<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ROES1111的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ROES1111</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ROES1111]]></copyright><item><title><![CDATA[http常用状态码]]></title><link>https://blog.youkuaiyun.com/ROES1111/article/details/83178750</link><guid>https://blog.youkuaiyun.com/ROES1111/article/details/83178750</guid><author>ROES1111</author><pubDate>Mon, 22 Oct 2018 15:04:49 +0800</pubDate><description><![CDATA[
		
								            
						
                
                一些常见的状态码为：200 - 服务器成功返回网页404 - 请求的网页不存在503 - 服务不可用详细分解：1xx（临时响应）表示临时响应并需要请求者继续执行操作的状态代码。代码 说明100 （继续） 请求者应当继续提出请求。服务器返回此代码表示已收到请求的第一部分，...]]></description><category></category></item><item><title><![CDATA[python标准库模块]]></title><link>https://blog.youkuaiyun.com/ROES1111/article/details/83272140</link><guid>https://blog.youkuaiyun.com/ROES1111/article/details/83272140</guid><author>ROES1111</author><pubDate>Mon, 22 Oct 2018 14:12:17 +0800</pubDate><description><![CDATA[
		
								            
						
06/07 20:10:08 编译




0.1. 关于本书 0.2. 代码约定 0.3. 关于例子 0.4. 如何联系我们 

核心模块

1.1. 介绍 1.2. _ _builtin_ _ 模块 1.3. exceptions 模块 1.4. os 模块 1.5. os.path 模块 1.6. stat 模块 1.7. st...]]></description><category></category></item><item><title><![CDATA[python内置函数]]></title><link>https://blog.youkuaiyun.com/ROES1111/article/details/83213890</link><guid>https://blog.youkuaiyun.com/ROES1111/article/details/83213890</guid><author>ROES1111</author><pubDate>Sat, 20 Oct 2018 15:39:06 +0800</pubDate><description><![CDATA[
		
								            
						
内置函数的查看方法：dir(list)
例如：

&amp;amp;amp;gt;&amp;amp;amp;gt;&amp;amp;amp;gt; dir(list)
接下来介绍一些常用的方法：

1、count()：用来统计某一个成员在列表中的出现次数，例如：

&amp;amp;amp;gt;&amp;amp;amp;gt;&amp;amp;amp;gt; list1 = [123,456,789]&amp;amp;amp;gt;&amp;]]></description><category></category></item><item><title><![CDATA[xss攻击的三种类型]]></title><link>https://blog.youkuaiyun.com/ROES1111/article/details/83212212</link><guid>https://blog.youkuaiyun.com/ROES1111/article/details/83212212</guid><author>ROES1111</author><pubDate>Sat, 20 Oct 2018 12:03:29 +0800</pubDate><description><![CDATA[
		
								
												
								            
						
一、简介

什么是XSS?

百度百科的解释:&amp;amp;amp;amp;amp;nbsp;XSS又叫CSS &amp;amp;amp;amp;amp;nbsp;(Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。
它...]]></description><category></category></item><item><title><![CDATA[web中常见漏洞]]></title><link>https://blog.youkuaiyun.com/ROES1111/article/details/83211304</link><guid>https://blog.youkuaiyun.com/ROES1111/article/details/83211304</guid><author>ROES1111</author><pubDate>Sat, 20 Oct 2018 10:34:37 +0800</pubDate><description><![CDATA[


	
		
			WEB开发中常见的漏洞
		
		
		
			一、SQL注入漏洞&amp;nbsp;SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一...]]></description><category></category></item><item><title><![CDATA[http协议]]></title><link>https://blog.youkuaiyun.com/ROES1111/article/details/83180459</link><guid>https://blog.youkuaiyun.com/ROES1111/article/details/83180459</guid><author>ROES1111</author><pubDate>Fri, 19 Oct 2018 11:58:14 +0800</pubDate><description><![CDATA[
		
								            
							
							
http协议：


请求组成：请求行，消息报头，请求正文


请求常用的方法：
GET： 请求指定的页面信息，并返回实体主体
POST： 请求服务器接受所指定的文档作为对所标识的URI的新的从属实体


http状态及响应码：
在JMeter中执行http请求时，会遇到很多情况，我们要清楚每个返回的状态码，最起码要了...]]></description><category></category></item><item><title><![CDATA[常见端口入侵方法剖析]]></title><link>https://blog.youkuaiyun.com/ROES1111/article/details/83179337</link><guid>https://blog.youkuaiyun.com/ROES1111/article/details/83179337</guid><author>ROES1111</author><pubDate>Fri, 19 Oct 2018 11:38:41 +0800</pubDate><description><![CDATA[
		
								            
						
1.21端口渗透剖析
FTP通常用作对远程服务器进行管理，典型应用就是对web系统进行管理。一旦FTP密码泄露就直接威胁web系统安全，甚至黑客通过提权可以直接控制服务器。这里以Serv_uFTP服务器为例，剖析渗透FTP服务器的几种方法。
（1）对Serv_u5.004以及以下版本可直接使用溢出程序进行远程溢出，成功后可直接得到系统...]]></description><category></category></item><item><title><![CDATA[端口大全]]></title><link>https://blog.youkuaiyun.com/ROES1111/article/details/83070264</link><guid>https://blog.youkuaiyun.com/ROES1111/article/details/83070264</guid><author>ROES1111</author><pubDate>Tue, 16 Oct 2018 11:24:25 +0800</pubDate><description><![CDATA[
		
								            
						
                0端口：无效端口,通常用于分析操作系统1端口：传输控制协议端口服务多路开关选择器2端口：管理实用程序3端口：压缩进程5端口：远程作业登录7端口：回显9端口：丢弃11端口：在线用户13端口：时间17端口：每日引用18端口：消息发送协议19端口：字符发生器20端口：FTP文件传输协议(默认数据口)21端口：...]]></description><category></category></item><item><title><![CDATA[泛洪攻击的几种方式]]></title><link>https://blog.youkuaiyun.com/ROES1111/article/details/83070078</link><guid>https://blog.youkuaiyun.com/ROES1111/article/details/83070078</guid><author>ROES1111</author><pubDate>Tue, 16 Oct 2018 11:14:14 +0800</pubDate><description><![CDATA[转载原文出处：https://blog.youkuaiyun.com/shixin_0125/article/details/78829061

		
								            
						

ICMP泛洪
ICMP泛洪（ICMP flood）是利用ICMP报文 进行攻击的一种方法。如果攻击者向目标主机发 送大量的ICMP ECHO报文，将产生ICMP泛洪， 目标主机会将大量的时间和资源用于处...]]></description><category></category></item><item><title><![CDATA[安全入门指导]]></title><link>https://blog.youkuaiyun.com/ROES1111/article/details/82804708</link><guid>https://blog.youkuaiyun.com/ROES1111/article/details/82804708</guid><author>ROES1111</author><pubDate>Fri, 21 Sep 2018 17:22:02 +0800</pubDate><description><![CDATA[安全入门指导
首先给大家看一些安全脑图，对安全方面有个基本认识和了解，下面三张图分别是安全技能树，区块链项目安全和常见web安全常见漏洞。后面我分享了关于安全方面的网站社区以及学习网站，学习方面的书籍，以及安全测试的一些工具和靶场系统，给入门的伙伴全面了解安全，当水平更高可以自己按照方向去学习。




安全之路任重道远，因为攻击只需要一个点，而防御则需要一个面。

安全测试要求

等保要求也就是...]]></description><category></category></item></channel></rss>