seo优化_前端开发_渗透技术

2021-12-25hush阅读(173)赞(0)

一、方法分类 1.带有漏洞的应用 redis 、tomcat、解析漏洞、编辑器、FTP 2.常规漏洞 sql注入、上传、文件包含、命令执行、Struts2、代码反序列化 3.后台拿shell 上传、数据库备份、配置插马 关于各种带有漏洞的应...

2021-12-24hush阅读(195)赞(0)

引入： import shutil copy() 功能：复制文件 格式：shutil.copy(‘来源文件’,’目标地址’) 返回值：复制之后的路径 copy2() 功能：复制文件，保留元数据...

2021-12-23hush阅读(173)赞(0)

python中，platform模块给我们提供了很多方法去获取操作系统的信息。如： import platform platform.platform() #获取操作系统名称及版本号，'Windows-7-6.1.7601-SP1' pla...

2021-12-22hush阅读(172)赞(0)

今天将一个数据库导入到本地环境时，提示 #1273 – Unknown collation: ‘utf8mb4_unicode_ci’ 错误，具体如下图所示： 原因是数据库版本差异，导致wordpress...

2021-12-21hush阅读(209)赞(0)

0x0 前言 做渗透测试也有一段时间了，每次对目标站点进行渗透的时候都发现登录方面的问题特别多，针对Web登录认证这块，我一直想要写个帖子进行全面点的总结，耐于目前处于实习阶段，工作也较多，所以推迟到了如今，话不多说，下面开始进行对Web登...

2021-12-20hush阅读(198)赞(0)

数据结构分类 数据结构是指相互之间存在着一种或多种关系的数据元素的集合和该集合中数据元素之间的关系组成 。 常用的数据结构有：数组，栈，链表，队列，树，图，堆，散列表等，如图所示： 每一种数据结构都有着独特的数据存储方式，下面为大家介绍它们...

2021-12-19hush阅读(262)赞(0)

近年来相关研究提出了浏览器指纹的获取和识别方法,借助于网页中的动态代码获取浏览器版本、字体、插件等用户指纹信息。但由于河览器指纹会随着用户的使用而发生变化,完全静态匹配指纹的方法无法完全识别变化后的指纹。 本文针对这一同题,提出了基于字符串...

2021-12-18hush阅读(249)赞(0)

Canvas指纹 Canvas指纹也是现在最常用的设备指纹收集方式之一，其原理是： 因为相同的HTML5 Canvas元素绘制操作，在不同操作系统、不同浏览器上，产生的图片内容不完全相同。在图片格式上，不同浏览器使用了不同的图形处理引擎、不...

2021-12-17hush阅读(235)赞(0)

0x01 介绍 根据多次项目实战中发现，office宏仍然是最高的成功率，在静默钓鱼中也是最不容易触发人员的警觉。因为大部分员工即使有安全意识，也是不运行陌生的exe程序，但是对于word文档则没有足够的安全意识，认为word文档都是安全的...

2021-12-16hush阅读(223)赞(0)

溢出漏洞提权是利用目标操作系统层漏洞进行权限提升，通常步骤是拿到shell后获取目标机器的补丁信息，通过目标的补丁情况获取相对应的漏洞，进行提权 一、Windows 溢出提权 #Windows查看补丁信息，或者直接systeminfo wm...