摘要： 题目:简单主机批量管理工具 需求: 主机分组 主机信息配置文件用configparser解析 可批量执行命令、发送文件，结果实时返回，执行格式如下 batch_run -h h1,h2,h3 -g web_clusters,db_servers -cmd "df -h" batch_scp -h h 阅读全文

摘要： jQuery API速查表： http://www.php100.com/manual/jquery/ 参考：https://www.w3cschool.cn/jquery/ 一 jQuery 简介 jQuery是一个JavaScript函数库。 jQuery是一个轻量级的"写的少，做的多"的Jav 阅读全文

摘要： 1.设计好软件目录结构。规范 2.Python命名规范。 3.if __name__ == '__main__':的意思是：当我们手动执行程序时，它下面的内容会执行，当程序作为模块被别的程序引用时，它下面的内容不会被执行。 4.os.path.getsize()函数返回参数中文件的字节数，参数为文件 阅读全文

摘要： 2023年书单： 01.柏拉图《理想国》（2023.01.20读完） 02.尼科洛·马基雅维里（意）《君主论》（2023.02.26读完） 03.杨绛《我们仨》（2023.03.07读完） 04.毛姆（英）《面纱》（2023.03.16读完） 05.伊塔洛·卡尔维诺（意）《分成两半的子爵》（2023 阅读全文

摘要： 01中国人养老的四大迷思 ◆ 1.1 我的社保养老，能领多少？ 社保养老：国人养老第一支柱 城镇职工养老保险和城乡居民养老保险统称为社保养老金。 现收现付制：读懂第一支柱的钥匙 设计职工养老金制度时，政府设立了两个账户：统筹账户和个人账户。 统筹账户由单位出资，按月薪的16%计算。——现收现付制（贡 阅读全文

摘要： 1、本课重点 # Github监控 便于收集整理最新exp或poc 便于发现相关测试目标的资产 # 各种子域名查询 # DNS,备案,证书 # 全球节点请求cdn 枚举爆破或解析子域名对应 便于发现管理员相关的注册信息 # 黑暗引擎相关搜索 fofa, shodan, zoomeye # 微信公众号 阅读全文

摘要： 在安全测试中，若WEB无法取得进展或无WEB的情况下，我们需要借助app或其他资产进行信息收集，从而开展后续渗透，那么其中的信息收集就尤为重要，这里我们用案例讲解试试如何！ 1、本课重点 APP提取一键反编译提取 APP抓取数据包进行工具配合 各种第三方应用相关探针技术 各种服务接口信息相关探针技术 阅读全文

摘要： 前言：在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的跟大家说：渗透测试的思路就是从信息收集这里开始，你与大牛的差距也是从这里开始的！ 申明：涉及的网络真实目标只做技术分析，不做 阅读全文

摘要： CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。但在安全测试过程中，若目标存 阅读全文

摘要： 前言：在渗透测试中，常见的密码等敏感信息会采用加密处理，其中作为安全测试人员必须要了解常见的加密方式，才能为后续的安全测试做好准备，本次课程将讲解各种加密编码等知识，便于后期的学习和发展。 1、知识点 #常见加密编码等算法解析 MD5， SHA， ASC，进制，时间戳， URL， BASE64， U 阅读全文