摘要：
from bs4 import BeautifulSoupimport urllib import jsonimport requestsfrom pyDes import *import pyDesimport base64 iv = b"99999999"#偏移量key = base64.b64 阅读全文
摘要：
SQL注入分类与详解 对SQL注入的大概分类总结，和一些基础的利用方法。 SQL注入是一种通过操纵输入来修改后台SQL语句以达到利用代码进行攻击的技术。 SQL注入产生的危害很多，比如后台用户及密码泄露、会员用户信息泄露、读写文件，甚至可以获得服务器权限。因此，SQL注入也是OWSP TOP 10的 阅读全文
摘要：
Metasploit渗透攻击 源网址https://www.freebuf.com/column/194412.html Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。0X01M 阅读全文
摘要：
直接攻击name=<script>alert("xss")</script>大小写绕过name=<scripT>alert("xss")</scripT>嵌套式绕过name=<scr<script>ipt>alert("xss")</scr</script>ipt>img标签绕过name=<img 阅读全文
摘要：
1.判断是否有注入 ;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.判断数据库系统 ;and (select count(*) from sysobjects)>0 mssql ;and (select count(*) from msysobjects 阅读全文
摘要：
一、从官方网站上下载tomcat软件包。 http://tomcat.apache.org/ 点击左侧的 download的一个版本，我选择的是 tomcat8.5.37.,可以根据自己的实际情况进行选择下载安装。 二、下载到本地后，进行解压 [root@linux 桌面]# ls apache-t 阅读全文
摘要：
Linux安装JDK1.8.0_191 1、 检查一下系统中的jdk版本 [root@linux 桌面]# java -version openjdk version "1.8.0_161" OpenJDK Runtime Environment (build 1.8.0_161-b14) Open 阅读全文
摘要：
参考http://www.cnblogs.com/wupeiqi/articles/5444685.html1.运算符+ - * / ** & // 判断摸个东西是否在摸个东西里面包含 in not in 结果是值 算数运算 a = 10*10 赋值运算 a = a+1 a+=1结果是布尔值 比较运 阅读全文
摘要：
练习题 if条件语句 while循环 奇数偶数1.使用while循环输入1 2 3 4 5 6 8 9 10 n=1 while n<11: if n==7: pass else: print(n) n=n+1 print(' end ')2.求1-100的所有数的和 n=1 s=0 while n 阅读全文
摘要：
a.python基础 windows10 1.下载安装包 https://www.python.org/downloads/ 2.安装默认安装路径：C:\python353、配置环境变量 【右键计算机】--》【属性】--》【高级系统设置】--》【高级】--》【环境变量】--》【在第二个内容框中找到变 阅读全文