- 博客(13)
- 资源 (2)
- 收藏
- 关注
原创 使用python爬取淘宝商品信息
1.首先要安装两个库,requests和re库2.定义一个获取页面的函数ef getHTMLText(url): kv = {'cookie':'淘宝页面的cookie', 'user-agent':'Mozilla/5.0'} try: r = requests.get(url, headers=kv,timeout=30) ...
2020-04-14 22:45:37 4938 11
原创 DVWA代码审计
目录Brute Force爆破LowMediumHighCommand InjectionLowMediumHighCsrfLowMediumHighFile InclusionLowmediumhighFile UploadLowMediumHighSQL InjectionLowMediumHighXssLowMediumHighBrute Force爆破Low通过get方
2022-02-21 11:14:20 6227
原创 内网渗透靶机-VulnStack 2
目录内网渗透靶机-VulnStack 2主机发现端口扫描192.168.111.128192.168.111.201漏洞利用内网信息收集ipconfig /allTasklistshell net group "domain users" /domainshell net group “domain admins” /domainshell net group “domain computers” /domainshell net group “domai
2022-02-21 10:41:20 5004 1
原创 windows10查看开启了那些端口以及如何屏蔽
1.以管理员身份运行命令提示符2.使用命令netstat -na查看开放的端口,如下所示3.依次点击下列图片的指引处
2020-07-10 09:16:44 1168
原创 weblogic打补丁详细流程
weblogic补丁前检查:1、检查weblogic进程(ps -ef|grep weblogic.policy|grep -v grep),根据进程路径与登记的weblogic路径做对比。2、检查备份所需空间,即/weblogic/bea的目录大小。 tar -cvf bea_20200709.tgz /weblogic/bea --exclude *.log3、检查硬盘剩余空间,要求至少剩余/weblogic/bea目录大小的两倍以上。剩余内存至少大于4G4、检查jdk版本号、weblogic版
2020-07-10 08:35:14 2788
原创 虚拟机安装weblogic
WebLogic安装步骤以centos7为例,其他系统类似Weblogic安装的思路是:先检查是否配置了Java环境,创建weblogic用户,安装weblogic,配置域(1) 首先使用命令yum remove -y openjdk 删除掉虚拟机自带的jdk,然后使用命令 yum install java-devel安装java环境,安装完成后使用命令 java -version 检查java环境是否配置好(2) 使用命令vim /etc/profile 打开或者创建profile文件,将
2020-07-10 08:30:30 772
原创 kali/Ubuntu虚拟机常用命令
mkdir 名称 //创建一个空目录 rmdir touch 名称 //创建一个空的文本文件,不编辑cp /etc/passwd ./passwd1 //拷贝,cp 拷贝对象 目标路径/更改文件名,点表示当前路径mv 原文件 目标路径rm 文件/文件夹名称 //删除cd .. //返回上一级的目录cd - //返回上一次的目录pwd ...
2020-05-02 13:47:43 633
原创 虚拟机修改ssh默认的端口,实现远程连接
1.使用命令cd /etc/ssh进入到ssh配置文件所在目录,然后使用命令vim sshd_config打开ssh配置文件2.找到 #Port 22 ,去掉#然后把22修改为你要改成的端口号3.使用命令sudo ufw allow 端口号,开放已经修改的端口4.使用命令service ssh restart重启ssh即可注:如果还没安装防火墙(ufw),使用命令sudo apt-get...
2020-05-01 23:14:10 2038
原创 如何开启mysql远程服务
1.进入mysql命令行2.输入use mysql; 回车3.输入update user set host = '%' where user ='root'; 回车4.输入flush privileges; 回车5.输入quit;退出建议使用navicat连接数据库...
2020-04-23 23:29:22 164
原创 Less-1 GET - Error based - Single quotes - String(基于错误的GET单引号字符型注入)
1.根据图中的提示在url上加上?id=12.输入单引号,发现页面报错(通过在url中修改对应的id值。为正常数字、大数字、字符、(单引号、双引号、双单引号、括号)、反斜杆来探测url是否存在注入点)由报错信息可知,可以通过单引号闭合3.通过order by +数字来判断当前的字段数,输入order by 10报错,输入order by 5还报错,输入order by 3没有报错,在输入or...
2020-04-14 15:22:49 654 1
原创 web渗透测试之信息收集
1.收集域名信息(1)whois查询(使用站长之家)用于收集网络注册信息,注册的域名、IP地址等信息(2)备案信息查询ICP备案查询网: http://www.beianbeian.com(3)收集敏感信息使用google语法site +域名 查询指定域名的相关信息intext +搜索词 搜索网页正文中包含搜索词的网页等等(4)收集域名信息a)使用子域名挖掘机b)在线工...
2020-04-12 22:00:44 206
原创 使用python爬取网页源码
使用python爬取网页源码1.安装requests和beautiful soup库2.爬取的代码如下:import requests//引入requests库+r=requests.get(“http://y30800i740.eicp.vip/”)//加载所要爬取的页面r.encoding=‘utf-8’demo=r.textfrom bs4 import BeautifulSo...
2020-04-12 21:35:11 1539
虚拟机安装weblogic.docx
2020-07-06
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人