周五晚上开始学习Apache HTTP Server（后文简称为Apache）mod_proxy的SSRF漏洞（CVE-2021-40438），并在星球简单介绍了一下编译、调试Apache服务器的方法，今天继续深入分析一下这个漏洞的成因...

以下内容仅供技术研究学习使用！严禁用于非法操作！切实维护国家网络安全,普及相关网络安全知识是信安从业者的义务！这部分主要是针对插件和web管理页面仪表盘的使用。上一篇文章介绍到Dwall绵...

更新说明 将项目从Python2.X移植到Python3.X 修复了多个Bug 主要功能 1.展示数据包基本信息 2.分析数据包协议 3.分析数据包流量 4.绘制出访问IP经纬度地图 5.提取数据包中特定协议的会话连接...

最近宿舍总算能连上极其不稳定的网，但终究是联网了。经过了军训那段苦日子的磨练，以及开学以来这么长时间的没有网络的无聊，我想了一些事。我决定用我的博客，记录下我在大学里学习与成长的成...

一般初学者学习一门语言，一般都有那么经典的几个题，比如判断水仙花，进制转换，计算1加到100的和，输出多少以内的素数或是判断一个数是否是素数等等。我学C语言老师也不厌其烦地布置这类题目...

学C语言的同学对printf函数都不陌生。从世界上第一个程序(我认为的)'hello world”到你手里正写的某个程序，都少不了printf的影子。不过你也许不知道，printf还有一些兄弟——比如wprintf、spri...

学递归，跳不过汉诺塔这个程序。以前弄NOIP，老师很详细地讲过汉诺塔的原理以及实现算法，不过我上大学了却发现老师讲到汉诺塔，只是像一笔带过，原理都没讲通，更别说算法了。我相信像他那么讲...

昨天晚上在床上想到一个东西挺好玩的。拿出来分享一下。 以前写判断奇偶数的函数都是用retrun(0 == n%2 ? TRUE : FALSE)这句话写。后来我想，一个整数的二进制码最后一位，奇数是1，偶数是0。...

最近网上有人抱怨10G的流量莫名其妙就没了，因为没有防止图片盗链。我也在想，我的这个小站流量每个月也不过十多G，要是盗链的话也不能撑多久。而且我用的是DA面板，没有防盗链的设置。但因为服...

字符串是以(即NUL)结尾的一串字符指针。所以一个字符串内部不可能包括任何NUL字符，但是，非字符串数据内部包含NUL的并不罕见。我们不能用字符串函数(如strcat/strcpy等)来处理这些数据，因为他...