<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[趁着年轻，多学学]]></title><description><![CDATA[本人菜鸟一枚]]></description><link>https://blog.youkuaiyun.com/yymonkeydo</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; yymonkeydo]]></copyright><item><title><![CDATA[Burp suite - Burp Clickbandit]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/110150316</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/110150316</guid><author>yymonkeydo</author><pubDate>Thu, 26 Nov 2020 10:22:06 +0800</pubDate><description><![CDATA[Burp Clickbandit
Burp Clickbandit是用于生成点击劫持攻击的工具。 当发现可能容易受到点击劫持的网页时，可以使用Burp Clickbandit发起攻击，并确认可以成功利用此漏洞。

注意：在不受信任的网站上运行Burp Clickbandit时请多加注意。 目标站点中的恶意JavaScript可能会破坏Burp Clickbandit生成的HTML输出。

Running Burp Clickbandit
Burp Clickbandit使用JavaScript在您的浏览器中]]></description><category></category></item><item><title><![CDATA[Burp Suite 工具 目录]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/110149618</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/110149618</guid><author>yymonkeydo</author><pubDate>Wed, 25 Nov 2020 22:47:19 +0800</pubDate><description><![CDATA[Burp Suite包含用于执行不同测试任务的各种工具。 这些工具可以有效地共同运行，并且您可以在工作进行过程中向工具之间传递有趣的请求，以执行不同的操作。
Target
该工具包含有关目标应用程序的详细信息，并使您能够推动漏洞测试过程。
Proxy
这是一个拦截Web代理，它充当最终浏览器和目标Web应用程序之间的中间人。 它使您可以拦截，检查和修改双向通过的原始流量。
Intruder
这是用于对Web应用程序执行自动定制攻击的强大工具。 它是高度可配置的，可用于执行各种任务，以使测试更快，更有效。
R]]></description><category></category></item><item><title><![CDATA[Burp suite 基本手动工具]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/110148507</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/110148507</guid><author>yymonkeydo</author><pubDate>Wed, 25 Nov 2020 22:31:39 +0800</pubDate><description><![CDATA[社区版本的BurpSuite有下面几个基本手动工具
拦截所有请求和响应
Burp Proxy允许手动测试人员拦截浏览器和目标应用程序之间的所有请求和响应，即使使用HTTPS时也是如此。
查看、编辑、删除单个消息
您可以查看，编辑或删除单个消息，以操纵应用程序的服务器端或客户端组件。
直接在下面修改哦：

代理历史记录
代理历史记录记录了通过代理传递的所有请求和响应的完整详细信息。
注释或者高亮
您可以使用注释和彩色突出显示来注释单个项目，以便标记有趣的项目，以便以后进行手动后续操作。
自动修改响应
Burp]]></description><category></category></item><item><title><![CDATA[Burp Suite学习记录1 - 简介]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/110134250</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/110134250</guid><author>yymonkeydo</author><pubDate>Wed, 25 Nov 2020 16:49:25 +0800</pubDate><description><![CDATA[Burp Suite简介简介Burp Suite中的一些工具SpiderProxyIntruderRepeaterSequencerDecoderExtenderScanner如何使用Burp Suite
简介
Burp或Burp Suite是Java内置的多个工具的集合，用于对Web应用程序进行渗透测试。 它是由Portswigger Web安全开发的。 Burp Suite是一种图形化工具，旨在成为一套完整的工具，并且可以通过安装称为BApps的加载项来增强其功能。
Burp Suite是专业Web应用]]></description><category></category></item><item><title><![CDATA[黑客是做啥的]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/110087656</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/110087656</guid><author>yymonkeydo</author><pubDate>Tue, 24 Nov 2020 17:11:51 +0800</pubDate><description><![CDATA[黑客是做啥的简单说明学习所需的技巧了解什么是黑客了解黑客的道德规范了解如何使用互联网和HTML了解如何编程获得一个基于Unix的开源系统并学习使用它hacking首先保护您的机器知道你的目标测试目标扫描端口在系统中查找路径或打开端口破解密码或认证过程创建一个后门掩盖您的足迹
简单说明
在流行媒体中，经常将黑客描绘成恶意角色，他们非法获得对计算机系统和网络的访问权限。 实际上，黑客只是对计算机系统和网络有广泛了解的人。 一些黑客（称为黑帽）确实确实将其技能用于非法和不道德的目的。 其他人则是为了应对挑战。 白]]></description><category></category></item><item><title><![CDATA[Windows 任务定时关机和删除关机任务]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/101035085</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/101035085</guid><author>yymonkeydo</author><pubDate>Thu, 19 Sep 2019 20:33:21 +0800</pubDate><description><![CDATA[这里写自定义目录标题SCHTASKS 任务定时关机和删除关机任务定时 关机 任务删除 关机 任务
SCHTASKS 任务定时关机和删除关机任务
SCHTASKS /parameter [arguments]
描述:
允许管理员创建、删除、查询、更改、运行和中止本地或远程系统上的计划任务。
参数列表:

/Create         创建新计划任务。
/Delete         删除计划任务。...]]></description><category></category></item><item><title><![CDATA[性能测试知识]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/100807165</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/100807165</guid><author>yymonkeydo</author><pubDate>Sat, 14 Sep 2019 16:05:37 +0800</pubDate><description><![CDATA[这里写自定义目录标题性能测试知识概念步骤性能指标性能瓶颈
性能测试知识
概念
负载测试：通过负载测试得到业务负载模型，包括性能拐点和有效峰值
压力测试：压力测试是测试系统在超负荷的情况下能不能正常工作。负载测试是为了得到正常情况下的数据，压力测试就是为了得到非正常情况下的数据，如失效点，这样可对系统负载进行监控，防止系统出现瘫痪的情况。
步骤
性能测试的步骤：

需求是什么样的，我们希望证明满足需...]]></description><category></category></item><item><title><![CDATA[docker相关操作（安装oracle后启动oracle的记录）]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/99711806</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/99711806</guid><author>yymonkeydo</author><pubDate>Mon, 19 Aug 2019 01:47:10 +0800</pubDate><description><![CDATA[docker操作oracle
方式一：创建端口运行，每次退出数据不会保留
$ docker images
$ docker run --name oracle-base -d -p 8080:8080 -p 1521:1521 fluigfws/oracle12c
$ docker ps -a
$ docker exec -it oracle-base /bin/bash
进入root后，输入：s...]]></description><category></category></item><item><title><![CDATA[SQL中的基本语法]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/99255355</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/99255355</guid><author>yymonkeydo</author><pubDate>Mon, 12 Aug 2019 01:20:43 +0800</pubDate><description><![CDATA[结构化查询语言（SQL）

]]></description><category></category></item><item><title><![CDATA[数据库技术]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/99217420</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/99217420</guid><author>yymonkeydo</author><pubDate>Sun, 11 Aug 2019 19:43:39 +0800</pubDate><description><![CDATA[数据库技术数据库技术表的类型关系表（relational table）对象关系表（object-relational table）索引组织表（index-organized table）外部表（external table）分区表（partitioned table）物化视图（materialized view）临时表（temporary table）集群表（clustered table）删除的...]]></description><category></category></item><item><title><![CDATA[简单实用json.load加载本地文件]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/86615693</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/86615693</guid><author>yymonkeydo</author><pubDate>Wed, 23 Jan 2019 18:41:19 +0800</pubDate><description><![CDATA[
#coding:utf-8
import json
fp = open('../data.json')
# json.load加载文件 参数是文件对象
data = json.load(fp)
print(data)
class OprateJson():
	def __init__(self):
		self.data = self.read_data()
		
	# 读取json文件
	de...]]></description><category></category></item><item><title><![CDATA[简单excel操作]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/86599574</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/86599574</guid><author>yymonkeydo</author><pubDate>Tue, 22 Jan 2019 18:49:38 +0800</pubDate><description><![CDATA[
#coding:utf-8
import xlrd
data = xlrd.open_workbook('../interface.xlsx')
# 获取第一张表
tables = data.sheets()[0]
# 打印第一张表的行数
print(tables.nrows)
# 打印第三行第四列
print(tables.cell_value(2,3))

优化如下：
#coding:utf...]]></description><category></category></item><item><title><![CDATA[安装python requests后import遇到依赖包版本不对问题解决方法]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/86545331</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/86545331</guid><author>yymonkeydo</author><pubDate>Fri, 18 Jan 2019 19:29:20 +0800</pubDate><description><![CDATA[安装python requests后import遇到依赖包版本不对问题解决方法

import的时候会提示，在该文件中找到需要的版本，github对应下载安装即可

]]></description><category></category></item><item><title><![CDATA[Linux下安装postman]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/86481256</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/86481256</guid><author>yymonkeydo</author><pubDate>Mon, 14 Jan 2019 17:43:03 +0800</pubDate><description><![CDATA[Linux下安装

详见官网：https://learning.getpostman.com/docs/postman/launching_postman/installation_and_updates/#postman-native-apps

 

步骤：

下载并解压
	创建一个桌面文件命名为：Postman.desktop。文件位置如下：
	  ~/.local/share/applic...]]></description><category></category></item><item><title><![CDATA[8.内边距、边框和外边距]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/78814773</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/78814773</guid><author>yymonkeydo</author><pubDate>Fri, 15 Dec 2017 17:23:49 +0800</pubDate><description><![CDATA[宽度和高度
宽和高不能应用到行内非替换元素。
width和height应用于块级元素和替换元素。
内边距和外边距
margin:t r b l;
百分数值定义为相对父元素的width，不仅应用于左右外边距，也应用于上下外边距。
简写：
margin:t r l;
margin:t r;
margin:t;
margin-top margin-right margin-botto]]></description><category></category></item><item><title><![CDATA[7.基本视觉格式化]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/78809993</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/78809993</guid><author>yymonkeydo</author><pubDate>Fri, 15 Dec 2017 13:30:07 +0800</pubDate><description><![CDATA[正常流：大多数元素都在正常流中，浮动或定位元素就不在正常流中了。
完整盒模型图，见P179 记住height width是不包含padding更别说说border了 
水平格式化
水平格式化：width影响的是内容区的宽度，而不是整个可见的元素框。
可见元素框的宽度是220px，整个元素框的宽度为260px
水平属性

margin-left、border-left、padding-]]></description><category></category></item><item><title><![CDATA[6.文本属性]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/78804805</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/78804805</guid><author>yymonkeydo</author><pubDate>Thu, 14 Dec 2017 17:04:21 +0800</pubDate><description><![CDATA[c]]></description><category></category></item><item><title><![CDATA[5.字体]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/78803858</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/78803858</guid><author>yymonkeydo</author><pubDate>Thu, 14 Dec 2017 16:12:24 +0800</pubDate><description><![CDATA[字体 font-family
主要介绍两个：Serif字体和Sans-serif字体
#serif-type{font-size:40px;font-family:serif;}
#sans-serif-type{font-size:40px;font-family:sans-serif;}
这是一段 serif 的字体 ； this is serif，看着像宋体 细又长
这是一段 sans-]]></description><category></category></item><item><title><![CDATA[4.值和单位]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/78802344</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/78802344</guid><author>yymonkeydo</author><pubDate>Thu, 14 Dec 2017 14:31:27 +0800</pubDate><description><![CDATA[关键字
none
去除下划线栗子：
a:link,a:visited{text-decoration:none;}
none栗子
inherit

所有属性共有的关键字：inherit 继承父元素的时候使用

#toolbar {background:blue;color:pink;}
#toolbar a{color: inherit;}

    测试inherit 继承颜色为]]></description><category></category></item><item><title><![CDATA[3.结构和层叠 特殊性|继承|层叠]]></title><link>https://blog.youkuaiyun.com/yymonkeydo/article/details/78800454</link><guid>https://blog.youkuaiyun.com/yymonkeydo/article/details/78800454</guid><author>yymonkeydo</author><pubDate>Thu, 14 Dec 2017 11:10:39 +0800</pubDate><description><![CDATA[继承(inheritance)：是一个元素向其后代元素传递属性值所采用的机制。确定应当向一个元素应用哪些值时，用户代理不仅要考虑继承，还要考虑声明的特殊性，另外需要考虑声明本身的来源。这个过程称作层叠(cascade)。
特殊性 权重
选择器的特殊性：特殊性值（权重）:0000


ID:                                       0100类属性、属性选]]></description><category></category></item></channel></rss>