p2j.cn

xia0yu.win

Python注入点位置识别

http://xia0yu.win/python/22.html

例如http:/ xia0yu.win/index.php/xxxx/14. Http:/ xia0yu.win/index.php/123/xxxx/341.html. Http:/ xia0yu.win/test/2333.php? Usr/bin/env python # -*- coding: utf-8 -*- import re class find injectid: def init (self,url): self.url = url def findInjectId(self): result = [] UrlSplit = self.url.split('/') # print UrlSplit for i in UrlSplit: try: if '&' in i and '=' in i: for x in i.split('&'): reResult = re.findall(r'(? Id=1&xxxx=xxx') result = t.findInjectId() for i in result: print i. A bit suriepsrd it s.

xia0yu.win

注入 - 小屿

http://xia0yu.win/tag/注入

例如http:/ xia0yu.win/index.php/xxxx/14 http:/ xia0yu.win/index.php/123/xxxx/341.html http:/ xia0yu.win/test/2333.php? Usr/bin/env python # -*- coding: utf-8 -*- import re class f. A bit suriepsrd it s.

xia0yu.win

Linux - 小屿

http://xia0yu.win/sort/linux

来源 http:/ blog.csdn.net/qwe6112071/article/details/50806734 1.ls [选项] [目录名 列出相关目录下的所有目录和文件 -a 列出包括.a开头的隐藏文件的所有文件 -A 通-a，但不列出"."和"." -l 列出文件的详细信息 -c 根据ctime排序显示 -t 根据文件. A bit suriepsrd it s.

xia0yu.win

PHP - 小屿

http://xia0yu.win/sort/php

A bit suriepsrd it s.

xia0yu.win

数据库 - 小屿

http://xia0yu.win/sort/database

编辑所有节点的配置信息: vi config/elasticsearch.yml 修改以下内容: cluster.name:你的集群名称，需要设置相同名称 node.name:你的节点名称，随意设置 . 只是记录自己所学到理解的东西，不一定正确，如果有误欢迎指正 基本结构如下，就像普通数据库的 库 表 行 列 Elasticsearch - Indices 索引 - Types 类型 - Documents 文档 - Fields 字段 ElasticSearch的操作就是不同类型的请求，get post put delete . 创建索引和基本设置 1.区分大小写 curl -XPOST '127.0.0.1:9200/test' -d '{ "settings":{ "number of shards". A bit suriepsrd it s.

xia0yu.win

python实时输出信息技巧

http://xia0yu.win/python/13.html

Usr/bin/env python # -*- coding: utf-8 -*- import sys,time for i in range(10): msg = '运行第%s次' % i time.sleep(1) sys.stdout.write(' r' msg) sys.stdout.flush(). A bit suriepsrd it s.

xia0yu.win

Python - 小屿

http://xia0yu.win/sort/python

例如http:/ xia0yu.win/index.php/xxxx/14 http:/ xia0yu.win/index.php/123/xxxx/341.html http:/ xia0yu.win/test/2333.php? Usr/bin/env python # -*- coding: utf-8 -*- import re class f. Usr/bin/env python # -*- coding: utf-8 -*- import sys,time for i in range(10): msg = '运行第%s次' % i time.sleep(1) sys.stdout.write(' r' msg) sys.stdout.flush(). All changes made in this file will be l. A bit suriepsrd it s.

leesec.com

Leesec's Blog | 喜欢旅行、街舞、极限运动. | 第2页

http://www.leesec.com/page/2

PASS MIN LEN=8 #设定最小用户密码长度为8 越大越好. Cat /etc/pam.d/system-auth password required /lib/security/$ISA/pam cracklib.so retry=3 minlen=9 dcredit=-1 ucredit=-1 lcredit=-1 ocredit=-1. Auth required pam tally2.so deny=3 unlock time=600 even deny root root unlock time=1200. Even deny root 也限制root用户. Root unlock time 设定root用户锁定后，多少时间后解锁，单位是秒. Ls -l /etc/passwd 644 or 600 or 000 ls -l /etc/shadow 600 or 000 ls -l /etc/group 644 or 600 or 000. Cat /etc/login.defs 查看umask 是否为027 or 077. Last awk '{print $1}' sort uniq.

leesec.com

工具：php实现穷举域名功能 | Leesec's Blog

http://www.leesec.com/archives/488

假设某网站域名为http:/ www.wangzhan.com，要实现这个功能. Http:/ www.aangzhan.com. Http:/ www.wangzhan.com. Echo 'string:'.$str zuo.' '.$str you. r n;. Echo $host. r n;. 2015 年 4 月 1 日. App安全测试之WebView rce学习笔记 →. A href= title= abbr title= acronym title= b blockquote cite= cite code del datetime= em i q cite= s strike strong. Python blind injection.py demo for mysql. Dedecms v5.7sp1 0day. WP Cumulus Flash tag cloud by Roy Tanck. Rookxy' s blog.

leesec.com

l2tp vpn | Leesec's Blog

http://www.leesec.com/archives/tag/l2tp-vpn

第一种 openswan xl2tpd 安装后，我发现这个只能用WINDOW连接，IOS系统连接不了VPN，所以被迫使用第二种方法。 第二种 strongswan xl2tpd 安装后，IOS、WINDOW系统都可以连接成功。 2strongswan xl2tpd 一键安装脚本 Centos6.5亲测成功. 2015 年 3 月 5 日. Python blind injection.py demo for mysql. Dedecms v5.7sp1 0day. WP Cumulus Flash tag cloud by Roy Tanck. Rookxy' s blog.