摘要: 1、apache 构造不存在的目录或文件,如果目标域是apache服务器容器,那么可能返回固定的响应。进而判断其是apache服务器容器。 Server: Apache <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> < 阅读全文
posted @ 2023-10-22 23:49 挖洞404 阅读(5) 评论(0) 推荐(0) 编辑
摘要: 渗透测试中,了解网站架构可以快速搜集信息和逐步测试。 1、数据库 常见是mysql,然后是oracle、sql server。 2、编程语言 典型的是java、php和.net。 3、服务器容器 nginx可以任意搭配,负责反向代理和平衡 java常用的是tomcat和jboss、apache ph 阅读全文
posted @ 2023-10-22 19:01 挖洞404 阅读(22) 评论(0) 推荐(0) 编辑
摘要: 1、介绍 requests.request函数执行的返回对象即requests.Response类的对象。当然,其他请求函数执行返回也是如此。 2、类和初始化 class Response: __attrs__ = [ "_content", "status_code", "headers", "u 阅读全文
posted @ 2023-10-22 00:22 挖洞404 阅读(275) 评论(0) 推荐(0) 编辑
摘要: 1、介绍 requests.request函数执行返回requests.Response类的对象。当然,其他请求函数执行返回也是如此。 然后res.request可以调用获取该响应对象的请求对象,即requests.Request类的对象。如果没有重定向,此时的Request即基本是设置reques 阅读全文
posted @ 2023-10-22 00:22 挖洞404 阅读(138) 评论(0) 推荐(0) 编辑
摘要: 1、介绍 requests是python用于处理http/https的一个第三方库,需要pip安装。 2、request函数 import requests def request(method, url, **kwargs): res = requests.request(method='GET' 阅读全文
posted @ 2023-10-22 00:22 挖洞404 阅读(47) 评论(0) 推荐(0) 编辑
摘要: 1、介绍 requests是python用于处理http/https的一个第三方库,需要pip安装。 注意避免安装request模块,这是一个恶意黑客仿照requests定制的模块 Python requests 模块 | 菜鸟教程 (runoob.com) Requests: HTTP for H 阅读全文
posted @ 2023-10-22 00:21 挖洞404 阅读(51) 评论(0) 推荐(0) 编辑