-零

摘要： kali上部署dvwa漏洞测试平台 一、获取dvwa安装包并解压 二、赋予dvwa文件夹相应权限 三、配置Mysql数据库 四、启动apache2和mysql服务 五、在网页配置dvwa 六、登陆到DVWA 一.获取dvwa安装包并解压 1.从Github获取dvwa压缩包： 2.解压并释放到指定文 阅读全文

摘要： python爬虫之分析Ajax请求抓取抓取今日头条街拍美图 一、分析网站 1.进入浏览器，搜索今日头条，在搜索栏搜索街拍，然后选择图集这一栏。 2.按F12打开开发者工具，刷新网页，这时网页回弹到综合这一栏，点击图集，在开发者工具中查看 XHR这个选项卡。 3.具体分析url，请求参数 当我们在请求 阅读全文

摘要： Python爬虫之PyQuery使用 PyQuery简介 pyquery能够通过选择器精确定位 DOM 树中的目标并进行操作。pyquery相当于jQuery的python实现，可以用于解析HTML网页等。它的语法与jQuery几乎完全相同，对于使用过jQuery的人来说很熟悉，也很好上手。 初始化 阅读全文

摘要： Python爬虫之Beautiful Soup解析库的使用 Beautiful Soup-介绍 Python第三方库，用于从HTML或XML中提取数据官方：http://www.crummv.com/software/BeautifulSoup/ 安装：pip install beautifulso 阅读全文

摘要： requests+正则表达式抓取猫眼电影top100 一.首先我们先分析下网页结构 可以看到第一页的URL和第二页的URL的区别在于offset的值，第一页为0，第二页为10，以此类推。 二.<dd>标签的结构（含有电影相关信息） 三、源代码 四、运行结果如下： requests+正则表达式抓取瓜子 阅读全文

摘要： 正则表达式的使用 re.match(pattern,string,flags=0) re.match尝试从字符串的起始位置匹配一个模式，如果不是起始位置匹配成功的话，match()就返回none 参数介绍：pattern:正则表达式string：匹配的目标字符串flags：匹配模式 正则表达式的匹配 阅读全文

摘要： Burp Suite之Intruder模块（三） Intruder介绍: Burp intruder是一个强大的工具，用于自动对Web应用程序自定义的攻击。它可以用来自动执行所有类型的任务您的测试过程中可能出现的。 Scaner模块配置详解 Target 用于配置目标服务器进行攻击的详细信息。所需的 阅读全文

摘要： Burp Suite之Scaner模块（三） Scaner模块配置详解 Scan Queue Active Scanning(主动扫描)过程通常包括发送大量请求到服务器为所扫描的每个基本的请求，这可能是一个耗时的过程。当您发送的主动扫描请求，这些被添加到活动扫描队列，它们被依次处理。 扫描队列中显示 阅读全文

摘要： Spider功能 Burp Spider爬网介绍 Burp Spider 是一个映射 web 应用程序的工具。它使用多种智能技术对一个应用程序的内容和功能进行全面的清查。 通过跟踪 HTML 和 JavaScript 以及提交的表单中的超链接来映射目标应用程序，它还使用了一些其他的线索，如目录列表， 阅读全文

摘要： Burpsuite 1.burpsuite 简介2.设置代理3.Target4.爬网模块5.扫描模块6.扩展模块7.intrude8.Repeater9.Sequencer10.Decoder11.Compare12.burpsuite 项目主配置信息 1.burpsuite 简介 软件说明： We 阅读全文