zhubaiming123456的博客

扫描网站敏感文件为我们接下来的渗透提供方向大致思路：先读取一个字典内容，通过拼接url，并发起get请求，通过http响应码来判断页面是否存在基本源码如下：import requestsurl = input("请输入要扫描的网址：")f = open(web.txt,"r").read().split("
")print("正在扫描中......")for i in f: web = url + i webcode = requests.get(web,allow_

我用的是kali 2020.4 首先打开终端如果没设置过root账户，输入sudo passwd root按回车后，出现如下界面，其中bob是我设的用户名，你的和我不一样，输入账户密码就行，密码是你装系统时设的，输入就行，注意输入密码时，密码是隐藏的按回车后，出现如下界面，接着输入你想设的root密码接着会让你再输一次，验证一下，root账户密码就设好了，然后切换roo...