摘要：
浏览器控制台 重定向空白页面使用``调用函数eval()执行函数命令使用时间类函数执行代码通过匿名function()执行脚本创建Function对象并执行代码通过apply执行代码通过call执行函数通过成员对象执行函数通过top执行函数通过WINDOW.WINDOW或任何等价值执行函数通过页面事 阅读全文
posted @ 2021-04-13 18:56
flybird2008
阅读(25)
评论(0)
推荐(0)
摘要：
Dvwa文件上传python脚本 参考资料核心代码-写在前面登录查看截获的数据包第一个是一个图片文件：对比性地上传一个木马文件： 根据博客文章，模仿写一个脚本已实现 参考资料 python模拟文件上传（multipart/form-data形式） 从Python脚本使用POST发送文件 核心代码-写 阅读全文
posted @ 2021-04-12 15:52
flybird2008
阅读(13)
评论(0)
推荐(0)
摘要：
搭建Sql-li-labs问题处理 问题一 Fatal error: Uncaught Error:Call to undefined function mysql_connect()问题二 root用户数据库密码连接不上问题三 没有错误提示消息 问题一 Fatal error: Uncaught 阅读全文
posted @ 2021-04-12 08:38
flybird2008
阅读(20)
评论(0)
推荐(0)
摘要：
ip查询-域名反查ip功能 def ip_check(url): ip=socket.gethostbyname(url)#通过IP反查域名 print(ip) whois查询 def whois_check(url): data=whois(url) print(data) CDN判断-利用返回i 阅读全文
posted @ 2021-04-11 11:23
flybird2008
阅读(20)
评论(0)
推荐(0)
摘要：
【Python】多线程Fuzz&Waf异或免杀&爆破 学习内容和目的简单多线程脚本利用FTP模块实现协议爆破脚本不含多线程简单爆破引入queue和threading 配合Fuzz实现免杀异或Shell脚本添加requests判断结果 多线程代码 注意sys.argv传参数必要时需要转换int型。 学 阅读全文
posted @ 2021-04-11 11:05
flybird2008
阅读(14)
评论(0)
推荐(0)
摘要：
【Python】Fofa&SRC 关于选择器总体函数教育网漏洞ip收集 关于选择器 xpath方法：//开头，紧跟div标签，其属性[@class=“re-domain”]。再紧跟其下的a标签，再找属性为target="_blank" xpath定位方法详解 但并不推荐自己写xpath选择表达式，推 阅读全文
posted @ 2021-04-11 08:28
flybird2008
阅读(14)
评论(0)
推荐(0)
摘要：
人类简史读后感 第一部分 认知革命第一章 人类：一种也没什么特别的动物第二章 知善恶树第三章 亚当和夏娃的一天会说话的鬼全新的全球帝国快乐该如何计算？ 第四章 毁天灭地的人类洪水 第二部分 农业革命第五章 史上最大骗局奢侈生活的陷阱神圣的干预革命的受害者未来的来临由想象所建构的秩序数字的语言 第七章 阅读全文
posted @ 2021-04-08 19:12
flybird2008
阅读(59)
评论(0)
推荐(0)
浙公网安备 33010602011771号