懒惰树人-CSDN博客

原创记一次XSS攻击（跨站脚本攻击）基础了解

标语:本文章只针对与web基础的小伙伴们（感兴趣的小伙伴们记得收藏哦！）一、xss前言认识xss漏洞XSS 攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为 XSS，XSS 是一种在 web 应用中的计算机安全漏洞，它允许恶意 web 用户将代码植入到 web 网站里面，供给其它用户访问，当用户访问到有恶意代码的网页就会产生 xss 攻击。XSS 攻击的危害包括1、盗取各类用户帐号，如机器登录帐号

2022-05-01 12:30:34 308

原创 WEB安全之敏感文件搜索

各大搜索引擎之文件搜索例：GitHub、谷歌、SVN、Google-hacking目录各大搜索引擎文件搜索文章目录前言一、搜索引擎是什么？搜索引擎是什么？所谓搜索引擎，就是根据用户需求与一定算法，运用特定策略从互联网检索出指定信息反馈给用户的一门检索技术。总结提示：这里对文章进行总结：例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。...

2022-05-01 10:41:13 1197

原创 kali渗透工具之Metasploit模块的介绍

启动msfmsfdb init 启动postgresql数据库（5432），完成数据库的初始化msfconsole 启动msf模块的介绍渗透模块：exploit（漏洞利用）利用目标的安全漏洞进行攻击攻击载荷模块：payload 成功在对方目标渗透后，开始在目标计算机运行，帮助目标系统上获取访问行动权限辅助功能： auxiliary 辅助支持模块，扫描模块，fuzz测试、发掘、欺骗编码器模块：encoder 用对攻击模块进行代码混淆，逃过目标检测M...

2021-12-28 19:02:48 2455

原创 kali攻击中常见的端口服务

常见的端口服务HTTP 80 HTTPS 443 ssh 22 ftp 21 MySQL 3306 mssql 1433 rsync 873 oracle 1521mongo 28017 redis 6379 tomcat 8080 smtp 25pop3 110.

2021-12-26 16:38:15 1714 2

原创 kali Linux2021安装VMwareTools更新源（详解）

VMwareTools安装1、点击虚拟机设置点击安装VMwareTools2、打开kali进入界面双击界面中的VMwareTools3、进入界面中VMwareTools所在文件中复制压缩包到 / 目录中的tmp里4、在tmp中打开终端5、解压VMwareToolstar -zxvf VMwareTools-10.3.22-15902021.tar.gz6、cd 到解压完之后的文件中 7、输入./vmware-install.pl安装（...

2021-10-26 14:03:48 4463

原创 Python数据类型

基础数据类型Number（数字）：int、float、complex(复数)String（字符串）：加号"+"是字符串的连接符，星号"*"表示复制当前字符串List（列表）Tuple（元组）Dictionary（字典）bool（布尔类型）：常量True和False，注意大小写数字0------False；真空Nome------False；=null（包括字符串、空列表、空元组...）------False数据类型转换name="xiaoming"number=12

2021-10-26 09:25:20 78

原创 Python不同进制数据的表示方式

Python里的数据类行：#整形（int）浮点型（float）复数（complex）字符串（str）布尔（bool）列表（list）元组（tuple）字典类型（dict）集合（set）# 整形就是整数。计算机其实只能保存二进制 0和1，为了方便数据的表示，同时计算机也支持八进制和十六进制#二进制八进制十六进制十进制在Python里都能表示a = 98 #默认数字都是十进制的数字。 98 就是十进制的九十八b = 0b101101101 #以 0 b开头的数字是二进

2021-10-19 16:02:15 1947

原创 python注释详解

Python注释详解注释:是指在程序代码中添加的标注性文字单行注释:使用 # 注释内容#表示的是一个注释，注释的目的是为了对代码进行说明#注释是给程序员，给人看的，给人看的，解释器不看注释Ctrl + / 快捷键用来给代码添加和删除注释多行注释:在一对三单引号('''......''')或者("""...""")之间，并且不属于任何语句的内容认为是多行注释"""我也是多行注释"""'''三个单引号开始，三个单引号结束，中间是注释这个是多行注释，里面允许换行'''..

2021-10-19 11:18:49 371

LANDUOSHUREN的博客