既然某乎为我推荐了这个问题，那今天就来简单说说，使用了HTTP代理后，还是拒绝访问，无非以下原因：1.HTTP代理已经被目标网站标记识别并且禁止访问了这种情况比较常见于那些免费使用的HTTP代理，据我所知，为了吸引客流目前还是蛮多网站上有这种资源的，免费的HTTP代理也不是说就是个雷，相对于使用场景来说有利有弊吧。我一向秉持的观点是：练手可以，工作上做项目那可别。我之前说的免费HTTP代理的弊端已
经常会犯的错误： 1.在hackbar里面忘记用%23替代# 2.在用下一条语句的时候忘记更改limit的值导致结果显示不出来 3.双注入里面的语句忘记加()日志是我后来想到发的，前面几关也都基础简单的，giantbranch大佬写的挺好的很详细，我也是按他的一步步学习来的，然后在里面增加自己的知识点和内容，对他进行补充和说明 他的文章地址:javascript:void(0)less 5
好不容易挖到的注入点，结果总是因为请求速度过快被ban掉ip，我觉得可以给sqlmap加个代理池！暑假前的想法，今天花了一个下午，终于实现了。原来是准备直接改源码的。但是被一个群里的大佬一语点醒，sqlmap有–proxy参数的。我可以代理本地，然后通过中间服务器来代理ip！也就是类似SS的方式。打包exe下载链接：http://pan.baidu.com/s/1c2J9JiS 密码：
1.先下载py2和py3 2.添加环境变量 3.在Path（系统变量）添加值（中间要分号隔开）: 1.c:\Python272.c:\Python27\Scripts3.C:\Users\Administrator\AppData\Local\Programs\Python\Python364.C:\Users\Administrator\Ap
第一章 1.如果希望Python只执行普通除法 可以在程序前面加下面语句或者直接在解释器里面执行>>>from_future_import division2. If语句 if 1==2:printf 'One equals two'
1.cmd下关闭数据库运行->cmd -> 输入net stop MySQL 2.在c盘下,建立文件mysql-init.txt内容如下
1. UPDATE mysql.user SET Password=PASSWORD('root') WHERE User='root';
2. FLUSH PRIVILEGES;  
1.启动ssh服务 root@linuck:/#/etc/init.d/ssh start2.生成密钥KEYroot@linuck:/#ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_keyroot@linuck:/#ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_keyroot@linuck:/#sshd-generat
执行scrapy crawl 爬虫名字时 出现以下错误时候ImportError： DLL load failed：找不到指定的模块 可通过下面的方法解决: pip install -i https://pypi.douban.com/simple/ pypiwin32 &
在本地开发的时候，有时需要临时开启MySQL的全局log，查看每条sql执行记录。 以下操作直接在mysql命令行里面执行，不需重启mysql。 需要用root身份执行命令。 开启general log模式mysql>set global general_log=on; 关闭general log模式mysql>set global g...
启动Metasploit时，提示Failed to connect to the database: could not connect to server: Connection refu
对于SQL的Join，在学习起来可能是比较乱的。我们知道，SQL的Join语法有很多inner的，有outer的，有
用sqlmap进行POST注入时，什么时候用“-r txt文...
前期准备工作启动KALI Linux 2.0操作系统，进入操作系统界面，在收藏中打开如下图所示的界面：点
lines = [l for l in open("file.txt", "r") if l.find("20150723", 0, 8) != 0]fd = open("file.txt", "w")fd.writelines(lines)fd.close()开头是20150723的行删除
=============================个人收获：1.show_source()，file_get_contents()，mt_rand（），file_put_contents()，unlink()函数的意思2.python的MD5加密写法 ============================= 题目： 解释下源码的大概意思show...
以前看一些PHP框架源码的时候，很奇怪在文件包含的时候，会用dirname(__FILE__)来拼凑文件路 径，不知道这样做有什么好处，后来终于发现了其中的缘由。我们来看一个简单的例子：有a，b，c三个php文件。a.php在网站根目录，b.php在b文件夹下——b/b.php，c.php在 c文件夹下——c/c.php。有些混乱？看图就一目了然了：a.php 和 b.php 都包含了 c.php
先去下载xdebug.dll文件。将下面自己的phpinfo的文字信息复制到https://xdebug.org/wizard.php中，下载它提供的xdebug.dll的版本 下载完成后将php_xdebug-2.6.0-7.2-vc15-x86_64.dll（我下载的版本）复制到php安装目录的ext文件夹中（D:\phpTools\php7\ext）；配置php.ini文件，在ph
在Docker容器退出时，默认容器内部的文件cker run --rm bba-208等价于 docker run --rm=tru...
===============================个人收获1.命令盲注2.vim文件泄露3.nc的使用 ======
JAVA内存分配 与管理是Java的核心技术之一，之前我们曾介绍过Java的内存管理与内存泄露以及Jav
=============================个人收获：1.审查网页元素要仔细 ============================= 题目： 抓包的时候看到一些奇怪的信息 在审查元素的时候发现这个很明显是一个正则表达式，猜测应该就是flag文件的位置了flag的文件名称是由【abcmlyx】的其中2位+ctf+【0-9】的其中3
shell命令运行符号& ; &&区别 command1&command2&command3 [三个命令同时执行 ] command1;command2;command3 [不管前面命令执行成功没有，后面的命令继续执
poc下载:https://github.com/FireFart/dirtycow一.这里小伙子用的是centos 6，内核版2.6.32，查看版本命令uname -a可以看到现在是一个普通用户admin二.打开/etc/passwd查看管理员用户，cat /etc/passwd超级管理员是root三.利用gcc编译dirty.c文件,gcc -pthread dirty.c -o dirty
1. SQL> shutdown immediate
2. ORA-01109: 数据库未打开
3.
4.
5. 已经卸载数据库。
6. ORACLE 例程已经关闭。
7. SQL> startup
8. ORACLE 例程已经启动。
9.
10. Global
11. Size
12. Size
13. Database
14.
包含丰富的 HTML 标签的值。 CLASS clas...
接上一篇文章"FreeMarker模板文件的组成及基本语法详解(一)"