05 2017 档案

Python爬虫学习笔记-2.Requests库
摘要：Requests是Python的一个优雅而简单的HTTP库,它比Pyhton内置的urllib库，更加强大。 0X01 基本使用 安装 Requests，只要在你的终端中运行这个简单命令即可： pip install requests 基本HTTP 请求类型： r = requests.get('h 阅读全文
posted @ 2017-05-20 14:28 Bypass 阅读(728) 评论(0) 推荐(0) 编辑
Python爬虫学习笔记-1.Urllib库
摘要：urllib 是python内置的基本库，提供了一系列用于操作URL的功能，我们可以通过它来做一个简单的爬虫。 0X01 基本使用 简单的爬取一个页面： GET方式 POST方式 0X02 高级用法 1、设置Headers 部分网站做了反爬虫策略，通过上面的程序，可能会获取不到内容，这时候我们可以模 阅读全文
posted @ 2017-05-12 16:18 Bypass 阅读(402) 评论(0) 推荐(0) 编辑
构造表单任意文件上传
摘要：漏洞地址：http://168.2.5.100/UpFileImage 漏洞利用： 构造表单直接上传jsp一句话木马： <form enctype="multipart/form-data" action="http://168.2.5.100/UpFileImage" method="post"> 阅读全文
posted @ 2017-05-12 13:01 Bypass 阅读(1952) 评论(0) 推荐(0) 编辑
SQL注入获取Sa账号密码
摘要：漏洞位置：http://168.1.1.81/Information/Search?Keyword=1111 漏洞利用： MSSQL 2000 http://168.1.1.81/Information/Search ?Keyword=1111%' AND (Select master.dbo.fn 阅读全文
posted @ 2017-05-12 12:57 Bypass 阅读(3385) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示