Tag

#python

3 篇文章

代码审计2023年5月26日2 分钟阅读

Moxa MXsecurity 硬编码认证绕过/SSH伪shell命令注入

登录ssh 用admin用户登录只有一个cli程序，不是bash，需要挂载vmdk修改/etc/shadow文件，改掉user1用户的密码。

代码审计2023年4月17日1 分钟阅读

python的site模块支持"Site-specific configuration hook"的功能，这个功能点本身是用来将特定路径加入模块搜索路径。该模块在初始化期间自动导入。

代码片段2019年1月13日7 分钟阅读

最近一直想自己的批量框架，参考了POC-T框架和sqlmap的框架结构，发现logging模块被大量用来处理控制台输出以及日志记录，鉴于我自己也要写框架，那么本文就记录下我的logging模块学习记录。