dijie3807-CSDN博客

转载 sqlmap：入门（手工注入）

一、联合查询注入union(less-1)1. union操作符用于合并两个或多个select语句结果集；2. union后的select语句必须拥有和最前的select语句拥有相同数量的字段，字段类型也要相似对应，每条select语句中的字段的顺序必须相同；3. union结果集不允许重复值，如果要允许重复值使用union all；4. 只有最后一个select子句允...

2019-10-01 10:26:00 416

转载 sqlmap：wins系统+python3上安装

　　python2和python3互不兼容，SqlMap是基于python2的，所以SqlMap不支持python3，这里使用virtualenvwrapper切换python版本；一、sqlmap的安装1. 安装python3，安装成功会自动配置环境变量（个人计算机上wins系统，已经装有python37）；2. 安装python2，安装成功会自动配置环境变量，手动删除环境...

2019-09-27 15:25:00 381

转载 AppScan的基础使用

　　AppScan是用于Web项目的安全测试工具，扫描网站所有url，自动测试是否存在各种类型的漏洞。AppScan安装在Windows环境上，版本越高，规则库越安全，扫描越全面。1. 打开AppScan，在欢迎界面点击‘创建新的扫描’；2. 点击‘常规扫描’，弹出扫描配置向导面板；3. 在配置向导面板，选择AppScan（自动或手动），然后...

2019-09-17 22:14:00 269

转载关于切片/截取（slice）和random模块的使用（实例：猜单词小游戏）

切片和random的使用在源码中都有注释（可以直接下载）：https://github.com/NoobZeng/GuessWords1.README.MD基于Python的猜单词游戏猜单词小游戏主要使用random模块、切片slicerandom模块的基础使用：demo_random.py切片的基础使用：demo_slice.py游戏运行play.py...

2019-09-11 20:03:00 389

转载 PyInstaller打包Python源文件为可执行程序exe

1. 安装PyInstaller使用命令：pip install PyInstaller时可能会由于网络的问题出现以下问题：pip._vendor.urllib3.exceptions.ReadTimeoutError:HTTPSConnectionPool(host='files.pythonhosted.org', port=443): Read timed out....

2019-09-11 19:34:00 239

转载 3. 单元测试框架（unittest）1——TestCase

1. import unittest　　引入unittest模块；2. class SearchTest (unittest.TestCase):　　定义一个继承于TestCase类的子类；3. def setUp(self):　　测试执行器在每次执行测试方法之前优先执行该方法（这样做有助于确保每个测试方法都能够依赖相同的环境）；　　...

2019-06-08 21:47:00 154

转载 2. 基础的脚本使用（主要是定位）

一、从selenium包中导入webdriver：from selenium import webdriver　　二、创建一个Firefox浏览器驱动实例：driver = webdriver.Firefox()　　三、访问应用程序：driver.get('https://www.baidu.com'...

2019-05-22 13:27:00 278

转载 1. 工具的基本问题了解

一、这里的学习基于Python3；由于selenium3不向前支持火狐浏览器，40以后的版本的火狐，运行会出现问题，所以需要——二、关于Firefox　　1. 如果运行后，你发现只打开了浏览器，而没有打开网址。那么多数是版本问题：Selenium版本为3，或者火狐版本太高，一般Selenium2支持46以下的。现在运行会发现问题，在console中出现的提...

2019-05-15 01:16:00 142