2020年2月20日
scrapy爬取微信小程序社区教程（crawlspider）
摘要： 爬取的目标网站是： http://www.wxapp-union.com/portal.php?mod=list&catid=2&page=1 目的是爬取每一个教程的标题，作者，时间和详细内容 通过下面的命令可以快速创建 CrawlSpider模板 的代码： scrapy genspider wsa 阅读全文
posted @ 2020-02-20 19:46 春告鳥 阅读(826) 评论(0) 推荐(0)
PHP中双引号引起的命令执行漏洞（Kuwebs代码审计 ）
摘要： 在代码审计一书中提到Kuwebs的配置文件中可以利用PHP可变变量的特性执行代码 在PHP语言中，单引号和双引号都可以表示一个字符串，但是对于双引号来说，可能会对引号内的内容进行二次解释，这就可能会出现安全问题 我们先下载Kuwebs的源代码 http://47.94.132.67/tools/in 阅读全文
posted @ 2020-02-20 18:23 春告鳥 阅读(555) 评论(0) 推荐(0)