原创 sqlmap用戶手冊(三)——請求

請求 http數據 參數:--data 此參數是把數據以POST方式提交,sqlmap會像檢測GET參數一樣檢測POST的參數。 例子: python sqlmap.py -u "http://www.target.com/vu

原创 一些會用到的資料(長期更新)

1. http://www.somd5.com/     一個集合了md5 解密、域名查詢、章魚搜索等工具的博客 2.http://souku.pw/     很強大的社工庫     http://sg.92huike.com/index

原创 sqlmap用戶手冊(五)——探測

探測 探測等級 參數:--level 共有五個等級,默認爲1,sqlmap使用的payload可以在xml/payloads.xml中看到,你也可以根據相應的格式添加自己的payload。 這個參數不僅影響使用哪些payload

原创 sqlmap用戶手冊(一)——綜述

轉自http://drops.wooyun.org/tips/143 當給sqlmap這麼一個url的時候,它會: 1、判斷可注入的參數 2、判斷可以用那種SQL注入技術來注入 3、識別出哪種數據庫 4、根據用戶選擇,讀取哪些數

原创 sqlmap用戶手冊(六)——列數據

列數據 標誌 參數:-b,--banner 大多數的數據庫系統都有一個函數可以返回數據庫的版本號,通常這個函數是version()或者變量@@version這主要取決與是什麼數據庫。 用戶 參數:-current-user

原创 Latex常用代碼

1.插入C++代碼(邊框、關鍵字高亮等) %set C++ Code \lstset{numbers=left, numberstyle= \tiny, keywordstyle= \color{ blue!70}, commentsty

原创 [推薦算法]基於用戶的協同過濾算法

轉自:http://blog.csdn.net/ygrx/article/details/15501679 什麼是推薦算法 推薦算法最早在1992年就提出來了,但是火起來實際上是最近這些年的事情,因爲互聯網的爆發,有了更大的數據量可

原创 Python小練

Q: 用什麼樣的代碼可以證明你是一個徹底的Python程序員,而不是C++/Java程序員 A: for的用法,也許可以區分一個Python程序員與C++/Java程序員。 打印0~9 十個數字,C++/Java程序員會這樣使用

原创 程序員,你也該爲自己想想未來

        關於程序員浮躁的幾個表現,在這裏mark一下,其中很多也是我以前犯過的錯誤,浮躁,的確是做程序員的忌,僅以此來自勉!

原创 Python爬蟲整理(一)

一、 1.在Python中,我們使用urllib2這個組件來抓取網頁。 urllib2是Python的一個獲取URLs(Uniform Resource Locators)的組件。 它以urlopen函數的形式提供了一個非常簡單的接

原创 Nmap速查表v1.0

基本語法: #nmap [掃描方式] [命令選項] {目標} 掃描目標格式: IPv4 地址: 192.168.1.1 IPv6 地址:AABB:CCDD::FF%eth0 主機名:www.target.tgt IP 地址範圍

原创 設計&&美工

1.  25佳漂亮的結婚邀請 & 婚禮請柬網站設計 http://www.cnblogs.com/lhb25/p/beautiful-wedding-invitation-websites.html

原创 sqlmap用戶手冊(二)——獲取目標方式

獲取目標方式 目標URL 參數:-u或者--url 格式:http(s)://targeturl[:port]/[…] 例如:python sqlmap.py -u "http://www.target.com/vuln.php

原创 sqlmap用戶手冊(七)——爆破等

爆破 暴力破解表名 參數:--common-tables 當使用--tables無法獲取到數據庫的表時,可以使用此參數。 通常是如下情況: 1、MySQL數據庫版本小於5.0,沒有information_schema表。 2、數

原创 Python爬蟲整理(二)

Opener與Handler的介紹和實例應用 在開始後面的內容之前,先來解釋一下urllib2中的兩個個方法:info and geturl  urlopen返回的應答對象response(或者HTTPError實例)有兩個很有用的方