告别繁琐，用psutil简化你的Python系统监控任务 在日常的开发工作中，系统监控是不可或缺的一部分。无论你是需要监控服务器的CPU使用率、内存占用情况，还是跟踪网络连接，及时掌握系统的状态都是至关重要的。然而，传统的监控方式往往涉及复杂的工具和冗长的配置，耗时且容易出错。那么，如何在Python中简化这一过程呢？答案就是——psutil。 什么是ps 2024-08-22 Linux运维 127 didiplus
从繁琐到简单：Python实现快速批量文件重命名攻略！ 从繁琐到简单：Python实现快速批量文件重命名攻略！ 在日常工作中，我们常常需要对大量文件进行重命名操作。这种需求可能源于文件名不规范、需要统一格式，或是为了便于文件管理。然而，手动修改大量文件名不仅费时费力，还容易出错。本文将介绍如何使用Python脚本实现批量修改文件名，帮助你提高工作效率。 为什么选择Python来修改文 2024-08-21 常用脚本 209 didiplus
Upload-Lab第11关：如何巧妙使用双写绕过黑名单验证 关卡简介 Upload-Lab 的第11关挑战涉及到文件上传中的黑名单验证。黑名单验证是一种常见的安全措施，旨在通过禁止特定文件类型的上传来防止恶意文件。然而，攻击者可以通过双写绕过等技术来规避这些限制。本关卡的目标是通过双写绕过技术上传一个恶意文件，绕过服务器的黑名单验证。 分析 通过观察源码，发 2024-08-21 网络安全 167 didiplus
Upload-Lab第10关：点空点绕过绕过文件上传校验 简介 在upload-lab的第10关， 我们面对的是一个常见的文件上传防护机制：黑名单验证。黑名单验证是指系统通过拒绝特定扩展名或内容类型的文件来防止恶意文件上传。然而，这种防护机制通常存在漏洞，可以被绕过。 下面是第10关的源码： $is_upload = false; $msg = null; 2024-08-20 网络安全 263 didiplus
Upload-Lab第9关：如何巧妙使用特殊字符绕过黑名单验证！ 关卡简介 在第9关中，upload-lab设置了一个文件上传漏洞挑战，主要针对黑名单验证机制。系统通过黑名单阻止特定文件类型的上传，但可以通过使用特殊字符::$DATA 来绕过验证。这个技巧利用了 NTFS 文件系统的替代数据流（Alternate Data Streams，ADS）特性。 $is_ 2024-08-20 网络安全 226 didiplus
Upload-Lab第8关：用点号法巧妙破解上传黑名单验证 简介 Upload-Lab是一个专为网络安全爱好者设计的文件上传漏洞演练平台。第8关的挑战在于绕过服务器对文件名的黑名单检查。黑名单检查是一种常见的防御措施，旨在防止上传特定类型的文件。 $is_upload = false; $msg = null; if (isset($_POST['submi 2024-08-20 网络安全 206 didiplus
Upload-Lab第7关：巧妙利用空格绕过黑名单验证！ 简介 在upload-lab第7关中，我们面临的挑战是绕过文件上传时的黑名单验证。这一关的设计是为了让我们理解如何利用文件名中的空格来规避简单的黑名单检查。 $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if 2024-08-20 网络安全 210 didiplus
Upload-Lab第6关：如何巧妙绕过利用大小写绕过黑名单验证？ 简介 在第6关，我们将面对一个黑名单验证机制，服务器通过检测文件扩展名来拒绝上传特定类型的文件（例如 .php 文件）。但由于验证逻辑不完善，可以利用大小写绕过等技巧进行绕过。如下是第六关的关键源码： $is_upload = false; $msg = null; if (isset($_POST 2024-08-20 网络安全 278 didiplus
Upload-Lab第5关：黑名单验证，利用.user.ini配置文件绕过 关卡介绍 upload-lab是一个用于练习文件上传漏洞的演练平台。在第五关中，我们将探索如何利用 .user.ini 文件包含漏洞来攻破这一关卡。此关卡的核心在于利用PHP的 user_ini文件特性绕过安全检查，最终实现恶意代码执行。 is_upload = false; $msg = null 2024-08-20 网络安全 561 didiplus
Upload-Lab第4关：如何巧用.htaccess破解黑名单验证 关卡简介 在upload-lab的第四关，挑战者需要绕过文件上传的限制，成功上传一个能在服务器上执行的恶意文件。该关卡的目标是利用 .htaccess 文件进行绕过，这是一个常见且强大的文件上传漏洞利用方法。 什么是 .htaccess 文件？ .htaccess 文件是 Apache HTTP 服 2024-08-20 网络安全 425 didiplus
