原创 Kali進行web滲透筆記(四)
Major Flaws in Web Applicaitons Client-side flaws are targeted flaws and exploit the client-side technologies such
2020-07-01 13:53:44
42
原创 Kali進行web滲透筆記(六)
Scanning-dirb CGI is a common standard for web applications to interact with command-line executables;hence,CGI sc
2020-07-01 13:53:44
原创 Kali進行web滲透筆記(二)
Setting up Your Lab with Kali Linux: Having a completely sepatate laptop installed with Kali Linux on the physical
2020-07-01 13:53:34
1
原创 Python 學習筆記(一)
NumPy,像Matlab一樣的功能強大的數值計算開發平臺 Python的一個隱藏的彩蛋:import this Python所能充當的角色: shell工具 控制語言 使用快捷 Python的執行速度不夠快 Python的標準
2020-02-22 03:24:34
原创 Python學習筆記(二)
數字 數學模塊:math 字符串(序列) #example >>>s='spam' >>>len(s) 4 >>>s[0] 's' >>>s[1] 'p' >>>s[-1] m 在python中,索引是按照從最前面的偏移量進
2020-02-22 03:24:34
原创 kali_notes
Kali Linux notes compile the code: make clean make make install update the dependencies:depmod -a Find loaded mo
2020-02-22 03:24:34
原创 Kali進行web滲透筆記(七)
Exploiting Clients Using XSS and CSRF Flaws Over the years,the cross-scripting attack has been using JavaScript to
2020-02-22 03:24:34
原创 SQL注入
使用UNION進一步注入:union select(Oracle使用union select null,null代替1,2)當列數目不對時,會有錯誤提示 使用order by語句,當order by的列<=SQL語句的列數目的時
2020-02-22 03:24:34
原创 mysql常用命令語法總結
一、啓動與退出 1、進入MySQL：啓動MySQL Command Line Client（MySQL的DOS界面），直接輸入安裝時的密碼即可。此時的提示符是：mysql> 2、退出MySQL：quit或exit 二、庫操作 1
2020-02-22 03:24:24
原创 Python學習筆記(三)
列表 序列操作: >>> l=[124,'spam',1.23] >>> len(l) #列出列表長度 3 >>> >>> l[0] #列出元素 124 >>> l[-1] 1.23 >>> l[:-1] #分片
2020-02-22 03:24:24
原创 convmv和iconv轉換編碼
convmv就是更改文件名編碼方式的一個工具。比如 sudo convmv -f gbk -t utf-8 -r –notest /home 就是將/home目錄下原來文件名是gbk編碼方式的全部改爲utf-8格式的。這裏
2020-02-22 03:24:24
原创 Kali進行web滲透筆記(五)
Attacking the Server Using Injectinog-based Flaws components likely to attack Components Injection flaws Ope
2020-02-22 03:24:24
2
原创 Maltego卡在starting modules（或者卡在loading modules），無法進入程序（已解決）
Maltego卡在starting modules（或者卡在loading modules），無法進入程序（已解決） Maltego是一款強大流行的信息收集軟件，能夠以網絡拓撲的結構展現信息收集的結果。 最近我在更新了Kali
2020-02-22 03:24:24
2
原创 PostgreSQL命令接口
PostgreSQL命令接口 psql客戶端程序提供到PostgreSQL服務器的命令行接口。它使用命令行參數控制客戶端接口中啓用的功能。 PostgreSQL的管理員賬戶名爲postgres。因爲PostgreSQL使用Lin
2020-02-22 03:24:24
原创 Python學習筆記(四)
元組 元組是不可變序列. 元組提供了一種完整性的約束. >>> test=(1,2,3,4) >>> len(test) 4 >>> test+(6,5) (1, 2, 3, 4, 6, 5) >>> test[0] 1 >>
2020-02-22 03:24:24