摘要: 扫描指定IP所开放的端口:nmap -sS -p 1-65535 -v XXX.XXX.XXX.XXX 扫描C段存活主机:nmap -sP XXX.XXX.XXX.XXX/24 指定端口扫描:nmap -p 80,1433,22,1521 XXX.XXX.XXX.XXX 探测主机操作系统:nmap 阅读全文
posted @ 2017-11-04 22:13 VVVinson 阅读(18267) 评论(0) 推荐(2) 编辑
摘要: 21:FTP 文件传输协议 22:SSH 23:Telnet服务 25:SMTP 简单邮件传输协议 53:DNS 域名解析服务 67:BooTP/DHCP(Bootstrap Protocol Server 引导程序协议服务端) 68:BooTP/DHCP(Bootstrap Protocol Cl 阅读全文
posted @ 2017-09-27 15:06 VVVinson 阅读(1075) 评论(0) 推荐(0) 编辑
摘要: optparser模块: 为脚本传递命令参数。 初始化: 带 Usage 选项(-h 的显示内容 Usage:): 不带 Usage 选项: 添加选项: add_option:() action: 验证输入数据类型是否和type 匹配,并将符合要求的这个参数存储到dest变量中。有以下几个属性: s 阅读全文
posted @ 2017-09-22 21:44 VVVinson 阅读(268) 评论(0) 推荐(0) 编辑
摘要: 访问字典里的值: 如果用字典里没有的键访问数据,会输出错误。 添加、修改、删除字典: 结果: 字典特性: 字典值可以没有限制地取任何python对象,既可以是标准的对象,也可以是用户定义的,但键不行。 两个重要的点需要记住: 1)不允许同一个键出现两次。创建时如果同一个键被赋值两次,后一个值会被记住 阅读全文
posted @ 2017-08-17 17:47 VVVinson 阅读(225) 评论(0) 推荐(0) 编辑
摘要: (1)元组中只包含一个元素时,需要在元素后面添加逗号: (2)元组中的元素值是不允许修改的,但我们可以对元组进行连接组合: 结果: (3)元组中的元素值是不允许删除的,但我们可以使用del语句来删除整个元组,元组被删除后,输出变量会有异常信息。 (4)任意无符号的对象,以逗号隔开,默认为元组: 结果 阅读全文
posted @ 2017-08-16 21:41 VVVinson 阅读(180) 评论(0) 推荐(0) 编辑
摘要: 工厂函数list 创建列表。 更新列表: 删除列表元素: 列表常用函数: append()与extend(): append() 方法向列表的尾部添加一个新的元素。extend()方法只接受一个列表作为参数,并将该参数的每个元素都添加到原有的列表中。 输出: list.pop(index=list[ 阅读全文
posted @ 2017-08-14 23:27 VVVinson 阅读(238) 评论(0) 推荐(0) 编辑
摘要: Python序列包括:元组、列表、字符串。 1.1 序列共同支持的函数: 如果对应元素的类型不同,则比较遵循下列原则: (1)均为数字,强制类型转换后比较大小。 (2)若一方为数字,则另一方大,不同类型元素中数字最小。 (3)如果均不是数字,则通过类型名字字母顺序进行比较。 (4)如果一方尚有元素, 阅读全文
posted @ 2017-08-06 18:36 VVVinson 阅读(698) 评论(0) 推荐(0) 编辑
摘要: Python支持4种不同数值类型: 整型(Int) - 通常被称为是整型或整数,是正或负整数,不带小数点。 长整型(long integers) - 无限大小的整数,整数最后是一个大写或小写的L。 浮点型(floating point real values) - 浮点型由整数部分与小数部分组成,浮 阅读全文
posted @ 2017-08-05 11:29 VVVinson 阅读(1269) 评论(0) 推荐(0) 编辑
摘要: 1.绕过空格(注释符/* */,%a0): 两个空格代替一个空格,用Tab代替空格,%a0=空格: %20 %09 %0a %0b %0c %0d %a0 %00 /**/ /*!*/ 最基本的绕过方法,用注释替换空格: /* 注释 */ 使用浮点数: select * from users whe 阅读全文
posted @ 2017-07-29 01:18 VVVinson 阅读(81539) 评论(6) 推荐(52) 编辑
摘要: SQL语句类似下面这样:(此方法仅适用于5.0.0<mysql<5.6.6的版本) 问题的关键在于,语句中有 order by 关键字,mysql 中在 order by 前面可以使用 union 关键字,所以如果注入点前面没有 order by 关键字,就可以使用 union 关键字,但是现在的情 阅读全文
posted @ 2017-07-27 19:47 VVVinson 阅读(2676) 评论(1) 推荐(0) 编辑