PHP XXE 注入漏洞允许攻击者访问配置文件和私钥
1月前该漏洞展示了攻击者如何绕过多种安全机制，进而访问敏感配置文件和私钥，凸显了即便在看似安全的实现中，不当的 XML 解析配置也存在巨大风险。此漏洞利用了 PHP 的 libxml 扩展及其包装器的组合，使攻击…
在 POST 请求中添加查询字符串与在 GET 请求中添加查询字符串的方式类似
1月前response = requests.post(url, params=params, data=data) # 如果发送 JSON数据，可以用 `json=data` } response = re…
【未来虫教育】linux 自带高级流控
3月前使用 HTB 可以很容易地保证每个类别的带宽，它也允许特定的类可以突破带宽上限，占用别的类的带宽。 tc 可以使用以下命令对QDisc、类和过滤器进行操作：如果要建立一个 QDisc 或者过滤器，可以使用句…