摘要：
http://scrapy-chs.readthedocs.io/zh_CN/0.24/intro/tutorial.html 手册 https://github.com/yidao620c/core-scrapy github实例 http://www.cnblogs.com/xuanhun/p/ 阅读全文
摘要：
http://www.kancloud.cn/kancloud/tealeaf-http/43840 下午茶 阅读全文
摘要：
https://thepacketgeek.com/scapy-p-04-looking-at-packets/ http://biot.com/capstats/bpf.html filter语法 http://www.secdev.org/projects/scapy/doc/usage.htm 阅读全文
摘要：
快速扫描判断 正规化的踩点猜解 获取信息最简单的方法就是PING命令 TTL=32 9X/ME TTL=64 LINUX TTL=123 2000X/XP TTL=255 UNIX TTL=原来的TTL+经过的路由器个数，有时我们发现返回的TTL+66的这样情况是因为其经过的路由器决定的，查看方法为 阅读全文
摘要：
http://resources.infosecinstitute.com/beef-part-2/ http://resources.infosecinstitute.com/beef-part-1/ http://null-byte.wonderhowto.com/how-to/hack-lik 阅读全文
摘要：
CMS cms一般有dedecms(织梦），dzcms，phpweb，phpwind，phpcms，ecshop，dvbbs，siteweaver，aspcms，帝国，zblog，wordpress等。 织梦dedecms rotbots.txt:搜索引擎协议，Disallow是不允许收录，allo 阅读全文
摘要：
网站后台查找方法： site: 查找相关网站的信息； inurl:URL地址中带有设置的字符； intext:网站内容带有设置的字符； intitle:网站标题带有设置的字符； 阅读全文
摘要：
原理 http://ipo.snnu.edu.cn/shida/UploadFiles/indentAttFile/2012061222041778.doc http://ipo.snnu.edu.cn/down.asp?fileup=index.asp 存在任意文件下载漏洞。 在下载文件中找到数据 阅读全文
摘要：
在这里总结一下后台拿webshell的方法： 很好的总结拿webshell的文章 http://tieba.baidu.com/p/1743450543 阅读全文