摘要：
BackTrack 5 R1 XSS研究之XSSer（超强XSS攻击利器）使用说明中文版 XSSer使用说明 简介: 跨站脚本者是一个自动框架，检测，利用和报告基于Web应用XSS漏洞。它包含几个选项，试图绕过某些过滤器，以及各种特殊的代码注入技术。 XSSer由一个遵循GPL V3的团队完成，版权 阅读全文
摘要：
网站目录文件权限的设置对网站的安全至关重要，下面简单介绍网站目录文件权限的基本设定。 我们假设http服务器运行的用户和用户组是www，网站用户为centos，网站根目录是/home/centos/web 网站目录文件权限的设置对网站的安全至关重要，下面简单介绍网站目录文件权限的基本设定。 我们假设 阅读全文
摘要：
内网渗透之跨Vlan渗透的一种方法 前言 随着日益发展的网络技术，网络线路也变的越来越复杂。渗透测试人员在web中通过注入，上传等基本或高级脚本渗透方法到达了边界服务器。再深入时则会面对更复杂的网络环境，比如如何跨vlan。本文旨在讲述获取内网权限后突破VLAN的限制进行渗透的一种思路。（与网上流传 阅读全文
摘要：
前面了解了一下threading，发现一般都是和queue模块配合使用的，queue产生一个队列，队列模式有3种，针对这三种队列分别有三个构造函数: 1 FIFO队列先进先出：class Queue.Queue(maxsize) 2 LIFO类似于堆,即先进后出：class Queue.LifoQu 阅读全文
摘要：
Python 标准库中有很多实用的工具类，但是在具体使用时，标准库文档上对使用细节描述的并不清楚，比如 urllib2 这个 HTTP 客户端库。这里总结了一些 urllib2 库的使用细节。 1 Proxy 的设置 2 Timeout 设置 3 在 HTTP Request 中加入特定的 Head 阅读全文