橘子偏爱橙子

摘要： 一、curlify 是一个 Python 模块，它可以将 Python 的 requests 库中的请求对象转换为 cURL 命令的形式。使用 curlify 可以方便地将 Python 代码中的请求转化为可执行的 cURL 命令，方便调试和测试。 以下是 curlify 模块的简单使用步骤： 安装 阅读全文

该文被密码保护。 阅读全文

该文被密码保护。 阅读全文

该文被密码保护。 阅读全文

摘要： 一、原因 内部app可以打开log日志，抓取https接口，通过pycharm可以进行快速调试，但是后续场景需要通过burp工具进行接口渗透测试 二、操作步骤 步骤01： burp-代理（proxy）-选项（options）-添加一个代理 步骤02： pycham请求接口时，修改参数如下： fidd 阅读全文

该文被密码保护。 阅读全文

摘要： 1、声明 本文所介绍的内容仅用于学习和交流，严禁利用文中技术进行非法行为。由于传播、利用本文所提供的信息和技术而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 2、sqli-labs介绍 sqli-labs是一个开源且非常有学习价值的SQL注入靶场，基本上涉及到 阅读全文

该文被密码保护。 阅读全文

摘要： 一、Python实现多线程的几种方式 _thread：模块提供了基本的线程和互斥锁支持；更底层的的线程管理实现模块 threading：threading模块则通过封装_thread，提供了更加全面的线程使用方法。 _thread案例： # *coding:utf-8 * #用_thread启动多个 阅读全文

摘要： 一.靶场是什么，靶场的搭建 在学习web安全的过程中，靶场是必不可少的，毕竟在计算机界，任何理论知识都不如实操 靶场就是人为提供的带有安全漏洞的服务，每一个学习者都可以在本地快速搭建来实操，回溯漏洞的发生原理以及操作方式。DVWA靶场呢就是一个可以通过浏览器访问的拥有可视化页面的web靶场。下面就通 阅读全文