Search for a command to run...
本期視頻我們將為大家講解什麽是SSRF漏洞，並通過實例為大家演示如何尋找SSRF漏洞，與此同時我們還會為大家進行拓展延伸，如何通過修改協議，譬如phar://、gophar://、file:// 獲取更多服務器上的信息或者進一步尋找反序列化漏洞
No comments yet. Be the first to comment.
搭建靶场环境完成，开始练习 练习 1：侦察 绘制已部署 AI 系统的攻击面 探针 chatbot 的 API，报错 (base) $ curl -X POST http://localhost:5000/chat \ -H "Content-Type: application/json" \ -d '{"message": "Hello, what can you help me wi
项目地址 https://github.com/0x4D31/airt # 原始 https://github.com/dctx479/airt-zh # 汉化 https://dctx479.github.io/airt-zh/index.html 安装 miniconda $ wget https://mirrors.hit.edu.cn/anaconda/miniconda/Min
什么是 uv uv 是由 Astral 公司开发的一款用 Rust 编写的 Python 包管理器和环境管理器，主要目标是提供比现有工具快 10-100 倍的性能，同时保持简单直观的用户体验 uv 可以替代 pip、virtualenv、pip-tools、pyenv 等工具，提供依赖管理、虚拟环境创建、Python 版本管理等一站式服务 uv 安装 安装速度与时段有关，早晨安装迅速，晚上卡
校园网联合镜像站 https://mirrors.cernet.edu.cn/about 安装 miniconda 【镜像列表】搜索框输入 conda，在 anaconda 目录下有多个站点： 选择 HIT哈尔滨工业大学，路径 anaconda-miniconda，找到对应版本的安装文件 $ python3 -V Python 3.13.5 $ arch x86_64 $ wget htt
什么是 pyarrow？ pyarrow 是一个用于处理大规模列式数据的高性能 Python 库 它可以帮助你： 高效地在Python和其他系统之间交换数据，例如Pandas DataFrame到Apache Spark 使用Apache Arrow内存格式，这是一种语言无关的数据格式，优化了分析工作负载 读取和写入多种数据格式，包括Parquet、Feather、ORC和CSV 应用场景