2017年5月12日
Python爬虫学习笔记-1.Urllib库
摘要： urllib 是python内置的基本库，提供了一系列用于操作URL的功能，我们可以通过它来做一个简单的爬虫。 0X01 基本使用 简单的爬取一个页面： GET方式 POST方式 0X02 高级用法 1、设置Headers 部分网站做了反爬虫策略，通过上面的程序，可能会获取不到内容，这时候我们可以模 阅读全文
posted @ 2017-05-12 16:18 Bypass 阅读(411) 评论(0) 推荐(0)
构造表单任意文件上传
摘要： 漏洞地址：http://168.2.5.100/UpFileImage 漏洞利用： 构造表单直接上传jsp一句话木马： <form enctype="multipart/form-data" action="http://168.2.5.100/UpFileImage" method="post"> 阅读全文
posted @ 2017-05-12 13:01 Bypass 阅读(1994) 评论(0) 推荐(0)
SQL注入获取Sa账号密码
摘要： 漏洞位置：http://168.1.1.81/Information/Search?Keyword=1111 漏洞利用： MSSQL 2000 http://168.1.1.81/Information/Search ?Keyword=1111%' AND (Select master.dbo.fn 阅读全文
posted @ 2017-05-12 12:57 Bypass 阅读(3475) 评论(0) 推荐(0)