0%

不喜欢出去跟人社交,有这时间我还不如安安静静研究学习。噢对了,rpm包的方式安装java不需要配置环境变量。直接rpm -ivh就完事了。还有就是要查看mysql日志的话,他的位置一般在:/var/log/mysqld.log。

阅读全文 »

selenium

最初是一个自动化测试工具,通过模拟用户来驱动浏览器的一些操作,比如:访问页面,点击按钮,下载,下拉,输入等操作。并且其支持市面上主流的各种浏览器。

阅读全文 »

Python的yield关键字

yiele关键字是什么?他是一个类似return的关键字,函数中带有该关键字时就表示是一个生成器,而不在表示一个函数了,该生成器自带一些函数比如next(),send()等。你可以先把它看成return

阅读全文 »

协程

协程:英文名(Coroutine),又称为微线程,线程是系统级别的,它们由操作系统调度。而协程则是程序级别的由程序根据需要自己调度。在一个线程中会有很多函数,我们把这些函数称为子程序

阅读全文 »

对某教育网站的一次SQL注入过程

前期通过对互联网上资产的收集,筛选后挑选出了有漏洞的一些网站进行手工测试。这次发现的是关于某家教育机构的官网存在SQL的union联合注入漏洞。

阅读全文 »

接入百度智能云的OCR

做一些事情的时候我们可能会需要识别验证码,这个时候就需要再爬虫程序里面接入第三方的api来实现图片的识别,网上有很多第三方的这种网站

阅读全文 »

Gopher 协议详解

介绍

Gopher协议是什么?它是Internet上的一种信息查找协议,什么是信息查找协议?Http协议听过吧,http也是internet上的信息查找协议,但Gopher出现的时间比http协议更早。

阅读全文 »

CTFHUB解题纪录-RCE基础

什么是RCE?
RCE:romote commond/code execute,其分为远程命令执行和远程代码执行。漏洞形成的原因是开发者没有在数据输入处做检测和过滤导致产生漏洞。

阅读全文 »

CTF 解题记录-文件上传基础

第一题:无限制上传

这一题对上传的文件没有任何限制,我们就直接上传一个一句话木马的php文件上去,直接蚁剑链接找flag就ok了。

阅读全文 »