- 简介
- 目录大纲
- 最新文档
Python武器库：暴力破解密码自动阻断代码问题
代码问题 课程：Python武器库定制 章节：章节4:项目一：暴力破解密码自动阻断 原代码 AutoBlock.py ```python !/usr/bin/env python3 import re import subprocess import time ''' 1.打开安全日志 2，对安全日志进行实时监控 3.解析日志的每一行的内容，找出正在爆破的ip 4.设置一个阈值，超过阈值后直接封禁……
无涯 - 2025年5月13日 14:17
【汇总】log4j漏洞复现不成功-原因和排查思路
课程信息 工程名： apache-log4j-poc 本文涉及的工具： marshalsec-0.0.3-SNAPSHOT-all.jar 总结 从复现流程来说，确定三个点（按这个顺序排查）： 1、HTTP服务器是否启动，恶意class是否能下载（在浏览器进行验证，把#改成.class） 验证方式： 1）物理机ping虚拟机IP 2）虚拟机netstat 查看HTTP端口 3）物理机浏览器访问虚拟……
无涯 - 2025年4月29日 13:09
【汇总】API漏洞-crapi靶场问题
G15-Docker安装crapi靶场 https://wiki.bafangwy.com/doc/643/ 问题1：启动靶场失败 ``` root@aitech:~# docker-compose -f docker-compose.yml --compatibility up -d Starting mongodb ... done Starting a……
八方网域 - 2025年4月23日 14:33
【汇总】shiro反序列化（包括内存马）复现问题
Shiro反序列化漏洞原理解释 https://wiki.bafangwy.com/doc/668/ 0、复现环境版本 《反序列化渗透与防御NO.719》章节5:04-shiro反序列化漏洞 1、在tomcat中启动工程 工程：运行shirodemo 【针对内存马复现】 配置tomcat8、JDK8启动 JDK和tomcat版本，一律以IDEA启动的时候控制台输出为准，注意看控制台输出 B45……
无涯 - 2025年4月23日 09:40
web js课程中对网站断点调试失败
问题描述 课程视频： https://www.mashibing.com/study?courseNo=1892&sectionNo=81091 在课程的演示中，对一个网站进行了断点调试，当网站设置__dfp这个cookie的时候会触发断点，但许多同学没有复现成功 解决方法 原因是随着网站的更新，目前这个网站里面已经没有__dfp这个cookie了，所以hook不到，换个其他的cookie……
清风 - 2025年4月21日 13:30