浅谈文件上传

版权声明:任先阳 任 先 阳 任先 先阳,ifgm.cn、www.ifgm.cn、nvcc.cc、www.nvcc.cc、sbfox.com、www.sbfox.com https://blog.csdn.net/qq_39571197/article/details/86644609 现代浏览器 ajax + FormData 模拟表单即可 IE浏览器 最常见的套路就是使用 iframe 标签,form 设置 target、enctype 属性 [注意事项] 1、在IE中,不要用JS操控in
分类: 其他 发布时间: 01-25 23:25 阅读次数: 0

html 页面 jquery 回车键盘事件的绑定

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/u010690818/article/details/86576833 键盘事件 只能绑定到整个文档或 可输入的元素,所以下面表格回车添加行就,绑定整个文档且排除 textare 元素 //表格里回车换行 $(document).bind("keydown", function (e) { // 兼容FF和IE和Opera va
分类: 其他 发布时间: 01-25 23:25 阅读次数: 0

【Python】实现网站常见漏洞扫描+备份扫描+源码分析

config.txt是配置文件 url.txt是要扫描的url 内部配置相关的常见编辑器漏洞和svn源码泄露漏洞 多线程运行 程序的思路是先检测漏洞,在扫描备份,文件结果自动保存在当前目录 附上config.txt /a.zip /web.zip /web.rar /1.rar /bbs.rar /www.root.rar /123.rar /data.rar /bak.rar /oa.rar /admin.rar /www.rar /2014.rar /2015.rar /2016.rar
分类: 其他 发布时间: 01-25 23:24 阅读次数: 0

黑客工具_Python多线程爬虫抓取扫描器

一、Python多线程扫描器介绍 对于小白来说,玩蛇网在这里介绍的扫描器,并非是条码扫描器; 其实多线程扫描器是python 爬虫中的一种,可以自动检测远程服务器、Web站点等安全漏洞、弱口令、扫描IP、文件、端口、目录的Python程序,它能够快速的准确的发现扫描目标所存在的漏洞,为渗透入侵安全检测等打下了铺垫。 python 多线程爬虫相关的知识也是Python黑客学习渗透技术必须所掌握的。 例如这个Python Hacker 工具,简单来说有如下作用: 1. 站点漏洞、木马、危险程序的扫
分类: 其他 发布时间: 01-25 23:24 阅读次数: 0

Nmap扫描漏洞

版权声明:精心研究,潜心学习,本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/qq_33468857/article/details/86424354 1 http 拒绝服务 nmap –max-parallelism 800–script http-slowloris scanme.nmap.org 2 IIS 短文件泄露 nmap -p 8080 –script http-iis-short-name-brute 61.142.64.176 3 ft
分类: 其他 发布时间: 01-25 23:23 阅读次数: 0

X-Scan使用教程

下载X-Scan扫描器,解压缩,双击Xscan_gui.exe即可运行,不需要安装。X-Scan采用多线程的方式,对指定主机或者网段进行扫描。 其扫描功能(插件)有: 开放服务:扫描TCP端口状态,根据设置主动识别开放端口正在运行的服务及目标操作系统类型。在插件设置中的端口相关设置中可以设置待检测的端口 NT-Server弱口令:通过139端口对WIN NT/2000服务器弱口令进行检测 NetBios信息:通过NETBIOS协议搜集目标主机注册表、用户、共享、本地组等敏感信息。在插件设置中可
分类: 其他 发布时间: 01-25 23:22 阅读次数: 0

shell判断文件或文件夹是否存在

版权声明:精心研究,潜心学习,本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/qq_33468857/article/details/86492857 shell命令判断文件或文件夹是否存在,先直接看实例: #!/bin/sh #判断文件存在,判断是否为文件夹等 testPath="/Volumes/MacBookProHD/Mr.Wen/08 shell命令" testFile="/Volumes/MacBookProHD/Mr.Wen/08 shel
分类: 其他 发布时间: 01-25 23:22 阅读次数: 0

Aborting, target uses selinux but python bindings (libselinux-python) aren't installed!

版权声明:精心研究,潜心学习,本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/qq_33468857/article/details/86514886 命名已经安装了libselinux-python,但运行时却出现没有安装。 直接关闭SElinux 修改/etc/selinux/config 文件 将SELINUX=enforcing改为SELINUX=disabled 重启机器即可 1.报错"msg": "Aborting, target uses
分类: 其他 发布时间: 01-25 23:22 阅读次数: 0

Zabbix+Python自动发现进程端口和进程名称

版权声明:精心研究,潜心学习,本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/qq_33468857/article/details/86532849 Python脚本 #!/usr/bin/env python #coding=utf-8 #Debug in Python2.7 #used for discovery the Listen Port and Process #Author ipcpu 20180602 import os impor
分类: 其他 发布时间: 01-25 23:21 阅读次数: 0

Python中-JSON模块的简单介绍

版权声明:精心研究,潜心学习,本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/qq_33468857/article/details/86532926 (一)什么是json: JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成。它基于JavaScript Programming Language, Standard ECMA-262 3rd Edition - Dece
分类: 其他 发布时间: 01-25 23:21 阅读次数: 0

shell 获取结果中的第n列,第n行

版权声明:精心研究,潜心学习,本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/qq_33468857/article/details/86571219 [[email protected] zabbix]# ls -l total 24 -rw-r--r-- 1 root root 2485 Dec 2 15:42 zabbix_agent.conf drwxr-xr-x 2 root root 4096 Dec 2 15:42 zabbix_agen
分类: 其他 发布时间: 01-25 23:21 阅读次数: 0

CentOS命令——awk中的$NF

版权声明:精心研究,潜心学习,本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/qq_33468857/article/details/86635952 NF 表示的是浏览记录的域的个数 $NF 表示的最后一个Field(列),即输出最后一个字段的内容 [root@localhost SHELL]# free -m | grep buffers\/ -/+ buffers/cache: 1815 1859 [root@localh
分类: 其他 发布时间: 01-25 23:21 阅读次数: 0

CentOS修改时区和时间

版权声明:精心研究,潜心学习,本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/qq_33468857/article/details/86636025 修改时区: CentOS时区在/etc/localtime中配置,修改最简单的方式是做个链接到你所要配置的时区(可用时区列表在/usr/share/zoneinfo) ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 1 也可以直接覆盖
分类: 其他 发布时间: 01-25 23:20 阅读次数: 0

美国联邦政府在2019财年的网络安全投入至少有150亿美元

最近一年,经常有投资人和投研分析师问我,为什么前几年那么多利好政策加持之下,中国的网络安全(Cybersecurity)市场依然没有看到爆发式的增长?未来的增长潜力到底有多大?我觉得这真是一个好问题。一般我会把这个问题分解为若干个小问题,然后从多个维度进行分析。总之,我没有办法做出一个简单的回复。到后来,有些分析师开始在网络空间安全市场的定义上来做文章,从更加宽泛的视角去观察这个市场,但我觉得有点
分类: 企业开发 发布时间: 01-25 23:20 阅读次数: 0

CentOS6.8 下命令执行结果作为其他命令输入参数

版权声明:精心研究,潜心学习,本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/qq_33468857/article/details/86644950 1. 通过ps命令获取对应程序的pid 比如这里要获取redis-server这个进程的pid # ps -ef | grep redis-server root 60415 1 93 Feb17 ? 8-04:12:36 redis-server *:6379 root 61823 59236 0 01
分类: 其他 发布时间: 01-25 23:20 阅读次数: 0

我的 mariaDB 全备份策略

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/leewc6734/article/details/86644504 备份完整资料库中的所有资料表(会直接输入DB密码,所以本机上使用比较安全) #!/bin/bash                                                                                          echo $@ DATE=`date +%Y-
分类: 其他 发布时间: 01-25 23:20 阅读次数: 0

简单但实用的档案压缩备份策略

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/leewc6734/article/details/86644960 简单来说,就是先产生资料 -> 压缩 -> 测试压缩档是否成功 -> 删除原始档 #!/bin/bash SERVER_PREFIX=$(hostname) DB_NAME_MARIADB=mariadb BACKUP_ROOT=/backup_storage/server-a EXT_SQL=sql EXT_TAR_BZ
分类: 其他 发布时间: 01-25 23:19 阅读次数: 0

OpenCV 中CV_IMAGE_ELEM 的使用

CV_IMAGE_ELEM 是一个宏函数,基本形式: CV_IMAGE_ELEM(image,elemtype,row,col) 其中,image为指针数组,elemtype为数据的存取类型,row为图像的高度,范围:0~height;col为图像的宽度,范围:0~width (height = cvGetSize(image).height;width = cvGetSize(image).width) 作用:读取图像中坐标为(col,row)的像素的数据信息。 注意事项:row 和co
分类: 其他 发布时间: 01-25 23:19 阅读次数: 0

error while loading shared libraries: libcudart.so.9.0: cannot open shared object file: No such file

终端执行 sudo ldconfig /usr/local/cuda/lib64
分类: 其他 发布时间: 01-25 23:19 阅读次数: 0

三维重建Fusion中的TSDF算法通俗描述

看个视频 https://www.youtube.com/watch?v=8M_-lSYqACo 这是mobilefusion的视频,大家先了解一下,看到在三维重建的时候外面有个长方体包围盒了吗? 数据准备: 我们不同角度拍摄的RGB图、深度图和相应的pose.txt。 步骤: 1.建立长方体包围盒 要建立一个长方体包围盒。让所有的三维点都在这个长方体里面。 假设z方向垂直相机。 很明显,x,y方向上的极值就是图像的边界。 图像的边界点是就是四个角。 (0,0),(w,0),(0,h),(w,
分类: 其他 发布时间: 01-25 23:18 阅读次数: 0