​ wiresharktshark提取TCP流量的data字段： tshark -r 1.pcapng -Y tcp -T fields -e tcp.segment_data > tcp.txt 过滤器抓包过滤器抓取源地址为192.1...

​ 沙盒逃逸 / 沙箱逃逸沙箱逃逸，就是在给我们的一个代码执行环境下（Oj或使用socat生成的交互式终端），脱离种种过滤和限制，最终成功拿到shell权限的过程。 Python / Pyjail内置函数/变量123456789101112d...

​ 模拟工具RequestBin：http://requestbin.net/ （调试http/https交互） Ceye：http://ceye.io/ （检测带外流量的监控平台，如DNS查询和HTTP请求，收集信息SSRF / XXE ...

取证（Forensic）常见Linux登录密码/etc/passwd，/etc/shadow + john爆破 (john —format=crypt hash) 定时任务/etc/crontab，/var/log/cron.log 系统名/etc/...

文件隐写（Steganography）文件头：List of file signatures 图片类通用 图种（binwalk、foremost、某压缩软件） LSB stegsolve.jar 安装：http://www.caesum.com/...

原理Base64的编码过程就是将文本字符对应成二进制后，再六个一组对应成索引，转为编码字符。如果字符串长度不是3的 倍数，则对应的二进制位数不是6的倍数，需要在末尾用0填充。若剩1个字符则在编码结果后加2个‘=’；若剩2个字符则 加1个‘=’。 Ba...

零宽度字符隐写/零宽度空格隐写/零宽度空间隐写/零宽隐写零宽度字符隐写术（Zero-Width Space Steganography）： 将隐藏消息编码和解码为不可打印/可读字符。 字符包括： 零宽度空格（\u200b） 零宽度非连接符（\u200...

​ Pillow12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849#基本操作from PIL import Ima...