diexingxia6458的博客

欢迎大家去我的新博客http://www.lmzero.com/转载于:https://www.cnblogs.com/Lzero/p/4011628.html

1、获取web页面#coding:utf-8import sys,urllib2req=urllib2.Request(sys.argv[1])fd=urllib2.urlopen(req)while 1: data=fd.read(1024) if not len(data): break print data...

#coding:utf-8import urllib #导入模块print dir(urllib) #查看urllib方法print help(urllib.urlopen) #查看帮助文档url="http://www.baidu.com" #定义网址html=urllib.urlopen(url) #打开urlprint html....

1、漏洞的起因　　这个漏洞的起因源自于Bash(Bourne Again SHell)的ENV指令　　http://ss64.com/bash/env.htmlenvDisplay, set, or remove environment variables, Run a command in a modified environment.Synt...

1、os.path　　os.path.split()：os拆分路径，返回 一个tuple，第一个为路径，第二个为文件名；　　os.path.basename()：只获取文件名；　　os.path.dirname()：只获取路径；　　os.path.splitext()：将路径，文件名，扩展名分开，并一个tuple返回；　　os.path.commonprefix：在一...

基本的报错注入 1、单引号报错-GET-字符型 错误信息：You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1'' LIMIT 0,1' at line 1...

其实关于双查询，我是今天才看到这个名词的！它也是报错注入的一种；这是是红黑联盟的一篇文章，介绍了报错注入：http://www.2cto.com/Article/201211/166268.html关于双查询，我们首先理解一下子查询；mysql> select (select database());+---------------------+| (selec...

1、xss是什么？　　XSS攻击：跨站点脚本攻击是一种Web应用程序的攻击，攻击者尝试注入恶意脚本代码到受信任的网站上执行恶意操作。 在跨站点脚本攻击中，恶意代码在受影响用户的浏览器端执行，并对用户的影响。2、xss可以干嘛？　　弹框，很多人都觉得这个很好玩（仅仅是为了验证XSS攻击的存在）；　　盗取Cookie使得攻击者冒充受害人且无需密码；　　伪造登陆提示来获取密...

1、Linux系统安装(网上教程太多，自行百度)2、图形界面：GNOME与KDE3、Xwindow与命令行Ctrl+Alt+F1~6：命令行F7：图形界面；startx进入图形界面(tty7没有其他窗口软件正在运行，必须安装xwindow系统，要有窗口管理员)/etc/inittab：这个文件可以修改进入系统的默认方式(level0:关机；level3：纯命令...

环境：　　服务器Centos：192.168.195.130　　攻击机bt5：192.168.195.1301、找到漏洞利用程序　　必须web服务器支持cgi　　　　这里是测试的bug.sh代码#!/bin/bash 第一行要特别注意！echo "Content-type: text/html"echo ""echo '<html&...

1、绕过过滤　　a、利用<>标记注入HTML/JavaScript　　<script>alert('xss');</script>：所以过滤的就是<>或<script>　　b、利用html标签属性执行xss：这是因为html标记的属性都支持javascript:[code]；　　<table back...

SQLI-LABS SERIES PART - 2,3,4,5In the first part of the series we downloaded the PHP code files and installed them on the backtrack machine or under XAMPP on windows.第一部分：搭建测试环境Error b...

1、定制安全的PHP环境　　register_globals：当register_globals=ON时，PHP不知道变量从何而来！也容易出现一些变量覆盖的问题。　　open_basedir：可以限制php只能操作指定目录下的文件。在对抗文件包含、目录遍历等攻击时十分有用。　　　　open_basedir=/var/www/html/ 注：设定的值必须是一个指定的目录，则需...

　　来到博客园也快半年多了，之前写过一些博文，也转载过许多大牛的博客，但是今天觉得弄的不好，所以把所有的博文都给删除了！从新开始写，从新一个很需要勇气的东西(至少我是这么看的！)，所以还要加油，不要气馁！好好的把这种分享的精神传递上去，博文很短，只是记录一个从新的开始！转载于:https://www.cnblogs.com/Lzero/p/3974926.html...