seo优化_前端开发_渗透技术

2020-07-15hush阅读(615)赞(0)

SYN 泛洪攻击展开目录 SYN泛洪攻击是一种比较常用的Dos方式之一。通过发送大量伪造的 TCP 连接请求，使被攻击主机资源耗尽（通常是 CPU 满负荷或内存不足）的攻击方式 我们都知道建立 TCP 连接需要三次握手。正常情况下客户端首先...

2020-07-14hush阅读(601)赞(0)

提权技巧 1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等 2.net user不能执行有时候是net.exe被删除了，可以先试试net1，不行就自己上...

2020-07-13hush阅读(446)赞(0)

一、准备工作 使用opencv做图像处理，所以需要安装下面两个库： pip3 install opencv-python pip3 install numpy 二、识别原理 采取一种有监督式学习的方法来识别验证码，包含以下几个步骤： 图片处...

2020-07-12hush阅读(557)赞(0)

用户权限管理主要有以下作用： 1. 可以限制用户访问哪些库、哪些表 2. 可以限制用户对哪些表执行SELECT、CREATE、DELETE、DELETE、ALTER等操作 3. 可以限制用户登录的IP或域名 4. 可以限制用户自己的权限是否...

2020-07-11hush阅读(536)赞(0)

一.本文介绍 1、本文介绍IIS5.x-6.x目录解析漏洞、文件解析、解析文件类型、7.5解析漏洞；Apache后缀名、没过滤.htaccess漏洞；Nginx开启的fix_pathinfo漏洞利用。 二.学习步骤 1、IIS漏洞： 1.目...

2020-07-10hush阅读(537)赞(0)

正则表达式字典 (1)字典 模式 描述 ^ 匹配字符串的开头 $ 匹配字符串的末尾 . 匹配任意字符，除了换行符，当re.DOTALL标记被指定时，则可以匹配包括换行符的任意字符 […] 用来表示一组字符,单独列出：[amk] ...

2020-07-09hush阅读(627)赞(0)

在python中，要判断特定的值是否存在列表中，可使用关键字in,判断特定的值不存在列表中，可使用关键字not in letters = ['A','B','C','D','E','F','G'] if 'A' in letters: pr...

2020-07-08hush阅读(483)赞(0)

list是Python内置的一种数据类型。list是一种有序的集合，可以随时添加和删除其中的元素。 定义列表 list1 = [1, 2, 3, 4, 5] 获取list1的最后一个元素，注意第二种方法的使用 print(list1[len...

2020-07-07hush阅读(564)赞(0)

0x00背景 学习了这么久，我才发现根本不会绕过，以前以为就是简单的编码转换就好了，乱编一通。经过大佬分享资料之后，才算弄懂。记录，加深理解。 0x01浏览器解析 浏览器的解析可以分为3步： 1. HTML解析（HTML解析器） 2. JS...

2020-07-06hush阅读(567)赞(0)

0x01 简介 提权可分为纵向提权与横向提权：纵向提权：低权限角色获得高权限角色的权限；横向提权：获取同级别角色的权限。 Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、WEB中间件漏...