- 博客(13)
- 收藏
- 关注
RSS订阅原创 使用BurpSuite测试XSS漏洞
在Intruder的执行界面上，我们可以通过xss_bug来查看payload的检测情况，如果响应报文中存在漏洞标志，那么xss_bug列均会被打√显示出来。注：若phantomjs-2.1.1-macosx/bin目录没有在你的PATH环境变量中，可能需要使用完整路径来执行xss.js。
2024-03-23 13:27:39
516
2
原创 移动端App安全扫描工具MobSF安装及入门使用
MobSF (Mobile Security Framework) 是一个自动化的、一体化的、全面的开源移动应用程序（Android/iOS/Windows）的安全评估框架。它可以用于进行移动应用的静态和动态分析以及 Web API 测试。MobSF 的目标是使安全分析过程更加快速、易于使用，帮助开发者和安全分析师更好地确定移动应用中可能存在的安全问题。
2024-03-22 18:55:27
1167
4
原创 Caused by: java.lang.IllegalStateException: UiAutomationService android.accessibilityservice.IAccess
注意：（每次启动appium都会重新安装重复安装 io.appium.uiautomator2.server 和 io.appium.uiautomator2.server.test）注意：uiautomator进程系统只能有一个，如果前一次的未完成，马上又启动就会出现already registered！原因：前一次运行的还没有停止。
2023-10-31 10:20:36
238
2
原创 python-了解多进程和多线程
在python中，想要实现多任务可以使用**进程或线程**来完成。进程是分配资源的最小单位,一旦创建一个进程就会分配一定的资源,就像跟两个人聊QQ就需要打开两个QQ软件一样是比较浪费资源的.线程是程序执行的最小单位,实际上进程只负责分配资源,而利用这些资源执行程序的是线程,也就说进程是线程的容器,一个进程中最少有一个线程来负责执行程序,同时线程自己不拥有系统资源,只需要一点儿在运行中必不可少的资源,但它可与同属一个进程的其它线程共享进程所拥有的全部资源。
2023-09-13 16:09:42
102
2
原创 Python-函数
函数是一个可重复使用的代码块，它可以执行特定的任务。函数可以接收输入参数，并可以返回一个或多个结果。这对于代码的复用和组织非常有用。使用def关键字定义，后跟函数的名称和括号()。括号中可以包含函数的参数。函数的代码块以冒号开始，并且需要缩进。然后，在缩进块中编写函数体。函数的返回值用return语句返回，没有return默认返回 None。def 函数名（参数列表） : 函数体。
2023-09-08 12:22:41
40
2
原创 模块和包的导入方法
在Python中，模块是一种包含变量、函数和类等定义的.py文件。模块可以是标准库中提供的模块，也可以是其他开发者创建的自定义模块。代码复用：用于组织和重用代码，让代码更有组织性和可维护性。提供命名空间：模块提供了一个独立的命名空间，可以避免命名冲突。不同模块中的变量、函数和类可以具有相同的名称，而不会相互干扰。
2023-09-02 21:34:57
203
原创 Python中文件的基本操作
如果文件存在，数据会被追加到文件末尾，不会删除，原有的文件内容。打开后，文件的指针在文件的末尾。如果文件存在，会删除文件并创建一个全新的同名文件，即清空原有的文件内容。打开后，文件的指针在文件的开头。打开后，文件的指针在文件的开头，能读取文件内的内容，也可以写入数据，但是会覆盖文件原有的内容。文件对象.read(num),num表示要读取的数据长度（单位是字节），如果没有传入num，表示读取文件中的所有内容。1.3、a：追加，如果文件不存在，新建文件夹；1.2、w: 只写，如果文件不存在，新建文件；
2023-08-30 08:43:38
128
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人