摘要：
一.几个特别容易混淆和弄不清的概念 参考http://www.cnblogs.com/guosq/p/6378639.html 在python中，编码解码其实是不同编码系统间的转换，默认情况下，转换目标是Unicode，即编码unicode→str，解码s... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(161)
评论(0)
推荐(0)
摘要：
第一步：查看官方帮助文档 Microsoft Windows Debugger (WinDbg) is a powerful Windows-based debugging tool. It is capable of both user-mode and... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(128)
评论(0)
推荐(0)
摘要：
python标准库zipfile 什么是zip文件?为何在网络上zip打包的文件比较常见？而不是rar? zip是一种压缩归档的文件，zip开源的。 python的zipfile模块，有两个主要的类 ZipFile() 函数，判断是否为zip类型文件 ... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(860)
评论(0)
推荐(0)
摘要：
/var/log/secure 今天查看虚拟机登陆日志，发现有被人尝试登陆，从详细日志看来可能使用的是某种自动化工具，从而知道网络险恶，人心叵测，不得不防啊，加固安全配置。 1.限制一个ip的尝试次数？ 2.root密码禁止直接登陆 3.修改ssh端口... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(127)
评论(0)
推荐(0)
摘要：
script命令可以把你在终端的操作保存到一个文件中。 scriptreplay可以把回放你所录制的终端操作。 script filename 记录操作到filename中 记录时序和终端操作 script --t 2>time.txt log ... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(96)
评论(0)
推荐(0)
摘要：
常见博客类网站robots.txt 因为网站有可能变动，所以这些robots.txt都是某一时刻的情况。 csdn http://www.csdn.net/robots.txt Sitemap: http://www.csdn.net/article/si... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(142)
评论(0)
推荐(0)
摘要：
fnmatch 一种unix shell-style的文件名检查方式，在windows下也可以使用。 PatternMeaning*matches everything?matches any single character[seq]matches any... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(66)
评论(0)
推荐(0)
摘要：
协议模糊测试软件，可以用来测试协议健壮性和安全性。 环境，被测系统最好和codenomicon所在pc直连。 使用流程： 申请lisence->借用lisence->安装测试套->载入测试套->执行测试 【执行测试是重点，按顺序又分为1-8个模块】 ... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(312)
评论(0)
推荐(0)
摘要：
xss本质是浏览器执行了不被期望的javascript脚本。 不被期望的脚本的来源往往是由攻击者注入的。 我的第一个xss攻击是对是测试用例显示界面的攻击，input输入框的值未经检验，直接返回到浏览器，从而给了我xss的机会。 构造如下输入值’/>并提交表单... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(62)
评论(0)
推荐(0)
摘要：
维基百科对sql注入的解释 https://en.wikipedia.org/wiki/SQL_injection 我觉得这么大的业务逻辑，只要找到一个注入点，那么整个数据库都是不安全的，这是SQL注入危险系数高的原因。 数据库中都存放着什么东西？ 用... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(47)
评论(0)
推荐(0)
浙公网安备 33010602011771号