05 2020 档案

摘要:``` def my_decorator(func): def wrapper(*args, **kwargs): print(args) if args[0].cache: print("GET CACHE > ", args[0].cache) args[0].cache = "cache" return func(*args, **kwargs) return wrapper class M 阅读全文
posted @ 2020-05-09 11:32 huim 阅读(189) 评论(0) 推荐(0) 编辑
摘要:```import threadingfrom queue import Queueclass ThreadPush(threading.Thread): def __init__(self, threadName, my_queue): # 继承父类的方法 super(ThreadPush, self).__init__() self.thread... 阅读全文
posted @ 2020-05-08 16:46 huim 阅读(314) 评论(0) 推荐(0) 编辑
摘要:0X01 旧的 xxe poc 该poc只能证明服务器请求过第三方dtd,但无法验证是否运行、是否读取了文件是否发出来信息 每次验证的时候,都需要在公网主机上建一个 xx.xml放置dtd,dtd再读文件指向dns或ftp,颇为麻烦 0X02 新的 xxe poc+exp 想起来我还有个自己搭建的d 阅读全文
posted @ 2020-05-06 16:09 huim 阅读(623) 评论(0) 推荐(0) 编辑