整体架构逻辑文件结构 │ │ NAScan.py # 网络资产信息抓取引擎 │ │ │ ├─lib │ │ commo — @yunduoer521

“

@yunduoer5215.5K подп.

164просмотров

3.0%от подписчиков

10 марта 2026 г.

Score: 180

整体架构逻辑文件结构 │ │ NAScan.py # 网络资产信息抓取引擎 │ │ │ ├─lib │ │ common.py 其他方法 │ │ icmp.py # ICMP发送类 │ │ log.py # 日志输出 │ │ mongo.py # 数据库连接 │ │ scan.py # 扫描与识别 │ │ start.py # 线程控制 │ │ │ └─plugin │ masscan.py # 调用Masscan脚本

164

просмотров

271

символов

Нет

эмодзи

Нет

медиа

Другие посты @yunduoer521

触发点构造我们在 Drupal 后台配置好 RESTful Web Service 插件，选择一个可以进行 POST 的操作。为了尽可能模拟网站管理员的配置，我们这里允许对于 /user/re👁 279 从 REST 请求开始，先通过用户传入的 JSON 的 _links.type 获取了其对应的 Entity，再获取 Entity 内的 Fields 列表，遍历这个列表得到 key，从用户传入的 J👁 278 SA-CORE-2026-003 远程命令执行分析漏洞定位漏洞通告指出了 Drupal 8 在开启了 RESTful Web Services 模块，同时允许了 PATCH / POST 方法👁 232 整个syzkaller的使用过程就是先去寻找内核的攻击面，然后构造api调用模板，剩下交由syzkaller基于代码覆盖驱动的方式去Fuzzing，有点类似api fuzzing。只是这里作者又写👁 217 Attacking Edge Through the JavaScript Just-In-Time compiler 一直以来，chakra被曝的漏洞非常多，导致微软最终还是放弃了。从今年开👁 200

Все посты канала →

Аналитика канала База постов