python os sys 模块初探 发表于 2016-09-19 | 分类于 代码 | 两个非常常见的和操作系统交互的模块,二者都有os/sys.exit()、os/sys.path()等接口。os模块负责程序与操作系统的交互,sys模块负责程序与python 解释器的交互 阅读全文 »
Markdown 11种基本语法 发表于 2016-08-18 | 这在是我在学习Markdown时做的笔记。学完这些Markdown的基本使用已经不成问题。 1、标题设置(让字体变大,和word的标题意思一样) 在Markdown当中设置标题,有两种方式: 阅读全文 »
CTF中常见图片隐写 发表于 2016-08-18 | 在CTF比赛中,图片隐写往往有着独特的方法,这几天做了几道题感觉挺新颖的额,于是就总结总结。 1、常见的基本隐写binwalk : kali自带的图片分析以及提取,很强大的作用 阅读全文 »
初级渗透测试 发表于 2016-08-05 | 分类于 渗透 | 1、〓经典注入〓通常,判断一个网站是否存在注入点,可以用’,and 1=1 ,and 1=2,+and+1=1,+and+1=2,%20and%201=1,%20and%201=2,来判断,如果and 1=1正常返回页面,1=2错误,或者找不到,那么就存在注入点 阅读全文 »
xss基础 发表于 2016-08-05 | 分类于 漏洞 | 0x01、什么是xss跨站脚本攻击(Cross Site Scripting),恶意攻击者往Web页面里插入恶意Script代码,当用户浏览该页之时,嵌入其中Web里面的Script代码会被执行,从而达到恶意攻击用户的特殊目的。 阅读全文 »