一、 常见web中间件及其漏洞概述
（一） IIS
1、PUT漏洞
2、短文件名猜解
3、远程代码执行
4、解析漏洞
（二） Apache
1、解析漏洞
2、目录遍历
（三） Nginx
1、文件解析
2...
8年前 (2017-08-17) 4965℃ 2评论
10喜欢
1、 配置tomcat启动jconsole到1099端口的配置：参考文章：https://www.cnblogs.com/baihuitestsoftware/articles/6405580.html
//可以将其设置为无密码访问:
cd /opt/apa...
8年前 (2017-08-13) 2621℃ 0评论
1喜欢
Python3 面向对象
话不多说，先来一堆理论知识，用到就ctrl+F
Python从设计之初就已经是一门面向对象的语言，正因为如此，在Python中创建一个类和对象是很容易的。本章节我们将详细介绍Python的面向对象编程。
如果你以前没有...
8年前 (2016-10-17) 2485℃ 0评论
7喜欢
学习代码审计要熟悉三种技术,分四部分走
一：编程语言
1：前端语言 html/javascript/dom元素使用 主要是为了挖掘xss漏洞 jquery 主要写一些涉及到CSRF脚本使用的或者DOM型XSS,JSON劫持等
2：后端语言...
9年前 (2016-05-08) 3553℃ 0评论
6喜欢
Python Internet 模块
以下列出了 Python 网络编程的一些重要模块：
协议功能用处端口号Python 模块HTTP网页访问80httplib, urllib, xmlrpclibNNTP阅读和张贴新闻文章，俗称为”帖子R...
9年前 (2015-10-16) 2956℃ 0评论
7喜欢
