hush的文章

2020-08-08hush阅读(512)赞(0)

（为了方便和美观，省略了各内置方法前后的__双下划线） 1、new、init __new__方法是真正的类构造方法，用于产生实例化对象（空属性）。重写__new__方法可以控制对象的产生过程。 __init__方法是初始化方法，负责对实例化...

2020-08-07hush阅读(616)赞(0)

在最近的CTF比赛中，综合靶场出现的次数越来越多，这种形式的靶场和真实的内网渗透很像，很贴合实际工作，但我们往往缺少多层网络的练习环境。本文通过VMware搭建3层网络，并通过msf进行内网渗透，涉及代理搭建，流量转发，端口映射等常见内网渗...

2020-08-06hush阅读(499)赞(0)

       – 悲观锁：正如其名，它指的是对数据被外界（包括本系统当前的其他事务，以及来自外部系统的事务处理）的修改持保守态度，因此，在整个数据处理过程中，将数据处于锁定状态。悲观锁的实现，往往依靠数据库提供的锁机制（也只有数...

2020-08-05hush阅读(392)赞(0)

渗透篇   1、介绍一下自认为有趣的挖洞经历 挖洞也有分很多种类型，一种是以渗透、一种是以找漏洞为主，如果是前者会想各种办法获取权限继而获取想要的的东西完成渗透目标，这类跟HW类似，目标各种漏洞不算，要有Shell，服务器权限才给...

2020-08-05hush阅读(495)赞(0)

一、并发控制 当程序中可能出现并发的情况时，就需要通过一定的手段来保证在并发情况下数据的准确性，通过这种手段保证了当前用户和其他用户一起操作时，所得到的结果和他单独操作时的结果是一样的。这种手段就叫做并发控制。并发控制的目的是保证一个用户的...

2020-08-04hush阅读(478)赞(0)

1、简介 本扩展包添加了两个视图相关的Artisan命令到Laravel应用，以便我们通过Artisan命令即可创建和管理视图文件，可谓是进一步解放了生产力。   2、安装 还是通过Composer安装： composer req...

2020-08-02hush阅读(683)赞(0)

通过python的网络通信支持，通过网络模块，python程序可以非常方便地相互访问互联网上的HTTP服务和FTP服务等。可以直接获取互联网上的远程资源，还可以向远程资源发送GET POST请求。 （一）了解计算机网络的基础知识 计算机网络...

2020-08-01hush阅读(524)赞(0)

Socket创建函数 socket.socket(socket_family, socket_type, protocol=0)创建一个socket对象。socket_family是选择地址族（所以都是AF_开头），是不同的域（domain...

2020-07-31hush阅读(501)赞(0)

名为的manage项目操作过程 1、在manage文件夹里打开git，输入git init初始化本地仓库，GitHub创建远程仓库manage 2、以下命令关联本地和远程仓库，*****为我的用户名 git remote add origi...

2020-07-30hush阅读(1045)赞(0)

1、web类(web漏洞/敏感目录) 第三方通用组件漏洞: struts thinkphp jboss ganglia zabbix … 80 web 80-89 web 8000-9090 web 2、数据库类(扫描弱口令) ...