月度归档: 2025 年 3 月

2 篇文章

CSRF漏洞分析
上一次的内容主要是 XSS 跨站漏洞的分析,那我们这次主要是给大家带来的是 CSRF 的漏洞分析,教程内容主要来自:https://www.bilibili.com/video/BV1Bp4y1q7XF 本文章作为本课程的一个读书笔记。 课程目录: 一、了解与测试 1、漏洞概述 关于这个漏洞的概述: 2、测试流程 那我们进入一个场景来描述: 这个场…
Python项目实践 – 从0开始做端口扫描器
今天的话就开始我们的Python实践项目,本次我们要做的是带GUI的端口扫描器。我们主要做的功能是根据用户输入的IP和端口进行扫描,确认该端口是否开启。并且发布在 Github:https://github.com/ZherKing/ZKPortScanner 话不多说 马上开始。 一、了解原理及思路 1、原理 首先了解一下什么叫做端口扫描,我们知…