hush的文章

2020-07-10hush阅读(499)赞(0)

正则表达式字典 (1)字典 模式 描述 ^ 匹配字符串的开头 $ 匹配字符串的末尾 . 匹配任意字符，除了换行符，当re.DOTALL标记被指定时，则可以匹配包括换行符的任意字符 […] 用来表示一组字符,单独列出：[amk] ...

2020-07-09hush阅读(611)赞(0)

在python中，要判断特定的值是否存在列表中，可使用关键字in,判断特定的值不存在列表中，可使用关键字not in letters = ['A','B','C','D','E','F','G'] if 'A' in letters: pr...

2020-07-08hush阅读(464)赞(0)

list是Python内置的一种数据类型。list是一种有序的集合，可以随时添加和删除其中的元素。 定义列表 list1 = [1, 2, 3, 4, 5] 获取list1的最后一个元素，注意第二种方法的使用 print(list1[len...

2020-07-07hush阅读(527)赞(0)

0x00背景 学习了这么久，我才发现根本不会绕过，以前以为就是简单的编码转换就好了，乱编一通。经过大佬分享资料之后，才算弄懂。记录，加深理解。 0x01浏览器解析 浏览器的解析可以分为3步： 1. HTML解析（HTML解析器） 2. JS...

2020-07-06hush阅读(530)赞(0)

0x01 简介 提权可分为纵向提权与横向提权：纵向提权：低权限角色获得高权限角色的权限；横向提权：获取同级别角色的权限。 Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、WEB中间件漏...

2020-07-05hush阅读(888)赞(0)

Windows pywin32允许你像vc一样的形式来使用python开发win32应用。代码风格可以类似win32 sdk，也可以类似MFC，由你选择。如果你仍不放弃vc一样的代码过程在python下，这不错的选择。 利用pywin32可...

2020-07-04hush阅读(491)赞(0)

一、重置凭证泄漏 在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登录后重置密码的页面，或者用户忘记密码时的密码找回页面。其中，密码找回功能是重灾区。我把日常渗透过程中遇到的案例作了漏洞成因分析，这次，关注因重...

2020-07-03hush阅读(438)赞(0)

最近遇到一个情景，就是定期生成并发送服务器使用情况报表，按照不同维度统计，涉及python对excel的操作，上网搜罗了一番，大多大同小异，而且不太能满足需求，不过经过一番对源码的”研究”（用此一词让我觉得颇有成就感...

2020-07-02hush阅读(520)赞(0)

安装composer报错，刚开始采用的是exe文件的安装方式，可是安装了好几次都没有安装成功，如下图： 可能还有其他的一些错误，所以这里我就换了一个方式安装，就是自己手动来安装composer，方法如下： 第一步： 下载文件，地址：http...

2020-07-01hush阅读(549)赞(0)

Matplotlib Matplotlib 是用于创建图表的 Python 库。 Matplotlib 可用于 Python 脚本，Python 和 IPython shell，jupyter 笔记本，Web 应用服务器以及四个图形用户界面...