首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏Khan安全团队

    函数隐藏C2爬坑记

    启动函数 * 在腾讯控制台搜索函数,在函数服务->函数管理进行新建->自定义 image.png // **坑点一:**要根据cs监听类型http/https在脚本内填入c2服务器地址 ``` 80和443端口的监听,因为我们的流量是通过函数进来的,函数只支持80和443,这里的监听实际上是中间人云函数的监听地址和端口,如果函数C2地址配的是http就开80监听;https就开443,https 方式监听** image.png * 打开cs web日志,访问函数api的443端口,发现cs的日志出现流量 image.png 出现腾讯流量,至此函数已经配置成功 image.png 测试 * 这儿没做cs马的免杀,关了defender(被干的太惨了),选择https的监听方式,直接上线,sleep调到0发现监听ip会一直变动,配置生效 image.png ## * 总结 * 函数隐藏 C2原理 马 -> 腾讯函数api -> py函数 -> CS服务端 ​ CS马被执行后,流量直接走向腾讯的api(也就是这一步达成了隐藏C2服务端的目的,腾讯地址,有腾讯的CDN),然后py函数会根据传入的流量作为中间人对

    2.7K30编辑于 2022-01-05
  • 来自专栏万丈高楼平地起

    函数

    函数应用场景:语雀文章更新触发 Api -> 函数 提供 API,并触发 http 请求 gitee 的 api -> gitee 的 hook 触发 jenkins 拉取代码自动构建 1.腾讯函数 1.腾讯控制台搜索 “函数”,按步骤点击 图片 2.新建函数 1.选择从头开始,事件函数和 web 函数按照需求选择,函数名称自定义 2.运行环境,选择一个你熟悉的语言即可 3.其他选择默认 ,注意日志开启后需要额外付费(注意) 图片 3.编写函数代码 1.选择从头开始,事件函数和 web 函数按照需求选择,函数名称自定义 2.运行环境,选择一个你熟悉的语言即可 3.其他选择默认, 阿里函数 1.阿里控制台搜索 “函数计算 FC”,按步骤点击 图片 2.创建服务,创建函数 1.选择内置运行时创建,选择处理 HTTP 请求 2.函数代码运行环境选择 python 3.触发器配置 return r.status_code 图片 4.触发器创建完成后会生成访问 API,可以直接访问 API 查看是否成功触发请求 图片 5.成果展示 图片 3.总结 阿里函数和腾讯函数总体来说使用和创建方法大同小异

    1.9K30编辑于 2023-04-07
  • 来自专栏C语言讲解

    函数2

    ret = test(2, 3); printf("hehe\n"); } int main() { return 0; } 注: 函数可以嵌套调用,但是不存在嵌套定义 //以下写法是错误的 = 1*2*3*4... (不考虑溢出) //求第n个斐波那契数 //1 1 2 3 5 8 13 21 34 55 ... //前2个的数的和是第三个数 #include <stdio.h> int Fib(int n) { if (n <= 2) { return 1; } else { return 2. 但是这些问题的迭代实现往往比递归实现效率更高,虽然代码的可读性稍微差些。 3. 当一个问题相当复杂,难以用迭代实现时,此时递归实现的简洁性便可以补偿它所带来的运行时开销。

    41310编辑于 2024-01-23
  • 来自专栏我的计算机成长

    函数2

    函数的声明和定义 6.1 函数声明: 1. 告诉编译器有一个函数叫什么,参数是什么,返回类型是什么。但是具体是不是存在,函数 声明决定不了。 2. 函数的声明一般出现在函数的使用之前。 函数的声明 int Add(int x, int y); int main() { int num1 = 0; int num2 = 0; scanf("%d %d", &num1, &num2 ); //计算 //函数的调用(传值调用) //2 int ret = Add(num1, num2); printf("%d\n", ret); return 0; } //函数的定义 int main() { int num1 = 0; int num2 = 0; scanf("%d %d", &num1, &num2); //计算 //函数的调用(传值调用) //2 7.2.2 练习2: 编写函数不允许创建临时变量,求字符串的长度。 大家都知道求字符串长度用strlen就可以了,但是我们用递归的方式也能够实现。

    33010编辑于 2024-01-23
  • 来自专栏技术向

    使用Python jinja2函数做页面渲染

    本文由腾讯+社区自动同步,原文地址 https://stackoverflow.club/article/blogseo_jinja2_scf/ 背景 前段时间对博客进行了改版,详情可以看《使用Baas 目的 其实目的很简单,发送一些文章信息到函数,用模板渲染函数填充到模板页面,保存到COS中即可。 技术选型 主要是模板渲染引擎,考虑了Django和Flask。 后来发现Flask使用的是Jinja2,就采用了该模板引擎。 编码 scf:腾讯无服务器函数 cos: 腾讯对象存储 scf获取json 所有的scf主函数都必须有event和context参数,scf接收到的post内容就在event['body'] path = path + 'index.html' cos_ret = saveCOS(html_content, path) 一些错误 由于不太会用api网关,导致使用api网关触发的函数时总是出错

    1.7K30发布于 2019-11-20
  • 来自专栏自动化、性能测试

    Mysql 常用函数2)- if 函数

    Mysql常用函数的汇总,可看下面文章 https://www.cnblogs.com/poloyy/p/12890763.html if 的作用 根据表达式的某个条件或值结果来执行一组 sql 语句 结合文字,变量,运算符,甚至函数来组合 表达式可以返回 true、false、null if 的语法格式 IF(expr,v1,v2) 语法格式说明 expr:表达式,返回 true、false、null v1:当expr = true时返回 v1 v2:当expr = false、null 时返回v2 先看看emp表有什么数据 emp表 ? 栗子: SQL分析 查询员工的name、在职状态 在职状态通过 if 函数去判断,返回【在职】or【离职】 select name,if(is_enable = 1,"在职","离职") "在职状态"

    3.8K10发布于 2020-06-09
  • 来自专栏Tencent Serverless 官方专栏

    【玩转函数】腾讯函数 Python 依赖安装

    本次作者主要是想利用腾讯的 Serverless 函数服务,由于腾讯函数 Python 的环境只配置了基础的 Python 库,比如流行的 Pandas 库并没有包含在内,这就导致了面板数据类型的分析不能很好的进行 利用 Docker 部署跟腾讯函数一致的环境; 2. 由于腾讯函数采用了 Python 3.6.1 版本,该版本相对而言比较老旧,需要安装适配的 Pandas 版本; 3. 本次依赖安装,需要尽可能的利用腾讯函数中 Python 3.6.1 自带的库,仅安装需要的依赖,以便提高加载速度; 4. 本次主要在本地生成合适的依赖,手动上传到腾讯函数服务中; 1. 注册腾讯2. 开通腾讯 Severless 服务; 3. 腾讯函数镜像开发:https://cloud.tencent.com/document/product/583/50826 2.

    5.6K30发布于 2021-07-20
  • 来自专栏大帅老猿

    函数进阶:函数URL化、集成响应、定时任务和函数路由

    函数URL化 函数并不是只能在uni-app中使用,我们完全可以脱离uni-app的环境来调用,这就需要用函数URL化这个能力。把函数给其他平台、环境的应用当成普通的http请求来访问。 a=1&b=2函数接收到的event为 { path: '/', httpMethod: 'GET', headers: {HTTP请求头}, queryStringParameters 1 * * * 表示在每月的1日的凌晨2点触发 0 15 10 * * MON-FRI * 表示在周一到周五每天上午10:15触发 0 0 10,14,16 * * * * 表示在每天上午10点,下午2 函数路由 一个服务空间里最多只能有48个函数,当然对大部分的项目而言,这个数量是够用的。通过函数的路由模式我们可以极大地节省函数的使用数量。 由于高频次的使用带来的缓存,也可以节省函数冷启动的次数。但是多个请求到同一个函数的话,也会占用单个函数的并发极限。 小结 在本节中我们学习的函数URL化非常有用。

    6.8K20编辑于 2022-04-13
  • 来自专栏黄希彤的专栏

    函数benchmark

    调试一个计算密集型的小玩意儿,本机计算挺久的,感觉还是需要更多cpu,正在想要不要用批量计算,读文档的时候发现启动也并不是很方便,数据准备到COS/CFS上,然后启动运行,再去COS/CFS上捞结果,这样用函数来做岂不是更轻松 而且函数就可以并发几十几百个实例,如果用来做计算性能怎么样呢?干脆做了个一个benchmark。这里用crypto的大质数生成算法来测试计算能力。' 回到函数。在腾讯64M的SCF实例上测得10分左右,这就超出期望了,十个这样的微小实例岂不是就可以打得过一台8核服务器?不过增加内存的时候分配到的cpu并没有成比例增加。 图片同时也测试了一下阿里FC的最低配0.05核128M图片结果也类似,用最小实例能蹭到最多的计算资源。

    1.1K20编辑于 2022-12-23
  • 来自专栏大帅老猿

    函数基础

    每个函数是一个js包,在函数被调用时,由serverless调度系统分配硬件资源启动一个node环境来运行这个函数。 创建函数 函数需要在HBuilderX编辑器中创建,在cloudfuctions目录上单击鼠标右键选择新建函数 新建的函数是一个目录,目录中有index.js入口文件。 使用阿里时会自动忽略最后一位,即代表年份的一位在阿里不生效 "config": "0 0 2 1 * * *" }], // 函数Url化path部分,阿里需要以 a:1 b:{ c:2 } }, success:(res)=>{ } }); 在函数中我们可以这样获取到传递的参数,并通过return //其它业务代码 } 函数中访问函数函数中调用另一个函数,和uni-app前端调用函数类似,唯一的不同是函数中调用函数不支持callback形式。

    3.2K41编辑于 2022-04-13
  • 来自专栏CMS建站教程

    函数网易自动打卡

    函数 全民升级时代来了!项目支持了函数!!! 什么是函数?就是可以让你没有服务器、本地电脑不用下载Python也可以使用这个项目,而且还是白嫖! 进入函数 这里拿腾讯函数做个案例,没有的可以免费开通一下,地址:https://console.cloud.tencent.com/scf/list-create? rid=1&ns=default 2. 新建函数 函数名随意,运行环境选Python 3.6,创建空白函数,然后下一步 3. 蓝奏下载地址(不用去git了配置好接口了直接使用) https://www.lanzoui.com/ixi4si5th7g 作者项目下载地址 https://github.com/ZainCheung

    66640编辑于 2023-10-13
  • 来自专栏CMS建站教程

    函数网易自动打卡

    函数 全民升级时代来了!项目支持了函数!!! 什么是函数?就是可以让你没有服务器、本地电脑不用下载Python也可以使用这个项目,而且还是白嫖! 进入函数 这里拿腾讯函数做个案例,没有的可以免费开通一下,地址:https://console.cloud.tencent.com/scf/list-create? rid=1&ns=default 2. 新建函数 函数名随意,运行环境选Python 3.6,创建空白函数,然后下一步 [新建函数] 3. 蓝奏下载地址(不用去git了配置好接口了直接使用) https://www.lanzoui.com/ixi4si5th7g 作者项目下载地址 https://github.com/ZainCheung

    1.8K102编辑于 2022-02-19
  • 来自专栏ECS服务器

    腾讯SCF函数和Event函数关闭操作教程

    计费模式和免费额度变更通知 SCF计费模式和免费额度于 2022 年 6 月 1 日进行调整,用户开通使用函数三个月后每月不再享受免费额度,系统每月会发放基础套餐额度,同时自动扣除 12.8 元,详见免费额度文档 新用户前三个月免费额度中资源使用量、外网出流量较此前免费额度的量将提升一倍,通过 的形式享受免费额度,函数并发配额也将提升一倍。 如果您暂时不使用 SCF 的服务,可以手动冻结函数。 腾讯函数:https://console.cloud.tencent.com/scf/list? 点此反馈 【新功能】Web 函数支持单实例多并发功能正式发布,请求多并发支持自定义静态并发、智能动态并发,详见产品文档>> 直接删除了就不会产生费用了。如果需要这个功能的程序,还是保留了。

    3.8K41编辑于 2023-04-19
  • 来自专栏云计算D1net

    函数”即将崛起?

    提供商现在提供函数性或微服务支持,而不再简单地提供基础设施、平台或软件即服务,因为函数是非常不同的。 要托管在哪个函数 遍布各地。无处不在。 函数在被需要的地方和时刻激活——而你只需支付使用时产生的费用。函数对于IoT或者任何类型的事件处理,显示了极致的灵活性与敏捷性。 函数同时还要求制定关于用户愿意支付多少函数托管费用的策略,这是根据成本与麻烦的控制回路长度组合而做出的决定。 函数的崛起 亚马逊甚至允许IoT将应用程序迁移到外部要求。 旧的模型让你为托管实例付费。在函数云中,不需要通常的实例托管方式。可以根据需要即时执行函数。这是什么导致了函数的按执行支付或无服务器的描述,但这还不完整。 Google于四月份将其函数服务移至测试阶段,Pivotal预计将于2017年年中开放业务。 如果由于任何原因编写函数,是不是使用功能不可避免? 这是每个提供商和云端用户需要考虑的最大问题。

    1.2K70发布于 2018-03-27
  • 来自专栏『云开发』

    函数』处理数据

    1.前言 经过上篇文章的介绍,详细的给大家介绍了一下函数当中的传参与调试方式,在看本次文章介绍的内容之前首先我抛出一个问题,我们为什么使用函数呢? 是不是就是为了对我们的数据进行加工处理,对吧,所以,那么接下来我们就来看看函数当中的数据处理。 2.函数的数据处理 在函数的目录下,创建一个叫做 getStu 的函数: 注意点:我们是可以直接在函数中访问数据库的 那么在函数中,访问数据库的步骤如下: 拿到当前环境对应的数据库 拿到数据库中指定的集合 完成第四步: // 函数入口函数 exports.main = async (event, context) => { // 1. 拿到当前环境对应的数据库 const db = cloud.database(); // 2.

    69310编辑于 2024-01-28
  • 来自专栏PHP开发者那些事

    腾讯函数初探

    前不久的微信开发者大会上在推他们的Serverless架构,即他们的产品腾讯函数SCF。 大意就是workers提供一个免运维的轻量级的js的运行环境 现在微信小程序开发这么火,那么就拿腾讯的SCF函数作为一个入门的helloword。 相关的配置信息,可以打开腾讯的web控制台查看。 接下来就是编写函数部分了。 比如我选择创建函数的地区是「成都」,触发器只有三种: 定时触发,cos触发,kafka触发三种。 这个也说明函数还有待完善的地方,不过相信以后还是会越来越好。

    2.1K10发布于 2020-06-23
  • 来自专栏阿黎逸阳的代码

    Python常用函数合集2—where函数

    本文目录 where函数的定义 where函数实例 一、where函数的定义 where函数是numpy库中的,通常需要先加载numpy库,再调用该函数。 : (array([2, 3, 5, 7, 8], dtype=int64),) 此时,np.where函数返回数值大于5的索引位置。 2b')) 得到结果: [1 2 3 4 5 6 7 8 9] ['n_2b' '2b' 'n_2b' '2b' 'n_2b' '2b' 'n_2b' '2b' 'n_2b'] 此时,np.where 函数满足y中数值除以2余数为0输出'2b',不满足输出'n_2b'。 至此,Python中常用函数集合2已讲解完毕,恭喜你对Python有了更多的了解。

    1K40编辑于 2022-05-31
  • 来自专栏Serverless+

    函数安装依赖

    使用 Python, Node.js 等开发函数时, 可能遇到的一个问题就是依赖安装. 本文以为 Node.js 8.9 安装 nodejieba 及为 Python 3.6 安装 pandas 为例, 介绍使用 Docker 为函数安装依赖. 安装完依赖后, 重新部署到 SCF 上, 现在, 你的函数应该能如期运行了. warnings.warn(msg) 0 1 1 3 2 5 3 6 4 8 dtype: int64 函数可以运行, 但是有一个警告, 提示无法加载 lzma 模块, 试图使用 _lzma # destroy lzma 从上面的日志可以看到, 函数运行时确实会加载 lzma, 所以我们至少需要以下两个文件 /usr/local/lib/python3.6/lzma.py /usr

    5.6K50发布于 2019-08-30
  • 来自专栏播放刘德华的歌

    语音识别函数

    https://console.cloud.tencent.com/cos5/bucket 现在已经创建完成 第三步,转到函数 https://console.cloud.tencent.com/scf rid=1&ns=default 选择的结果是 高级设置部分 其实,我上面的这篇教程都是来自这篇文章的 使用函数方式的录音文件识别 https://cloud.tencent.com/document

    7.9K40发布于 2020-09-30
  • 来自专栏『云开发』

    函数』基本使用

    2.什么是函数要介绍清楚这个函数之前,首先得要先来看看过去我们用服务器来存储数据与文件的时候,我们是怎么做的,我们来看一下下面这张图。 函数是不是就是给增加了编码的能力,增加了处理数据的能力,这个就是函数,这个就是函数的作用。最终的演示图就变成了下面这样:这个时候开发中的能力与我们自己搭建的服务器的能力就一样了。 函数,然后输入我们的函数的名字:这里目前只有 Node.js 函数,后续会有其他的语言的函数,这个就不知道了。 函数函数是不是是在云端的,那么我们编写的这个函数是不是仅仅在本地,写好函数之后我们需要将函数上传到上,然后才可以在小程序当中去里面调用这个函数。 好,这里来简单的做一个函数使用步骤梳理:创建一个函数编写函数的业务逻辑代码上传函数到云端在小程序中调用函数现在我已经完成到了,第二步,接下来就是 上传函数到云端。

    1.3K32编辑于 2024-01-25
领券