1、阿里云+win2008+IIS,能正常登录,且已关闭防火墙,但始终无法列出目录 ,使用filezilla连接提示服务器发回了不可路由的地址。使用服务器地址代替。2、停掉IIS,直接安装filezi...
linux 中特殊符号用法详解
# 井号 (comments)#管理员 $普通用户脚本中#!/bin/bash #!/bin/sh井号也常出现在一行的开头,或者位于完整指令之后...
Hidden属性的input标签中XSS的触发方法
今天看到一个XSS漏洞,插入点在一个有hidden 属性的input 标签,大致情况如下:<input type="hidden" n...
用python解析nmap的扫描xml结果文件
对nmap扫描结果xml格式的文件进行解析,无需直接xml解析或读取,可直接使用模块:1.nmapparser安装:pip install nmapparserDemo:#!/usr/bin...
语法树解析
何为语法树什么是语法树?你是否曾想过,这个世界存在这么多语言的意义。假如现在你面前有一个物体,它是一个不规则的圆体,整个身体通红,头部还有一根细长稍微弯曲偏右呈棕色的圆柱体。在中文我们称之为「苹果」,...
Python——Output not utf-8错误解决办法
(经站长测试未成功,其他人可以试试)SublimeText是一款可以支持多种程序语言的代码编写软件,支持代码的缩进、高亮、代码补全等功能,使用起来比较方便。SublimeText3可以在网上下载,较绿...
Android 手机上实现包的抓取和修改
1、Packet Capture、HTTP Injector 可在GooglPlay上下载2、AndroidHttpCapture,httpInterceptor(新增修改返回包的功能)地址:http...
Burp NoPE Proxy插件
下载地址:https://github.com/summitt/Burp-Non-HTTP-Extension 视频插件:https://www.youtube.com/watch?v=4K0ZhWI...
LNMP网站更换目录后提示No input file specified.问题解决办法
VPS+lnmp ,默认地址/home/wwwroot/default/但是很多时候会由于避免域名的恶意绑定以及多目录网站,时常会在nginx/conf/vhost下创建对应conf,并指定serve...
XSS注入方式和逃避XSS过滤的常用方法
转自黑吧安全网http://www.myhack58.com/web前端开发常见的安全问题就是会遭遇XSS注入,而常见的XSS注入有以下2种方式:一、html标签注入这是最常见的一种,主要入口为表单项...