无名

摘要： Python爬虫系统化学习(1) 前言：爬虫的学习对生活中很多事情都很有帮助，比如买房的时候爬取房价,爬取影评之类的，学习爬虫也是在提升对Python的掌握，所以我准备用2-3周的晚上时间，提升自己对Python爬虫的掌握。 Python爬取目标的三个流程： 1.获取页面： 基础技术:request 阅读全文

摘要： 这是一道文件上传题，先二话不说丢个图片码，显示为 先考虑文件太小，用burp抓包，添加了一堆无用的东西后显示仍然是error file zise,直到上传正常图片依旧如此，考虑文件太大。将一句话木马修改为： <?php eval($POST['w']; 文件大小上传成功，但是修改文件尾缀，无论是大小 阅读全文

摘要： CTFwebshow(2): phps源码泄露 思路:第一次接触phps这个后缀，第一眼打开的时候是想着用御剑去扫目录，但是很遗憾没有扫到index.phps,然后用burp抓包返回包信息也没有看到端倪，最后看了WP知道了index.phps这个玩法。输入后就得到了flag phps是什么？ php 阅读全文

摘要： Python网络编程 C/S架构： C:client。S:server客户端和服务端结构。关键词：对点、响应。 C/S网络编程思路：Server端进行设置，首先创建一个通信节点，让Server端能够监听请求，之后就进入等待和处理Client请求的无限循环中。 Client相对简单，只需要创建一个通信 阅读全文

摘要： Python多线程 在很多时候单线程效率低，满足不了我们的要求，因此采用效率更高的多线程。 thread模块 Python中thread模块提供了线程的支持，能够满足基本的线程和互斥锁的支持，一些thread的基本用法： #派生一个新的线程，给定args和kwargs来执行function thre 阅读全文

摘要： PythonWeb编程 ①相关的库：urlib、urlib2、requests python中自带urlib和urlib2，他们主要使用函数如下： urllib: urlib.urlopen() urlib.urlretrieve() urlretrieve(url,filename=None,re 阅读全文

摘要： Python正则表达式 参考学习资料：https://www.bilibili.com/video/BV144411A7L4 正则表达式的基本介绍 1.正则表达式是一种标准的匹配方式，可以用简单的字符去言简意赅的体现程序对匹配的需求，例如大小写、是否为空白字符等待，学会正则匹配可以在过滤危险语句的过 阅读全文

摘要： Linux解压缩相关命令 运行级别： 0：关机 1：单用户 2：多用户无网络连接 3：多用户有网络连接 4：系统保留 5：图形界面 6：系统重启 通过init【0123456】来切换不同的运行级别 grep: grep [选项] 查找内容，源文件 -i:过滤大小写 -n:显示匹配行及行号 压缩与解压 阅读全文

摘要： CTFshow_web1: F12查看JS即在代码里 CTFshow_web2: 进入网址后页面如下： ①：尝试使用admin登陆，发现页面无回显 ②：尝试单引号闭合，并且添加' or 1=1#，此时在后台查询语句应该为： SELECT * FROM users where user='admin' 阅读全文

摘要： 正则表达式 使用方法： ①：描述我们要找的字符串的规律 ②：调用函数，执行该正则表达式 PHP: //把字符串haha找出来 $str="haha,this is my blog" preg_match_all('/haha/',$str,$res); print_r($res); 在PHP里正则必 阅读全文