2015年01月_Boxing_moose

12月 11月 09月 07月 06月 05月 04月 03月 02月 01月

转载 Python编写简易木马程序

Python编写简易木马程序0x00 准备文章内容仅供学习研究、切勿用于非法用途！这次我们使用Python编写一个具有键盘记录、截屏以及通信功能的简易木马。依然选用Sublime text2 +JEDI（python自动补全插件）来撸代码，安装配置JEDI插件可以参照这里： http://drops.wooyun.org/tips/4413

2015-01-28 15:24:25 9300 8

原创 ue显示换行而记事本无换行问题

记事本中认识的换行符是\r\nunix系统的换行是\nue能两种都能识别解决方法：vim打开，:set ff=dos

2015-01-23 10:59:15 1174

转载 xss入门教程文档

http://www.shellsec.com/tech/196192.html什么是XSS ？跨站点脚本XSS代表。它基本上是一个攻击，那是用来执行HTML和JavaScript的Web页面。这种攻击可以通过提交查询到文本框，甚至到URL 。结果回来阅读的文本为HTML ，所以它执行的脚本，而不是显示在纯文本。 XSS攻击，你可以从一个网络管理员窃取cooki

2015-01-22 23:09:53 1677

FreeBuf微科普：DoS(Denial Of Service)攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃(关于DDoS更多认识请点击这里)。然而随着网络上免费的可用DDOS工具增多，Dos攻击也日益增长，下面介绍几款Hacker常用的Dos攻击工具。特别提示：仅用于攻

2015-01-21 16:25:54 4358

转载 mysqldump--导出工具

mysqldump备份还原和mysqldump导入导出语句大全详解mysqldump备份：mysqldump -u用户名 -p密码 -h主机数据库 a -w "sql条件" --lock-all-tables > 路径案例：mysqldump -uroot -p1234 -hlocalhost db1 a -w "id in (select id from b)"

2015-01-15 13:22:23 594

原创 if判断变量为字母或者数字

网上搜罗而来，验证可用#! /bin/bashprintf "Enter: "read var if [[ $var =~ ^[0-9]+$ ]] then echo "Number." elif [[ $var =~ ^[A-Za-z]+$ ]] then echo "String." else

2015-01-15 09:37:28 2173

转载 Squid安装及详细配置

Squid安装及详细配置2012年07月02日20:31　阅读: 15658 次我们都知道CDN(内容分发网络)是用来给网站加速用的,通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络的“边缘”，使用户可以就近取得所需的内容，以提高用户访问网站的响应速度，目前国外的CDN技术已经是如火如荼，而国内也已经是异军突起，像网宿、帝联、cdn

2015-01-08 14:23:20 3638

转载如何用wget下载整个网站

如何下载整个网站wget --mirror -p --html-extension --convert-links -e robots=off -P . http://url-to-site

2015-01-07 14:27:53 3262

转载 AutoIt 快速入门指南

http://yahoon.blog.51cto.com/13184/125038/在完成了之前的一篇文章之后,又继续往下看了一下AutoIt帮助文档,于是就有了这篇文章.本文其实是帮助文档tutorials部分的4个章节的翻译.我做了适当的省略和改写,也加上了一些自己的理解.希望能起到一个抛砖引玉的作用.如果有理解错误的地方，还望批评指正～这四个章节,

2015-01-06 17:29:43 2784

转载常用注入命令

我常用的一些注入命令，方便一下大家作者:d99 日期:2007-05-16字体大小: 小中大我记性不好，所以把常用的注入代码记录下来，有点乱，但对我来说，还算很有用，希望大家也会喜欢！//看看是什么权限的and 1=(Select IS_MEMBER('db_owner'))And char(124)%2BCast(IS_MEMB

2015-01-06 16:42:51 785

转载 Linux下查看CPU信息[/proc/cpuinfo]

Linux下查看CPU信息[/proc/cpuinfo]最近在研究linux系统负载的时候，接触到一些关于CPU信息查看的知识，和大家分享一下。通过对/proc/cpuinfo文件中的参数的分析，也学到了不少东西。在linux操作系统中，CPU的信息在启动的过程中被装载到虚拟目录/proc下的cpuinfo文件中，我们可以通过 cat /proc/cpuinfo 查

2015-01-06 14:41:45 767

转载 tr 命令用法

tr命令用法原文链接 # echo "abcd"|tr 'a' 'b'bbcd tr 命令用途转换字符。语法tr [ -c | -cds | -cs | -C | -Cds | -Cs | -ds | -s ] [ -A ] String1 String2tr { -cd | -

2015-01-06 14:30:06 897

转载磁盘I/O性能监控命令

磁盘I/O性能监控命令1) iostat命令iostat 命令主要通过观察物理磁盘的活动时间以及他们的平均传输速度，监控系统输入 / 输出设备负载。根据 iostat 命令产生的报告，用户可确定一个系统配置是否平衡，并据此在物理磁盘与适配器之间更好地平衡输入 / 输出负载。 iostat 工具的主要目的是通过监控磁盘的利用率，而探测到系统中的 I/O 瓶颈。不同操作系统命令格式输出

2015-01-06 11:14:34 1390

转载 SAR命令的解析及使用

SAR命令的解析及使用前面已经介绍了 vmstat和top命令的解析及使用，下面我们来学习一个更重要的命令sarsar命令可以通过参数单独查看系统某个局部的使用情况sar 命令行的常用格式：sar [options] [-A] [-o file] t [n]在命令行中，n 和t 两个参数组合起来定义采样间隔和次数，t为采样间隔，是必须有的参数

2015-01-06 10:56:40 1951

转载 Python urllib的urlretrieve()函数解析

下面我们再来看看 urllib 模块提供的 urlretrieve() 函数。urlretrieve() 方法直接将远程数据下载到本地。view sourceprint?1>>> help(urllib.urlretrieve)2Help on function urlretrieve in

2015-01-04 16:14:56 1924

转载【Python】Python的urllib模块、urllib2模块进行网页下载文件

【Python】Python的urllib模块、urllib2模块进行网页下载文件由于需要从某个网页上下载一些PDF文件，但是需要下载的PDF文件有几百个，所以不可能用人工点击来下载。正好Python有相关的模块，所以写了个程序来进行PDF文件的下载，顺便熟悉了Python的urllib模块和ulrllib2模块。1、问题描述需要从http://ww

2015-01-04 16:14:04 3216

转载 PYTHON SSH

最近在学习python，感觉很不错，特别是实现批量/并发处理。实现起来非常方便，比shell方便很多。刚学python一个月，在这留个记录。下面分享一段代码。多提建议/意见~（QQ群交流：24967504）需求：批量查看/对比线上服务器的状态情况，如uptime、df -h、MD5sum文件等等。本打算让执行命令通过传参进行、密码通过交互输入（3次不对退出）。后面再完善~~#-*-

2015-01-04 15:58:39 629