robots.txt
摘要：robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。
阅读全文
posted @ 2020-05-26 23:59
05 2020 档案
procdump和mimikatz工具配合破解windows账户口令
摘要：1、先下载两个工具 procdump是微软官方Sysinternals工具合集中的（https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump） mimikatz开源项目地址（https://github.com/gentilki
阅读全文
posted @ 2020-05-26 23:43
通过vbs脚本控制方向盘按键
摘要：通过vbs脚本控制方向盘按键 保存下面代码为.vbs文件，并执行 Set objShell = CreateObject("Wscript.Shell") do WScript.Sleep 2000 objShell.SendKeys "{RIGHT}" objShell.SendKeys "{DO
阅读全文
posted @ 2020-05-26 21:06
批处理删除文件或文件夹代码
摘要：保存为.bat文件，用的时候拖动任意文件或文件夹到该bat上即可删除。 DEL /F /A /Q \\?\%1 RD /S /Q \\?\%1 pause
阅读全文
posted @ 2020-05-26 21:01
彩色线条雨特效html代码
摘要：保存下面代码为.html文件，打开 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML> <HEAD> <TITLE> New Document </TITLE> <META NAME="Generator" CO
阅读全文
posted @ 2020-05-26 20:48
adb下载上传文件，安装apk
摘要：1、down手机里的文件或目录用pull命令，未指定目标目录就是当前目录 adb.exe -s 436b336d pull /mnt/sdcard/zyxdpay.txt d:\ 2、上传文件用push命令 adb -s 436b336d push drozer-agent-2.3.4.apk /m
阅读全文
posted @ 2020-05-26 14:21
windows添加全局环境变量，可以在cmd中直接运行的
摘要：1、win+r打开运行，输入“control system”-高级系统设置-高级-环境变量-系统变量-编辑Path-新建-确定。。。 2、确定完重开cmd才能生效。
阅读全文
posted @ 2020-05-26 14:03
adb -s指定安卓设备进行shell连接
摘要：1、adb shell如何指定安卓设备，下面是两个设备，第一个是模拟器，第二个是真机 2、使用命令adb -s emulator-5554 shell adb -s <serial number> cmd 参考： 当有多个设备online时，命令行窗口通过adb连接指定设备方法_shell_Code
阅读全文
posted @ 2020-05-26 13:34
win10如何将现有的桌面壁纸找出来
摘要：直接在地址栏输入“C:\Users\用户名\AppData\Roaming\Microsoft\Windows\Themes”，将用户名替换为本机当前用户名，然后按下回车键即可。 PS：改成.jpg后缀名
阅读全文
posted @ 2020-05-13 23:13
js 显示网站当前访客是几位访客
摘要：<SCRIPT language=JavaScript> <!-- var caution = false function setCookie(name, value, expires, path, domain, secure) { var curCookie = name + "=" + es
阅读全文
posted @ 2020-05-13 22:50
SELECT DISTINCT 取列中所有不重复的值
摘要：SELECT DISTINCT 列名称 FROM 表名称取列中所有不重复的值，比如number一列有： number 1 2 2 3 3 4 执行select distinct number from 表名后返回： 1 2 3 4
阅读全文
posted @ 2020-05-09 22:00
mysql5.6和8.0中都没有len()函数，获取字符串长度的函数是length()
摘要：mysql5.6和8.0中都没有len()函数，而是length()或char_length() 返回user表password列中记录的长度 select length(password) from user 取用户名小于6位的记录： SELECT * FROM admin WHERE LENGT
阅读全文
posted @ 2020-05-09 20:44
TOP 子句用于规定要返回的记录的数目。
摘要：TOP 子句用于规定要返回的记录的数目。 1、SQL server的语法： SELECT TOP number|percent column_name(s) FROM table_name; 例子：从表persons中选取前2行的数据； SELECT TOP 2 * FROM persons； 从表
阅读全文
posted @ 2020-05-09 16:05
sqlmap提示you haven't updated sqlmap for more than 126 days!!!
摘要：sqlmap提示you haven't updated sqlmap for more than 126 days!!! 用sqlmap.py -update命令
阅读全文
posted @ 2020-05-08 14:41
利用代码生成a-z的所有字母的指定长度的组合字典
摘要：bat批处理（3位）： @echo off rem 双引号也可不加 set "str=a b c d e f g h i j k l m n o p q r s t u v w x y z" for %%1 in (%str%) do ( for %%2 in (%str%) do ( for %%
阅读全文
posted @ 2020-05-07 17:13
unicode解码
摘要：unicode编码转中文 打开这个工具站(在线unicode转中文,中文转unicode-BeJSON.com https://www.bejson.com/convert/unicode_chinese/)： %u4f60%u597d%u4e16%u754c \u4f60\u597d\u4e16\
阅读全文
posted @ 2020-05-07 16:14
SQL注入漏洞测试(登录绕过)
摘要：原理 服务端后台存在类似的代码 SELECT * FROM accounts WHERE username='admin' and password = 'password' 后端如果没做校验处理，username 和 password 值从前端传进来直接执行sql语句，就存在可以构造恶意代码。 如
阅读全文
posted @ 2020-05-07 12:34
使用批处理复制windows10自动更新的锁屏壁纸
摘要：Windows10家庭版系统每次启动笔记本时经常发现有些锁屏壁纸非常好，有风景还配文字，于是想做个批处理把喜欢的背景图做个备份，并根据文件名和大小判断是否同一文件防止重复备份或覆盖 PS：锁屏界面看到好的背景图一定要在启动后尽快备份（几十秒），因为这时系统会联网更新下一张图并覆盖原有图片！！！ PS
阅读全文
posted @ 2020-05-04 00:21
