- 博客(7)
- 资源 (4)
- 收藏
- 关注
RSS订阅原创 Struts2文件上传与文件下载
实现功能：文件上传后点击链接进行下载已上传文件（单文件）文件下载前校验是否登陆，登陆后才可进行下载 web.xml<?xml version="1.0" encoding="UTF-8"?><web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://xmlns.j...
2018-11-29 11:32:58
204
原创 Requests模拟登陆的三种方式
首先了解一下cookie与session：参考文章：https://blog.csdn.net/Auuuuuuuu/article/details/79977466 1.实例化session，使用session发送post请求，再使用session获取登录后的页面requests提供了一个叫session的类，来实现客户端和服务端的会话保持使用方法： 1.1 实例化一个se...
2018-11-29 10:15:22
2032
原创 Python爬虫之实现百度翻译
本文用python3实现模拟调用百度翻译api接口，实现翻译（练习requests库之post请求）。首先点击翻译，查看请求包，响应包。 我们在v2transapi请求链接的响应包json数据中发现我们需要的返回值，然后查看发送的POST数据经分析，from:en to:zh 代表英文翻译成中文，query为翻译内容 sign的值和需要翻译的内容有关系。其他值可默...
2018-11-26 20:17:26
2592
7
原创 百度贴吧爬虫
本文简介：使用python3实现任意贴吧的爬虫，保存页面到本地。 （用于了解爬虫）分析：访问贴吧 我们可以发现， url中的https://tieba.baidu.com/f?kw=666kw参数指定的值就是所要访问的吧名 然后我们观察贴吧页数的链接，看看有什么规律。可以发现，url为：https://tieba.baidu.com/f?kw=...
2018-11-23 21:49:10
827
1
原创 本地hash远程攻击
1.通过mimikatz读取管理员密码下载地址 ： dl.pconline.com.cn/download/615028.html 最新版本2.1.1 作者说支持 win10 但是我本地测试没有抓到明文 这里演示 Windows Server 2003 32位操作命令： 1.1 privilege::debug //提升权限 1.2 se...
2018-11-20 22:48:07
378
2
原创 复现文件上传漏洞（靶场练习）
最近越来越感觉菜了，又把各种漏洞基础原理深入理解玩了玩，巩固一下。然后找到一个不错的上传漏洞汇总的靶场，记录一下。靶场源码地址：github.com/c0ny1/upload-labs我这里为了方便，就下载了靶主已经集成配置好的环境进行本地搭建。地址：github.com/c0ny1/upload-labs/releases本地搭建好是下面这个页面：考察点：直接开...
2018-11-10 18:10:08
7695
6
原创 phpmyadmin新姿势getshell
百度百科：phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但是您可以在任何地方使用这些程式产生的HT...
2018-11-03 21:05:49
6556
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人