web渗透
POC_we
这个作者很懒,什么都没留下…
展开
-
python| requests 访问 https网站
有些网站https需要证书才可以访问, 两种解决方法:一、指定证书指定一个本地证书用作客户端证书,可以是单个文件(包含密钥和证书)或一个包含两个文件路径的元组import ssl requests.get('https://kennethreitz.org', cert=('/path/client.cert', '/path/client.key'))二、忽略证书(不安全)如果你将 verify 设置为 False,Requests 也能忽略对 SSL 证书的验证import reque转载 2020-08-24 11:33:44 · 1116 阅读 · 0 评论 -
xss攻击绕过前端的方法实例
xss攻击邮件xss攻击:插入后未弹窗检查源码:发现被转义了重新发送邮件用burp抓包修改为:就成功了原创 2020-06-04 17:34:01 · 457 阅读 · 0 评论