Python相关两个版本的Python使用pip命令安装报错的问题使用命令where pip查看本机安装的pip 有多个pip，则可以使用如下命令解决安装问题即使用指定版本的python的pip安装 python2 -m pip install x...

找开源项目的一些途径中文 https://github.com/trending/ https://github.com/521xueweihan/HelloGitHub https://github.com/ruanyf/weekly htt...

原理一般代码执行SQL语句的过程，本质上就是传递SQL语句到数据库中去执行 SQL注入即是通过参数传递，将恶意SQL语句传到后台可以执行的SQL语句当中，实现自定义的攻击方式 对用户输入的参数没有进行严格过滤（如过滤单双引号 尖括号等），就被带到数...

涉及知识原理，检测，类型，利用，修复等 文件包含漏洞原理文件包含漏洞是一种常见的web类型漏洞,因为很多脚本语言支持使用文件包含,也就是我们所说的文件包含函数，网站开发者经常会把一些代码插入到指定的地方,从而节省之间避免再次编写 ,这就是包含函数的...

前言：在渗透测试中，常见的密码等敏感信息会采用加密处理，其中作为安全测试人员必须要了解常见的加密方式，才能为后续的安全测试做好准备。 涉及知识常见加密编码算法MD5，SHA，ASC，进制，时间戳，URL，BASE64，Unescape，AES，DES...

简介XXE全称XML External Entity InjectionXML在引入外部实体的时候完成注入攻击称为XXE。那么它带来的危害有那些： 1.DOS攻击 2.SSRF攻击 3.使用file协议读取任意文件 4.端口探测 5.执行系统命令 ...

阅读目录 前言 使用 AWVS界面 新建扫描任务 报告导出 表单填充 小工具 回到顶部 前言　　AWVS是一款可与IBM AppScan比肩的、功能十分强大的Web漏洞扫描器。由Acunetix开发，官方站点提供了关于各种类型漏洞的解...

原理一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或下载任意敏感文件，这就是文件查看与下载漏洞。 尽管文件下载漏洞不会直接触及网站权限，但是会泄露敏感信息，间接导致权限丢失 产生条件...

涉及知识文件下载&读取一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或下载任意敏感文件，这就是文件查看与下载漏洞。 尽管文件下载漏洞不会直接触及网站权限，但是会泄露敏感信息...

原理文件包含漏洞是一种常见的web类型漏洞,因为很多脚本语言支持使用文件包含,也就是我们所说的文件包含函数，网站开发者经常会把一些代码插入到指定的地方,从而节省之间避免再次编写 ,这就是包含函数的基础解释 ,但是我们不光可以包含我们预先指定的文件，也...