挖洞404 - 博客园

2023年6月16日

摘要： 1、介绍 http本身是无状态的，但实际业务中往往需要http请求表明请求者的身份和状态等信息，cookie是该问题的一种解决方案。(另外的包括session、token、浏览器localstorage) cookie本质是一个对象，具有name、value等属性。一般由服务端创建，然后基于响应头阅读全文

posted @ 2023-06-16 18:19 挖洞404 阅读(5) 评论(0) 推荐(0) 编辑

scapy

摘要： 1、介绍 Scapy 是一个用来解析底层网络数据包的Python模块和交互式程序，该程序对底层包处理进行了抽象打包，使得对网络数据包的处理非常简便。该类库可以在在网络安全领域有非常广泛用例，可用于漏洞利用开发、数据泄露、网络监听、入侵检测和流量的分析捕获的。Scapy与数据可视化和报告生成集成，可以阅读全文

posted @ 2023-06-16 12:26 挖洞404 阅读(5) 评论(0) 推荐(0) 编辑

2023年6月15日

openvpn

摘要： 1、介绍 openvpn是一款vpn工具，用于代理本地主机的网络数据，对外进行通信。漏洞盒子某些项目要求使用openvpn连接 360众测的靶场考核时，也要求openvpn连接 2、下载安装漏洞盒子 - 中国领先的漏洞平台与白帽社区|安全众测与安全运营服务平台 (vulbox.com) (1)下阅读全文

posted @ 2023-06-15 11:23 挖洞404 阅读(7) 评论(0) 推荐(0) 编辑

2023年6月13日

python3-注释与声明

摘要： 1、单行注释也称为行注释，使用字符#在注释内容前标注单行注释可以是独占一行，也可以是在一行代码的尾端添加单行注释一般与下一行代码同样的缩进，但是并不强制 2、多行注释也称为块注释，使用成对三个单引号，或三个双引号标记多行注释必须独占一行或多行，不能与代码并行多行注释必须与下一行代码保持同阅读全文

posted @ 2023-06-13 14:59 挖洞404 阅读(81) 评论(0) 推荐(0) 编辑

2023年6月9日

python中nmap使用

摘要： (183条消息) Python基础之Python-nmap模块_琴酒网络的博客-CSDN博客 https://www.bilibili.com/video/BV1xz4y1d7E5/ Download the Free Nmap Security Scanner for Linux/Mac/Wind 阅读全文

posted @ 2023-06-09 18:03 挖洞404 阅读(37) 评论(0) 推荐(0) 编辑

python3-类的专有方法

摘要： 1、介绍专有方法，具有私有方法的特性，即只能在类中被调用，是编程语言所准备的特殊作用的方法。 2、方法说明 2.1 __init__ 构造方法，在对象创建时被调用。可以在方法中声明对象属性，以及其它初始化操作 2.2 __del__ 删除方法，当对象被释放时调用，可以在其中写一些对象结束时操作的代阅读全文

posted @ 2023-06-09 16:30 挖洞404 阅读(58) 评论(0) 推荐(0) 编辑

python3 del关键字

摘要： 1、介绍 python中，del关键字可以用于销毁对象。一方面，可以用于实现业务，比如删除集合的元素。另一方面，可以节约内存资源，提升程序效率。 class Stu: def __init__(self): self.name = 'abc' def __del__(self): print(' 阅读全文

posted @ 2023-06-09 16:15 挖洞404 阅读(64) 评论(0) 推荐(0) 编辑

requests模块-文件上传

摘要： requests请求接口上传文件_51CTO博客_postman post请求上传文件阅读全文

posted @ 2023-06-09 15:44 挖洞404 阅读(2) 评论(0) 推荐(0) 编辑

模块的动态导入与重载

摘要： 1、动态导入 __import__(name, globals=None, locals=None, fromlist=(), level=0) -> module 该函数是builtins模块函数，用于动态加载模块 name，str类型，可以指向某个py文件，也可以指向某个包。但是必须存在，否则会阅读全文

posted @ 2023-06-09 11:37 挖洞404 阅读(8) 评论(0) 推荐(0) 编辑

注册、登录和找回密码渗透

摘要： 1、是否注册-sql注入在注册、登录和找回密码处，输入手机号或邮箱、账号名，前端请求是否注册 2、是否注册-xss 用于是否注册的参数，返回之后可能构成xss 3、请求验证码-短信/邮件轰炸轰炸注册、登录和找回密码处，输入手机号或邮箱，如果没有频率限制，可能造成短信/邮件轰炸，干扰用户正常生活阅读全文

posted @ 2023-06-09 11:09 挖洞404 阅读(44) 评论(0) 推荐(0) 编辑

wd404