- 前言 有时候我们会用requests抓取页面的时候，得到的结果可能和浏览器中看到的不一样：在浏览器中可以看到正常显示的页面数据，但是使用requests得到的结果并没有。这是因为requests获取的是原始的HTML文档，而浏览器中的页面则是经过javascript处理数据后生成的结果，这些数据的来源有多种，可能通过Ajax加载的，可... 前言 有时候我们会用requests抓取页面的时候，得到的结果可能和浏览器中看到的不一样：在浏览器中可以看到正常显示的页面数据，但是使用requests得到的结果并没有。这是因为requests获取的是原始的HTML文档，而浏览器中的页面则是经过javascript处理数据后生成的结果，这些数据的来源有多种，可能通过Ajax加载的，可...
- 目录 Blind XXE读取任意文件Getshell 这是一道类似CTF的题目。话不多说 访问链接，如下。于是随便输入任意数字，点击Create Account 抓包重放，发现是XML提交的格式。于是乎想到了XXE漏洞 尝试读取文件，发现结果无变化。这就陷入了僵局。因为这里结果无变化有可能是目标网站不 ... 目录 Blind XXE读取任意文件Getshell 这是一道类似CTF的题目。话不多说 访问链接，如下。于是随便输入任意数字，点击Create Account 抓包重放，发现是XML提交的格式。于是乎想到了XXE漏洞 尝试读取文件，发现结果无变化。这就陷入了僵局。因为这里结果无变化有可能是目标网站不 ...
- 1.模板（以Hexo为例） https://hexo.io/zh-cn/docs/ 1.模板（以Hexo为例） https://hexo.io/zh-cn/docs/
- 对于git的使用最好的教程基本都是官网资料，所以这里就总结一下很好的官网链接 Git Git 官网（中文版） 推荐Pro Git（中文版）菜鸟教程Git 基本操作廖雪峰 | Git教程Git可视化极简... 对于git的使用最好的教程基本都是官网资料，所以这里就总结一下很好的官网链接 Git Git 官网（中文版） 推荐Pro Git（中文版）菜鸟教程Git 基本操作廖雪峰 | Git教程Git可视化极简...
- 摘要：技术人员经常会在各种技术交流社区游逛，大家互相学习、交流、分享、帮助。互联网拉近了地球人的距离，让全世界的技术人员可以聚集在一起分享交流。当然因为多方面原因，通常最新最权威的技术知识传到国内存在一定... 摘要：技术人员经常会在各种技术交流社区游逛，大家互相学习、交流、分享、帮助。互联网拉近了地球人的距离，让全世界的技术人员可以聚集在一起分享交流。当然因为多方面原因，通常最新最权威的技术知识传到国内存在一定...
- 原文链接发布在在知乎： https://zhuanlan.zhihu.com/p/141577565 我一般是习惯在网易公开课看TED，不过有个问题就是没办法下载字幕，而且没办法切换中英文，其实我更... 原文链接发布在在知乎： https://zhuanlan.zhihu.com/p/141577565 我一般是习惯在网易公开课看TED，不过有个问题就是没办法下载字幕，而且没办法切换中英文，其实我更...
- 1、明确 3W 1）what’s the aim？ 明确产品主要是做什么。 2）Who’s the users？ 产品的使用者？即用户是谁？考虑这个产品的使用者是哪些用户？是否有群体特征。 3）what’s the function？ 产品的核心功能是什么。在了解用户后，考虑用户会有哪些操作，这些操作的流程是什么？明确产品的... 1、明确 3W 1）what’s the aim？ 明确产品主要是做什么。 2）Who’s the users？ 产品的使用者？即用户是谁？考虑这个产品的使用者是哪些用户？是否有群体特征。 3）what’s the function？ 产品的核心功能是什么。在了解用户后，考虑用户会有哪些操作，这些操作的流程是什么？明确产品的...
- 一：敏感备份文件 通过一些敏感的备份文件，我们往往能获得某一文件的源码，亦或网站的整体目录等。 1．gedit备份文件 在Linux下，用gedit编辑器保存后，当前目录下会生成一个后缀为“～”的文... 一：敏感备份文件 通过一些敏感的备份文件，我们往往能获得某一文件的源码，亦或网站的整体目录等。 1．gedit备份文件 在Linux下，用gedit编辑器保存后，当前目录下会生成一个后缀为“～”的文...
- 实验步骤一 黑客A通过ARP欺骗，使用wireshark获取了整个局域网内的网络流量信息。无意之中，他发现有人在某个网站上上传了一份文件。但是他不知道怎么样通过wireshark去还原这份文件，没办法，... 实验步骤一 黑客A通过ARP欺骗，使用wireshark获取了整个局域网内的网络流量信息。无意之中，他发现有人在某个网站上上传了一份文件。但是他不知道怎么样通过wireshark去还原这份文件，没办法，...
- 一：相关知识介绍 Exif Exif是一种图象文件格式，它的数据存储与JPEG格式是完全相同的。实际上Exif格式就是在JPEG格式头部插入了数码照片的信息，包括拍摄时的光圈、快门、白平衡、ISO、焦... 一：相关知识介绍 Exif Exif是一种图象文件格式，它的数据存储与JPEG格式是完全相同的。实际上Exif格式就是在JPEG格式头部插入了数码照片的信息，包括拍摄时的光圈、快门、白平衡、ISO、焦...
- 文章目录 前言 I 、禁止收录机制 II、搜索引擎蜘蛛就相当于一个禁用了Cookies的浏览器 III、动态URL应尽量避免,因为它不利于搜索引擎蜘蛛爬行 IV、尽量不... 文章目录 前言 I 、禁止收录机制 II、搜索引擎蜘蛛就相当于一个禁用了Cookies的浏览器 III、动态URL应尽量避免,因为它不利于搜索引擎蜘蛛爬行 IV、尽量不...
- 代理IP通过https://www.kuaidaili.com/free/ 获取，我使用的的是http 协议的代理。根据自己需求选择http或者https 协议的页面。 访问量会有增长，但效果不是非常理想，后面找时间在研究下、废话不多说，直接上代码。 # -*- coding:utf-8 -*- import reques... 代理IP通过https://www.kuaidaili.com/free/ 获取，我使用的的是http 协议的代理。根据自己需求选择http或者https 协议的页面。 访问量会有增长，但效果不是非常理想，后面找时间在研究下、废话不多说，直接上代码。 # -*- coding:utf-8 -*- import reques...
- 目录遍历漏洞 通过操作URL强行访问web目录以外的文件，目录和命令。网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可... 目录遍历漏洞 通过操作URL强行访问web目录以外的文件，目录和命令。网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可...
- 圈起来的要考 技术背景 在渗透测试中，当渗透网站不存在漏洞或找不到注入点时，可以采用旁注或C段思路进行渗透。 网站简单结构 旁注：同服务器不同站点 网站A无法渗透，可以通... 圈起来的要考 技术背景 在渗透测试中，当渗透网站不存在漏洞或找不到注入点时，可以采用旁注或C段思路进行渗透。 网站简单结构 旁注：同服务器不同站点 网站A无法渗透，可以通...
- 毛豆新发现（http://www.findfree.ml/）作为一个导航网站，本站站长从纷繁的网站中精心挑选出实用的、常用的网址来组成这个简单的导航网页，是自用导航，不用于商业，喜欢的朋友可以收藏，网站可能会发生什么不可预测的风险，可以收藏到自己的电脑，主页提供本网页的下载，只有一个网页，本地收藏，不怕丢失。 &nbs... 毛豆新发现（http://www.findfree.ml/）作为一个导航网站，本站站长从纷繁的网站中精心挑选出实用的、常用的网址来组成这个简单的导航网页，是自用导航，不用于商业，喜欢的朋友可以收藏，网站可能会发生什么不可预测的风险，可以收藏到自己的电脑，主页提供本网页的下载，只有一个网页，本地收藏，不怕丢失。 &nbs...
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签