YOUChanWill-优快云博客

身份认证（暴力破解入门）身份认证（一）基于口令的认证（二）双因子身份认证技术（三）数字签名技术（四）数字证书（五）公钥基础设施（PKI）（六）常见的Web认证攻击HydraBurpSuite破解HashCrunch工具身份认证身份认证的目的是鉴别通信中另一端的真实身份，防止伪造和假冒等情况发生。进行身份认证的技术方法主要是密码学方法，包括使用对称加密算法、公开密钥密码算法、数字签名算法等。对称加密算法是根据Shannon理论建立的一种变换过程，该过程将一个密钥和一个数据充分混淆和置乱，使非法用户在不知

2021-07-19 18:20:53 4405 1

原创 Web安全原理及实践（基础部分）

Web安全原理及实践（入门）Web安全基础Web安全概述Web安全基础常见渗透测试工具NmapBurpSuiteSqlmapSublime常见的漏洞扫描工具BurpsuiteScanner模块AWVSAPPscanNessusWeb安全基础Web安全概述前提：攻击者要想先攻击服务器之前，必须保证两者之间能进行正常的通信。服务器上的各种服务都是依托于端口来实现对外提供服务，通过访问服务器对外开放的服务来攻击服务器。匿名账号登录、口令爆破、Web漏洞利用、缓冲区溢出攻击…来入侵端口搜索引擎的搜索技

2021-07-15 22:42:38 3554 1

原创使用Docker搭建SQLi-Labs平台

使用Docker搭建SQLi-Labs平台关于docker和sql注入使用Docker搭建SQLi-Labs平台一.关于Docker二.Docker的安装三.关于SQLi-Labs四.搭建SQLi-Labs五.进入Docker更改内容一.关于DockerDocker 是基于 linux 内核的 cgroup 和 namespace 等实现的进程隔离技术，是操作系统层面的虚拟化技术。由于进程在宿主机上被分割成独立的空间，就像一个独立的容器将这些进程与外界隔离开来，因此被称为容器。标准化的解决方案，软件

2021-04-09 08:59:56 8345 4

原创关于Cobalt Strike

关于Cobalt StrikeCobaltStrike关于Cobalt StrikeCobalt StrikeAPT攻击给TeamServer和Cobalt Strike赋予执行权限关于cobaltstrike文件夹启动teamserver和客户端Cobalt Strike模块Cobalt Strike 模块View 模块Attack 模块Packages 模块Web Drive-by 模块Reporting 模块利用Cobalt Strike获取Beacon建立Listener（监听器）使用Web De

2021-03-22 20:03:58 758

原创 Python爬虫学习笔记（三）：从XPath到正则表达式

Python爬虫学习笔记（三）：提取网页信息网页信息的提取Python爬虫学习笔记（三）：提取网页信息一.XPath结构节点坐标轴XML文档中的信息查找二.BeautifulSoup4安装使用方法三.正则表达式（re 模块）相关函数修饰符模式实例一.XPath结构化数据、半结构化数据和非结构化数据结构节点坐标轴XML文档中的信息查找二.BeautifulSoup4安装使用方法三.正则表达式（re 模块）相关函数修饰符模式实例...

2021-03-03 19:21:41 2615

原创 Python爬虫学习笔记（二）：网页的信息

Python爬虫学习笔记（二）：网页的信息网页的信息Python爬虫学习笔记（二）：网页的信息一.数据的类型二.XML，HTML，DOM和JSON文件XML, HTML, DOMJSON文件一.数据的类型二.XML，HTML，DOM和JSON文件XML, HTML, DOMJSON文件...

2021-02-28 12:57:37 2531 1

原创 Python爬虫学习笔记（一）：从robots协议开始

Python爬虫学习笔记（一）：从robots协议开始从模块Python爬虫学习笔记（一）：从robots协议开始一.关于爬虫和robots协议robots协议二.HTTP，HTTPS协议三.XML，HTML，DOM和JSON文件XML, HTML, DOMJSON文件四. 简单爬虫的实现网站的背景调研深度优先算法和广度优先算法网页中数据的类型一.关于爬虫和robots协议robots协议二.HTTP，HTTPS协议三.XML，HTML，DOM和JSON文件XML, HTML, DOM

2021-02-26 17:05:36 2915

原创 Python文件操作（I/O）:相关模块（二）

Python文件操作（I/O）:相关模块（二）从os.path模块到tempfile模块Python文件操作（I/O）:相关模块（二）一.os.path模块os.path模块常用函数二.fnmatch模块fnmatch模块常用函数三.tempfile模块生成临时文件和临时目录tempfile 模块常用函数四.关于os模块一.os.path模块os.path模块常用函数二.fnmatch模块fnmatch模块常用函数三.tempfile模块生成临时文件和临时目录tempfile 模

2021-02-25 16:04:22 3422 1

原创 Python文件操作（I/O）:相关模块（一）

Python文件操作（I/O）:相关模块相关模块Python文件操作（I/O）:相关模块一.fileinput模块二.linecache模块三.pathlib模块四.os.path模块五.tempfile模块六.fnmatch模块一.fileinput模块二.linecache模块三.pathlib模块四.os.path模块五.tempfile模块六.fnmatch模块...

2021-02-24 15:08:10 4091

原创 Python文件操作（I/O）:从相关函数到pickle模块

Python文件操作（I/O）:从相关函数到pickle模块相关函数和pickle模块Python文件操作（I/O）:从相关函数到pickle模块一.seek()和tell()函数seek()函数tell()函数二.with as 语句三.with as底层原理基于类的上下文管理器基于生成器的上下文管理器四.pickle模块pickle.dumps()函数pickle.loads()函数pickle.dump()函数pickle.load()函数一.seek()和tell()函数seek()函数

2021-02-23 12:33:12 4763 1

原创 Python文件操作（I/O）:相关函数

Python文件操作（I/O）:相关函数关于文件的路径和相关函数Python文件操作（I/O）:相关函数一.read()函数UnicodeDecodeError异常二.readline()和readlines()函数readline()函数readlines()函数三.for循环读取文件四.write()和writelines()函数write() 函数writelines()函数五.close()函数一.read()函数read() 函数：逐个字节或者字符读取文件中的内容文件以文本模式打开，re

2021-02-22 09:30:43 5950 1

原创 Python文件操作（I/O）:从文件路径开始

Python文件操作（I/O）:从文件路径开始关于文件的路径和相关函数Python文件操作（I/O）:从文件路径开始一.文件路径二.绝对路径和相对路径当前工作目录绝对路径与相对路径处理绝对路径和相对路径三.文件基本操作四.open()函数open() 函数支持的文件打开模式缓冲区文件对象常用的属性一.文件路径关于文件，有两个关键属性，分别是“文件名”和“路径”。文件名指的是为每个文件设定的名称，路径用来指明文件在计算机上的位置在 Windows 上，路径书写使用反斜杠 “\” 作为文件夹之间的分隔符

2021-02-21 16:03:30 6615 3

原创关于Python发布三十周年的纪念

关于Python发布三十周年的纪念Python编程的基础关于Python发布三十周年的纪念一.史海钩沉源起大事年表二.编译型语言和解释型语言编译型语言解释型语言三.Python 3和Python 2Python的版本区别print编码方式除法运算异常八进制字面量表示不等于运算符数据类型四.后记一.史海钩沉源起1989年圣诞节期间的阿姆斯特丹，荷兰数学和计算机科学研究学会的Guido van Rossum为了打发圣诞节的无趣，决心开发一个新的脚本解释程序，作为ABC语言的一种继承Python（蟒蛇）

2021-02-20 16:56:00 6850 1

原创 Python学习笔记（十七）：关于包和模块

Python学习笔记（十七）：关于包和模块模块和包的相关操作Python学习笔记（十七）：关于包和模块一.包包的定义包的导入import 包名from 包名 importfrom 包名.模块名 import二.查看模块成员dir()函数__all__变量三.__doc__属性四.__file__属性一.包包是存放多个模块的文件夹，作用是包含多个模块，本质依然是模块，所以包中也可以包含包库：相比模块和包，库是一个更大的概念，在Python标准库中的每个库都有好多个包，而每个包中都有若干个模块每个

2021-02-18 20:49:07 7999 6

空空如也

空空如也