茶间闲谈
z_hunter
兵无常势,水无常形,能因敌而致胜者,谓之神
展开
-
python2 和 python3 共存
逢人且说三分话,未可全抛一片心。真是后知后觉,知道今天去 sqlmap 的官网的时候才发现当前的版本可以兼容 python2.6,python2.7 和 python3.x ,所以以后使用 sqlmap 的时候就不用再切换到 python了,虽然 python3 肯定是以后的主流,但是目前部分很实用的代码(Poc , Exp 等其他脚本)还是基于 python2,所以目前还不能完全放弃 py...原创 2020-05-01 14:40:04 · 624 阅读 · 0 评论 -
URL之 #、?、&
知己知彼,将心比心。0x00① # 的含义#代表网页中的一个位置,其右边的字符就是该位置的标识符。如下 URL,就是代表网页 index.html 的 print 位置,浏览器读取这个URL后,会自动将print位置滚动至可视区域。网页位置指定标识符,有两个方法。一是使用锚点,<a name="print"></a>,二是使用 id 属性,比如 <div i...原创 2020-04-14 01:38:38 · 428 阅读 · 0 评论 -
记一次绕过验证下载插件
观今宜鉴古,无古不成今。前言下载 Exif Viewer 插件,下载地址过程如下,下载该插件还需要关注公众号获取验证码。查看网页源代码down 函数中使用 document.location.hash 获取网页中位置标识符,#及其后面的内容,即 URL 中的 #56由 down() 函数可以知道如果输入正确的验证码,最后页面会被重定向到下面的 URL 进行下载,所以可以直接...原创 2020-04-14 00:41:25 · 1841 阅读 · 0 评论 -
window location 之应用
学有二三事之能,终身用之有余,URL(Uniform Resource Locator)统一资源定位符,完整的 URL 由下面几个部分组成:scheme://host:port/path?query#fragmentscheme:通信协议常用的 http , https , ftp , matio 等host:主机服务器(计算机)域名系统(DNS)主机名或 IP 地址。port...原创 2020-04-13 23:39:39 · 242 阅读 · 0 评论