安全KER - 安全资讯平台

木马

Python开发人员警告木马化恶意PyPI包

木马

Python

Python开发人员警告，PyPI上存在流氓HTTP包，指出它们能够启动一个木马下载程序。

安全客
2023-02-24 12:00:04

334977次阅读

Python

恶意PyPI软件包使用Cloudflare隧道潜入防火墙

Python

恶意程序

在另一个针对 Python 包索引（PyPI）存储库的活动中，发现了六个恶意包在开发人员系统上部署信息窃取程序。

安全客
2023-01-10 14:00:23

282985次阅读

Python

W4SP恶意软件借供应链攻击，盯上Python开发人员

Python

供应链攻击

WASP

持续的供应链攻击一直利用恶意Python包分发名为W4SP Stealer的恶意软件。

安全客
2022-11-18 14:00:54

595610次阅读

漏洞

15年前未修补Python漏洞或影响35万+项目

漏洞

Python

超过350000个开源项目可能受到15年前未修补的Python漏洞的潜在影响。

安全客
2022-09-23 11:15:56

355497次阅读

Python

利用python腾讯在线文档的修改

Python

腾讯在线文档是非常方便的软件，可以自定义等等。如果想自动打开，或大量修改数据可以使用python脚本实现。

Tide安全团队
2022-05-05 10:30:13

447600次阅读

Python

Burp插件开发探索——Python版本

Python

这里想自己实现一个Copy to python的功能.可以在proxy或repeater页面直接将request请求保存成一个可以直接使用的py文件,省下手动输入参数的时间.。

Gality
2020-08-31 16:30:20

300493次阅读

Python

Python源码分析劫持类成员函数为eval()的时候，self哪去了？

Python

代码安全

在Python题的getshell途中，我们可以把某个类的成员函数劫持成eval。看起来一切都没有问题，但仔细想想，调用类的成员函数的时候传参不是会传递self也就是func(clazz.self, paramter)吗？

littlefisher
2020-08-14 14:30:45

531973次阅读

Python

巡风漏洞扫描系统源码分析

Python

Web安全

大概流程就是这样吧，好多东西只有当自己亲手研究时候，才能发现其中的优点以及存在的问题。

星盟安全团队
2020-06-19 11:00:33

484212次阅读 4

BurpSuite

打通BurpSuite与Python之间的任督二脉

BurpSuite

Python

Burpy

Burpy是一款能够打通BurpSuite和Python之间任督二脉的插件，从此之后，你可以用你的python任意处理Http包了！

m0nst3r
2020-05-25 14:30:06

348731次阅读 12

Python

再谈Python RASP

Python

rasp

前几天看了腾讯小哥七夜发的关于python rasp的文章，想到之前也做过类似的研究，也来谈谈我知道的几种解决方案吧。

fzxcp3
2020-05-11 10:30:38

628820次阅读