框架debug模式敏感信息泄露汇总
在渗透测试中，经常会遇到某些框架开启debug模式导致账号密码或者key泄露的情况。所以对常见的开发框架debug模式进行汇总。
阅读更多C#学习笔记
C#学习中遇到的一些问题以及记录。
Bash破壳漏洞CVE-2014-6271复现分析
这算是很早也很经典的一个漏洞了，“破壳”是一个严重漏洞的别名，在Red Hat、CentOS、Ubuntu 、Fedora 、Amazon Linux 、OS X 10.10中均拥有存在破壳漏洞的Bash版本，同时由于Bash在各主流操作系统的广泛应用，此漏洞的影响范围包括但不限于大多数应用Bash的Unix、Linux、Mac OS X，而针对这些操作系统管理下的数据均存在高危威胁。
“破壳”是Bash(GNU Bourne Again Shell)中出现的允许攻击者通过环境变量执行任意命令的漏洞。 阅读更多
一些学习中的随笔小记(二)
记录一些平时学习中零碎的知识点，一篇记录20个小知识点。
一些学习中的随笔小记(一)
记录一些平时学习中零碎的知识点
Nginx错误配置引发的解析漏洞复现
Jupyter Notebook 未授权访问漏洞复现
Jupyter Notebook这个我感觉学Python的小伙伴应该都知道，在web界面交互式执行Python代码很方便。Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。
阅读更多
爬虫小trick分享：插件一键禁用网站js
在学习爬虫的过程中经常会使用xpath来抓取页面元素，而我们是通过浏览器的开发者工具来获得xpath路径的。但是有的时候会遇到一个问题，在我们都可以获取到数据的情况下，通过浏览器获取的xpath路径是经过js渲染之后得到的。但通过requests库抓取的页面是未渲染的，前后的dom节点会有所变化，xpath也不同，这样就很麻烦。无意间发现了一个插件可以任意开关网站的js，非常方便。
