「已注销」-CSDN博客

原创第6章字典

第6章字典'''6-1 人：使用一个字典来存储一个熟人的信息，包括名、姓、年龄和居住的城市。该字典应包含键first_name 、last_name 、age 和city 。将存储在该字典中的每项信息都打印出来'''people ={ 'first_name':'李', 'last_name':'一', 'age':'22岁', 'city':'重庆',}print(people['first_name'])print(people['last_n

2020-08-25 11:03:14 531

原创第5章-if语句

5-1条件测试print("5-1 条件测试：编写一系列条件测试；将每个测试以及你对其结果的预测和实际结果都打印出来。你编写的代码应类似于下面这样：") car = 'subaru' print("Is car == 'subaru'? I predict True.") print(car == 'subaru') print("\nIs car == 'audi'? I predict False.") print(car == 'audi')5-3外星人颜色#1.py.

2020-08-20 08:26:00 433

原创第4章-操作列表

print('\n4-1 比萨：1、想出至少三种你喜欢的比萨，将其名称存储在一个列表中，再使用for 循环将每种比萨的名称都打印出来。')pizza = ['大披萨','中披萨','小披萨']for pizza_list in pizza: print(pizza_list)print('\n2、修改这个for 循环，使其打印包含比萨名称的句子，而不仅仅是比萨的名称。对于每种比萨，都显示一行输出，如“我喜欢披萨”。')for pizza_list in pizza: print..

2020-08-20 06:38:12 424

原创第3章-列表简介-3.3组织列表

第3章-列表简介-3.3组织列表'''3-8 放眼世界：想出至少5个你渴望去旅游的地方。将这些地方存储在一个列表中，并确保其中的元素不是按字母顺序排列的。 '''travel_list=['shanghai','beijing','chongqing','jiangsu','dalian']print('1、按原始排列顺序打印该列表。不要考虑输出是否整洁的问题，只管打印原始Python列表。 ')print(travel_list)print('2、使用sorted() 按字母顺序打印

2020-08-20 02:33:22 375

原创第3章-列表简介-3.2修改、添加和删除元素

第3章-列表简介-3.2修改、添加和删除元素'''3-4 嘉宾名单：如果你可以邀请任何人一起共进晚餐（无论是在世的还是故去的），你会邀请哪些人？请创建一个列表，其中包含至少3个你想邀请的人；然后，使用这个列表打印消息，邀请这些人来与你共进晚餐。'''inv_list = ['马云','马化腾','李彦宏']print('尊敬的：' + inv_list[0] + '（先生/女士），诚挚的邀请您参加今晚的宴会！')print('尊敬的：' + inv_list[1] + '（先生/女士）

2020-08-20 02:32:42 355

原创第3章-列表简介-3.1列表是什么

第3章-列表简介-3.1列表是什么'''3-1 姓名：将一些朋友的姓名存储在一个列表中，并将其命名为names 。依次访问该列表中的每个元素，从而将每个朋友的姓名都打印出来。 '''name = ['张三','李世','赵武']print(name)'''3-2 问候语: 继续使用练习3-1中的列表，但不打印每个朋友的姓名，而为每人打印一条消息。每条消息都包含相同的问候语，但抬头为相应朋友的姓名。 '''name = ['张三','李世','赵武']print(name[0]

2020-08-20 02:28:59 94

原创第2章-变量和简单数据类型-2.4数字

第2章-变量和简单数据类型-2.4数字'''28数字8：编写4个表达式，它们分别使用加法、减法、乘法和除法运算，但结果都是数字8。为使用print 语句来显示结果，务必将这些表达式用括号括起来，也就是说，你应该编写4行类似于下面的代码print(5 + 3)'''a = 4+4b = 20-12c = 2*4d =80/10print(a)print(b)print(c)print(d)'''2-9 最喜欢的数字：：将你最喜欢的数字存储在一个变量中，再使用这个变

2020-08-20 02:27:22 148

原创第2章-变量和简单数据类型-2.3字符串

第 2章变量和简单数据类型2-3个性化消息：将用户的姓名存到一个变量中，并向该用户显示一条消息。显示的消息应非常简单，如“HelloEric,wouldyouliketolearnsomePythontoday?”。title()首字母大写name='liying'a='hello'b='eric'c='wouldyouliketolearnsomePythontoday?'print(a.title()+''+name.t...

2020-08-20 02:08:01 142

原创 vulnhub靶机测试-HA: Joker

靶机导入虚拟机设置为NAT首先找到靶机ipOk，找到靶机ip盲猜下端口8080：抓包看看，base64。进行爆破登录进来是这样的用刚才的密码登录不了，看下源码是joomla的百度了一下默认的后台：Joomla默认密码进入后台：在模板的 index.php中写入shell<?php function which($pr) { $pat...

2020-05-07 16:24:33 766

原创通达OA任意用户登录漏洞手工复现

前言已经有人发poc了，这里就找个网站手工复现一下影响范围小于11.5版本、2017版本开始首先fofa找到一个目标网站2017的版的直接点登录抓包，放到repeater中然后修改三个地方更改url/logincheck_code.php、添加UID=1、删除PHPSESSID的值，如果不删除是不会返回一个PHPSESSID的然后随便抓一个登录处的包,修改url，替换s...

2020-04-23 17:09:41 2602

原创关于Burp Suite使用中Intruder模块爆破速度变慢的原因

关于Burp Suite使用中Intruder模块爆破速度变慢的原因这是自己的亲生体验，有遇到同样问题的可以试试。当我发现爆破速度很慢的时候（没有挂代理），首先叫同事在同一个网络，用同一个包试了下，他速度很快。然后我又用我自己虚拟机上的kali中的burp试了下速度也比我本机的burp快。之后我就在安全圈里的WX群里问问表哥们，有说网络问题的，有说系统问题，还有说是网站选择性ban IP 的...

2020-04-09 13:09:58 10871 10

原创 vulnhub-XXE Lab: 1靶机实验

vulnhub-XXE Lab: 1靶机实验靶机：下载链接:https://download.vulnhub.com/xxe/XXE.zip虚拟机设置为net模式使用nmap探测下目标ip：192.168.124.136网页是apache默认页面使用kali枚举一下目录，扫出来一个robots.txt文件访问http://192.168.124.136/robots.txt...

2020-03-29 16:16:28 342

原创 Redis 4.x5.x 未授权访问漏洞EXP复现过程

本次使用Vulhub一键搭建漏洞测试靶场地址：https://vulhub.org/#/environments/redis/4-unacc/ 搭建过程就不讲了可以看到已经启动docker了Nmap探测一下靶机端口如上图所示，redis服务正常开启了，在6379端口kali直接用redis连接，发现可直接访问，还能通过info命令查看到服务器等一些敏感信息然后将exp gi...

2020-03-29 16:01:01 843

桜的博客