anansec的博客_JavaScript,Html/CSS,靶场,面试题,web安全专栏

spring actuator未授权之heapdump自动化利用【JDumpSpider】

一款自动化分析heapdumo的工具

JDumpSpider

heapdump自动化分析

heapdump利用

原创 2022-08-24 16:10:34 3087 阅读

APP渗透测试检查-checklist

app渗透测试检测项

app渗透

app渗透测试

app安全测试

app checklist

app安全检测项

原创 2022-06-07 12:45:42 764 阅读

Metasploit入门使用手册

通过学习msf总结的笔记，内容还在持续完善中，欢迎阅读！

msf

metasploit

msf手册

msf教程

metssploit教程

原创 2022-04-18 15:00:30 1039 阅读

centos7.6安装python3.7

centos7.6安装pythone3.7.2

centos安装python3

linux安装python3

安装python3.7

python

安装过程

原创 2022-04-18 14:59:55 139 阅读

python使用各种加密算法【MD5 | AES | RSA】

前言随着工作项目的变换，我发现自己使用加密算法的次数原来越多，因为自己记忆力比较差（就是菜），每次都需要翻别人的博客，特设定本文章，用于记录python使用各种加密算法的示例

python

python使用md5

python使用rsa

python使用AES

初始化

原创 2022-04-12 10:09:30 937 阅读

Linux琐碎知识汇总

目录概要0x00前言0x01日常使用0x001、关闭selinux时配置错误导致linux服务器无法正常启动？0x002、进入单用户模式方法？0x0001单用户模式修改root密码0x003、设置服务开机自启动？0x004、关闭防火墙0x005、关闭selinux6、关闭networkmanager0x02服务相关0x03常见配置0x001网络设置0x0001配置动态

linux

服务器

运维

单用户模式

配置文件

原创 2022-03-16 10:04:45 201 阅读

python日常案例汇集

python日常练习案例

python

开发语言

后端

php

原创 2022-02-14 14:05:06 235 阅读

python通过免费代理构建可用代理池-简单示例

以下为简单示例，后续再进行优化，特作记录！import requestsimport reimport telnetliburl='http://www.66ip.cn/nmtq.php?

python

python代理池

python代理

python练习

正则表达式

原创 2022-02-11 16:03:16 519 阅读

python异步爬虫(1)之多线程

多线程，多进程（不建议使用）优点：可以为相关阻塞的操作单独开启线程或者进程，阻塞操作可以异步执行弊端：无法无限制开启多线程或多进程。原则：线程池处理的是阻塞且耗时的操作单线爬虫示例import timedef get_page(str): print("正在下载：",str) time.sleep(2) print('下载成功：',str)name_list =

python

爬虫

开发语言

ide

线程池

原创 2022-02-11 16:03:03 563 阅读

xss相关【面试题】

xss面试题

xss面试试题

xss面试题

xss相关问题

xss修复建议

原创 2021-12-28 15:42:56 2014 阅读

python与js进行MD5取hash的区别

比较python进json.dumps() 与js进行JSON.stringify()的区别，并实现python获得的json字符串与js的json字符一致。

python格式json字符串

js格式化json字符串

python与js处理json

python进行md5

python

原创 2021-12-10 14:05:40 282 阅读

SQL注入相关【面试题】

本篇文章主要收集和SQL注入相关的面试题，持续更新，当然由于博主

sql注入面试

sql注入面试题

注入面试题

注入试题

sql注入联系题

原创 2021-12-10 14:05:02 969 阅读

python实现请求数据包签名

python通过md5对请求体进行签名

python实现md5

python对请求体做签名

python加密算法

python实现签名

sign

原创 2021-12-10 14:03:40 307 阅读

如何快速在web前端js中找到加密函数

寻找js加密方法

js加密

寻找js加密方法

前端js加密函数

寻找js加密

开发者工具

原创 2021-12-04 15:18:44 1055 阅读

python批量请求（GET | POST）

本案例为普通的测试案例，主要用于测试通过get请求和post请求产生响应是否一致，主要针对响应码为200的结果进行输出，没有什么技术含量！#-*- coding:utf-8 -*-import requestsdef apiRequest(): header = { 'User-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64)

python

requests模块练习

post请求

get请求

chrome

原创 2021-12-01 09:39:34 1562 阅读

处理没有协议的域名

处理大量域名没有跟协议练习#-*- coding:utf-8 -*-if __name__ == '__main__': with open('url.txt','r') as fp: list1 = fp.readlines() for li in list1: print('http://'+li,end='')

python

基础练习

原创 2021-12-01 09:39:21 58 阅读

python列表转集合练习

#处理字符串重复问题—本练习用于fuzz字典去重if __name__ == '__main__': with open('E:/xilie/web/fuzzDicts-master/apiDict/api.txt','r') as fp: list1 = fp.readlines() list2 = set(list1) print("去重前的条数

python

python练习

字符串

原创 2021-12-01 09:39:02 338 阅读

Nginx 的超时（timeout）配置

完

nginx

http

运维

客户端

服务端

转载 2021-11-22 17:33:51 1255 阅读

Centos7 之虚拟机添加网卡找不到网卡配置文件

linux

ssh

centos

d3

配置文件

转载 2021-11-22 17:33:37 3669 阅读

将单个ip转换为指定ip范围

# 需求：将192.168.1.254形式的ip转换为ip范围-> 192.168.1.1-192.168.1.254import osif __name__ == "__main__": with open('./target.txt','r',encoding='utf-8') as fp: lines = fp.readlines() list = [] #将读取出来的内容存入列表 for li in lines: list.

python

python练习

python案例

it技术

原创 2021-11-22 17:32:00 261 阅读

python练习将指定目录下的文件文件名写入超链接href中

将指定目录下的htm文件的文件名及后缀写入a标签的href和内容中。指定目录下有文件夹和我们想要操作的文件import ospath = 'F://趣谈网络协议//'for li in os.listdir(path): if li.rfind('.htm') != -1: print("<a href='"+li+"'>"+li+"</a><br/>")效果...

python

python练习

指定目录

后缀

文件名

原创 2021-11-22 17:32:00 294 阅读

python批量联系

通过接口批量查询该ip是否属于指定接口import requestsimport jsonif __name__ == "__main__": # url="http://cmdb.sinoiov.com/api/query_ip?ip=172.17.47.98&flag=1&key=1f7729a326b456823c4da930c8bf5437&user=admin" headers = { 'user-agent':'Mozilla/5.

python

爬虫

json

数据

safari

原创 2021-11-22 17:31:59 81 阅读

码小六（code6）-踩坑

公司需要监控github源码泄露，于是进行各种开源github监控系统的实践，最后发现码小六体验比较好，但是在安装过程中踩坑了！我采用的是docker安装，安装完成后，浏览器无法访问系统，经过排查不是防火墙策略、端口映射问题，是docker中的apache2启动失败了，提示mpm加载失败，这个坑之前就解决过，是别人帮忙解决的，我忘记做笔记了，现在上去搞了下也没有解决，最后求助作者，作者回复可以通过php自带的web服务先启动起来，于是乎就可以用了，这里做一个笔记：进入容器，执行如下命令即可export

docker

php

github

端口映射

监控系统

原创 2021-11-22 17:31:59 178 阅读

java基础01

暂时不发

java基础

spring

ide

maven

创建项目

原创 2021-11-22 17:31:59 103 阅读

网站抓包会断网

情景：当我使用burosuite抓某网站数据包时，出现断网情况，和app采用ssl pinning一个意思。我临时采用http方法访问可突破该种防御，但是如果网站强制使用https协议的话，这种方法就失效了，所以这里做个记录，后期找到方法再进行补充。...

https

ssl

网络协议

it技术

原创 2021-11-22 17:31:59 628 阅读

java基础-4

暂时不发

java基础

it技术

原创 2021-11-22 17:31:58 77 阅读

监控github上最新POC | EXP (图文详细版本)

监控github

github最新poc动态

监控github上poc

监控github上exp

监控github上cve

原创 2021-11-22 17:31:27 2064 阅读

PHP中增删改应用“六脉神剑”

时间会让人遗忘一切，而整理遗忘的知识会让你在未来的路上不迷茫！今天整理的主要内容是PHP进行执行数据库增删改的关键语句，今天整理的代码都是php进行增删改使用的主要语句，所以需要熟练掌握。今天主要

PHP实现数据库数据插入

php增删改

php六脉神剑

php数据插入

学习php

原创 2021-11-20 14:51:57 136 阅读

Java第一课，环境安装、变量

Java第一课，环境安装、变量Java环境的安装（我装的JDK1.8=）Java 1.8就是指明面上说的java8）需要安装JDK和JRE，可以只安装JDK因为JDK是纯Java编写的，在JDK中已经内置了JRE，如果没有内置JRE的话，JDK根本运行不了解释：JRE Java运行环境（只运行java程序足够）JDK Java开发工具包（开发程序需要jdk）附JD...

Java入门

学习Java

Java变量

Java运算

进制转换

原创 2021-11-20 14:51:46 113 阅读

Java学习第二课：条件分支、开关分支、while循环、for循环、do while循环

本节主要内容：条件分支、开关分支、while循环、for循环、do while循环使用不同方法比较两个数的大小，并且有使用条件分支的级联以及条件分支的嵌套方

java学习

条件分支

java编程

java

java循环

原创 2021-11-20 14:51:22 199 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

anan安全

spring actuator未授权之heapdump自动化利用【JDumpSpider】

APP渗透测试检查-checklist

Metasploit入门使用手册

centos7.6安装python3.7

python使用各种加密算法【MD5 | AES | RSA】

Linux琐碎知识汇总

python日常案例汇集

python通过免费代理构建可用代理池-简单示例

python异步爬虫(1)之多线程

xss相关【面试题】

python与js进行MD5取hash的区别

SQL注入相关【面试题】

python实现请求数据包签名

如何快速在web前端js中找到加密函数

python批量请求（GET | POST）

处理没有协议的域名

python列表转集合练习

Nginx 的超时（timeout）配置

Centos7 之虚拟机添加网卡找不到网卡配置文件

将单个ip转换为指定ip范围

python练习将指定目录下的文件文件名写入超链接href中

python批量联系

码小六（code6）-踩坑

java基础01

网站抓包会断网

java基础-4

监控github上最新POC | EXP (图文详细版本)

PHP中增删改应用“六脉神剑”

Java第一课，环境安装、变量

Java学习第二课：条件分支、开关分支、while循环、for循环、do while循环