人, 既无虎狼之爪牙,亦无狮象之力量,却能擒狼缚虎,驯狮猎象,无他,唯智慧耳。
全部博文（167）
发布时间：2014-06-10 09:35:44
Python中的数据结构序列中，包括列表和元祖，而字符串也是一类特殊的元祖，因为字符串经常使用，因此单独列出来做些说明。之前讲的关于序列的基本操作，如索引、分片、加法/乘法、len()、mix/max、in等操作仍旧都适用，因为它们都没有改变原有的序列。对于字符串而言，本身作为元祖存储，可以通过list()函数.........【阅读全文】
发布时间：2014-06-09 14:24:07
在简单了解了Python的基本语法之后，今天来学习Python的数据结构——序列，类似于C中的数组，元素按顺序组成一个集合，每个元素都有一个标号作为坐标，仍旧从0开始计数，-1表示最后一个元素，从后向前计数。一、序列的基本操作 序列其实分为两类：可以修改的称为列表(List)，不能修改的.........【阅读全文】
发布时间：2014-06-05 15:04:05
试着使用Metasploit进行了几次SQL注入的尝试之后，自己发现现在大多数的企业、政府等门户网站都进行了一定程度的防范，就SQL注入来说，在页面上设置了敏感字符的过滤规则，甚至将无关紧要的表命名为admin以迷惑攻击者。如果只是单纯地依赖已有的渗透工具，没有自己的原创性工作，很难在实.........【阅读全文】
发布时间：2014-05-21 13:35:45
虽然这段时间没有来写博客，但是自己也没有闲着，先是处理各种工作和生活的事情，然后近一周都在学习SQL注入。自己之前算有些SQL的基础，但是真的尝试对一个站进行注入尝试的时候，才发现是处处碰壁，开始的时候只是针对着Login界面使劲，后来看了些网上的资料，可以针对asp\php\jsp等页面也可以进行.........【阅读全文】
发布时间：2014-04-25 14:12:52
渗透测试有诸多的工具，每个人根据自己的情况有不同的喜好，自己接触的第一个工具就是MSF，因此也最为偏爱MSF。在Kali Linux中有渗透测试的“十八般兵器”，但是渗透成功的关键则在于两点：一是理解渗透测试的攻击流程，清楚知道自己处于哪个阶段，应该考虑怎样的渗透途径；二是熟练、灵活使用各种渗.........【阅读全文】
