摘要: 1、安装pyinstaller模块 python -m pip install pyinstaller 2、python生成exe文件.\pyinstaller.exe .\爬取网页的通用代码框架.py 阅读全文
posted @ 2024-02-25 21:07 ftl123456 阅读(17) 评论(0) 推荐(0)
摘要: HTTP协议HTTP是一个基于“请求与响应”模式的、无状态的应用层协议。(无状态指的是第一次请求与第二次请求之间并没有相关的关联,应用层协议指的是该协议工作在TCP协议之上) HTTP协议采用URL作为定位网络资源的标识,URL格式如下: http://host[:port][path] PATCH 阅读全文
posted @ 2023-12-24 00:04 ftl123456 阅读(47) 评论(0) 推荐(0)
摘要: 1.打开Python文件的安装目录python3.exe所在文件夹,按住Shift键+鼠标右击,然后输入python3.exe -m pip install --upgrade pip,跟新pip。 2. 打开Python文件的安装目录Scripts文件中,按住Shift键+鼠标右击,然后输入pip 阅读全文
posted @ 2023-02-18 19:57 ftl123456 阅读(899) 评论(0) 推荐(0)
摘要: 1.导入web24.sql文件 2.admin' or 1=1;-- + ,可以看到or被过滤了,--+没有被过滤 3.使用admin';-- +进行注入,立即注入成功 阅读全文
posted @ 2023-01-27 13:17 ftl123456 阅读(79) 评论(0) 推荐(0)
摘要: 1.创建数据库 2.导入sql文件 3.修改index.php文件参数账号密码与phpmyadmin登录密码一致 4.尝试' or 1=1 ,得到报错信息,说明后台的SQL语句中对于参数的引用使用了单引号。5.输入admin' order by 3;-- +会返回正确页面,而输入admin' ord 阅读全文
posted @ 2023-01-27 12:38 ftl123456 阅读(112) 评论(0) 推荐(0)
摘要: 1.http://192.168.1.223/sqli/Less-1/ 2.http://192.168.1.223/sqli/Less-1/?id=1,链接后面添加?id=1 3.http://192.168.1.223/sqli/Less-1/?id=1',id=1后面加个单引号(')查看返回的 阅读全文
posted @ 2023-01-26 14:02 ftl123456 阅读(417) 评论(0) 推荐(0)
摘要: 一、信息收集1.端口扫描nmap -sS 10.10.11.180,发现两个端口:22、80,nmap -sS -sU 10.10.11.143-sU:UDP模式-sS:半开扫描nmap -p22,80 -sC -sV 10.10.11.180 其中80端口扫描后发现其重定向至域名http://sh 阅读全文
posted @ 2022-12-14 15:58 ftl123456 阅读(85) 评论(0) 推荐(0)
摘要: 1. 进入f12,发现并没有什么提示信息,通过{{ config.__class__.__init__.__globals__['os'].popen('ls ../').read() }}读取系统文件,这里读取网站系统目录,发现存在一些文件夹: 2.通过{{ config.__class__.__ 阅读全文
posted @ 2022-12-10 23:27 ftl123456 阅读(171) 评论(0) 推荐(0)
摘要: 1.执行pip install -r requirements.txt命令,出现Could not find a version that satisfies the requirement hackhttp (from -r requirements.txt (line 3)) (from ver 阅读全文
posted @ 2022-12-07 14:19 ftl123456 阅读(364) 评论(0) 推荐(0)
摘要: 一、go build 报错D:\redis\RedisEXP-main\cmd>go build -o RedisEXP main.go go: downloading github.com/axgle/mahonia v0.0.0-20180208002826-3358181d7394 go: d 阅读全文
posted @ 2022-12-04 23:22 ftl123456 阅读(285) 评论(0) 推荐(0)