- 博客(8)
- 收藏
- 关注
RSS订阅
原创 从一道题深入HTTP协议与HTTP请求走私
前言：最近参加了一次线上赛，发现其中有一道web题蛮有意思，之前是一道国赛题的，这次是加了点WAF，但当时没有仔细学习过HTTP协议和HTTP走私协议，所以也就没有绕过WAF，这次就来弥补这个遗憾HTTP/1.1协议定义：HTTP(超文本传输协议)：一种无状态的、应用层的、以请求/应答方式运行的协议，它使用可扩展的语义和自描述消息格式，与基于网络的超文本信息系统灵活的互动HTTP协议工作...
2020-02-03 11:11:15
1584
6
原创 布尔盲注新姿势
前言：之前的布尔盲注都是在很正常的情况下进行注入，这次做了一道布尔盲注的题目，学到了不少知识，记录一下。0x00:regexp正则表达式注入测试发现username=1' or 1=1#时回显密码错误，密码测试绕不过去，使用布尔盲注试试没有反应，说明应该是substr函数被禁用了，那该怎么进行猜测，之前的方法都是通过这个函数进行截取然后判断，既然给禁用了就说明应该还有其他的函数可以进行...
2020-02-23 11:05:23
409
原创 Python爬虫之旅_(数据解析)_bs4
前言：这次来学习数据解析这方面的知识！0x00:了解数据解析在ONE那一篇中，就提到过聚焦爬虫(爬取页面中指定内容)，大部分的爬虫都是聚焦爬虫，但我们刚开始爬取的肯定都是整个页面的数据，如何定位到我们想要的那一部分数据，就用到了数据解析...
2020-02-20 21:57:17
825
原创 初识反弹Shell
前言：最近看大师傅们的博客，总是会看到反弹shell，而且不理解，所以就学习一波顺便总结下来！0x01:何为反弹Shell反弹shell（reverse shell），就是控制端监听某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet(远程登陆)，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。0x...
2020-02-16 18:19:52
570
原创 Python爬虫之旅_TWO
前言：ONE中了解了爬虫和requests模块的基本使用，这次就来跟着老师来做一个综合性的案例0x00:案例说明这次要爬取的是化妆品企业具体的生产许可信息0x01:进行分析首先要判断这个页面出现的企业的信息是否是动态加载出来的还是随着该url直接出现的可以F12查看一下也可以写一个py脚本爬取一下捕获到了该页面的数据，可以查询一下企业名称是否在该数据中即可验证信息是通过何种方式...
2020-02-15 22:06:20
274
原创 记录本地Hexo博客部署到服务器上
前言:阿里巴巴真的太好了，让学生能免费领取一台云ECS服务器，感谢，所以我就将原本部署到GitHub的博客部署到了这台服务器，因为部署到GitHub上实在是太慢了。总结一下这次部署的过程以及域名等问题，因为我也是第一次，所以开始没有少跌坑，希望我总结这篇的博客可以帮助和我一样的新人。最后希望疫情早日被消灭！！！武汉加油，中国加油！一、服务器使用在云服务器管理控制器中的实例便是我们的服务器...
2020-02-12 09:54:19
1242
2
原创 使用 fail2ban 防御 SSH 暴力破解
前言：刚会使用服务器，这就一直有人来破解，虽说**99%**他们破解不了，但是一直被扫，负载一直增加，看着很不爽就百度了fail2ban，贼好玩 嗯~ o(￣▽￣)o，所以总结一下。0x01:Fail2ban介绍fail2ban运行机制：简单来说其功能就是防止暴力破解。工作的原理是通过分析一定时间内的相关服务日志，将满足动作的相关IP利用iptables加入到dorp（丢弃）列表一定时间...
2020-02-10 20:10:19
539
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人