ihoneysec

摘要： [摘要] Sql 注入时遇到过滤空格时可以使用下面12个脚本尝试绕过，在实际利用中可以灵活修改。 阅读全文

摘要： [摘要] 根据百度搜索结果进行子域名收集 阅读全文

摘要： [摘要] 2017年11月14日，微软发布了11月份的安全补丁更新，其中比较引人关注的莫过于悄然修复了潜伏17年之久的Office远程代码执行漏洞（CVE-2017-11882）。该漏洞为Office内存破坏漏洞，影响目前流行的所有Office版本。攻击者可以利用漏洞以当前登录的用户的身份执行任意命令。 由于漏洞影响面较广，漏洞披露后，金睛安全研究团队持续对漏洞相关攻击事件进行关注。11月19日，监控到了已有漏洞POC在网上流传，随即迅速对相关样本进行了分析。目前该样本全球仅微软杀毒可以检测。 阅读全文

摘要： [摘要] Python 爬取补天公益SRC厂商URL （2017/11/22） 阅读全文

摘要： [摘要] Mac下kali 虚拟机与宿主机之间共享文件夹 阅读全文

摘要： [摘要] Python 中的描述器，自定义实现StaticMethod、ClassMethod装饰器，类实例化传参时校验参数类型 阅读全文

摘要： [摘要] Python中的反射及其内建函数和魔术方法 阅读全文

摘要： [摘要] CentOS7下安装Python3及Pip3并保留Python2 阅读全文

摘要： [摘要] Ansible 初体验 阅读全文

摘要： [摘要] 魔术方法， functools库中的wraps方法，拷贝所有属性 阅读全文