春告鳥

摘要： 这里提到的漏洞是二次urldecode注入 这里用到的还是espcms，不过版本应该跟之前的有所不同，在网上找到的espcms源代码都是已经修补了这个漏洞的，我们对比分析吧 先放上漏洞位置代码，也就是interface/search.php里面的in_taglist()函数 贴上该函数部分： fun 阅读全文

摘要： scrapy登录界面的难点在于登录时候的验证码，我们通过使用scrapy.FormRequest向目标网站提交数据（表单提交），同时将验证码显示在本地，手动输入，进而登录。 验证码是类似于这种的，才可以通过此方式登录，如网站是通过滑块验证登录的话，此方法就不再适用 因为要找到这种验证码登录的网站一时 阅读全文