1.CSRF(get) 我们先修改个人信息然后抓包看看 我们可以发现参数是以get型提交的，没有做任何的安全验证。 这时我们只需要将127.0.0.1:88/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=66666&add= ...
分类：
其他好文 时间：
2020-06-27 18:36:49
阅读次数：
52
from selenium import webdriver from time import sleep """ dr = webdriver.Chrome() dr.get("https://mail.qq.com/") sleep(3) #多表单切换 #对于frame/iframe表单嵌套(多 ...
分类：
Web程序 时间：
2020-06-25 23:31:56
阅读次数：
85
检查是否为空 注意获取表单元素除了获取表单内某个元素的name属性，还要获取整个表单的name属性 E-mail是否正确 验证 这个例子是有缺陷的，比如我输1@q.co 就不会弹出警告框，当然输@q.co 或者1@q.c 就会警告，违反了3个判断 ...
分类：
其他好文 时间：
2020-06-25 13:55:15
阅读次数：
55
添加本地域名解析 sudo gedit /etc/hosts 127.0.0.1 mail .test.lab test sudo gedit /etc/hostname test 重启后用以下命令检测是否生效hostnamehostname -f 安装postfix sudo apt-get in ...
分类：
其他好文 时间：
2020-06-24 20:09:02
阅读次数：
58
1. 文本编辑：在vim中编辑好，复制到opera mail中就会格式错乱，比如：行前空格、缩进消失；2. 代码复制到其他地方，无法显示彩色高亮；找到了一个变通方案：使用TOhtml把vim内容转换为html格式，就能保证格式和高亮。但是转变成的html中有行号。行号对于程序来说是好事儿，但是对于文 ...
分类：
Web程序 时间：
2020-06-23 17:16:58
阅读次数：
69
研究人员在互联网上开放了一个配置不正确的数据库，以了解谁会连接到这个数据库，以及他们会窃取什么。
分类：
数据库 时间：
2020-06-22 19:05:42
阅读次数：
249
<a>元素用于创建超级链接，常见的表现形式有：1、普通超级链接，语法为： <a href="" target="">文本</a> 2、下载链接，即目标文档为下载资源，语法如： <a href="DAY02.zip">下载</a> 3、电子邮件链接，用于链接到 email，语法如： <a href=" ...
分类：
其他好文 时间：
2020-06-22 15:15:22
阅读次数：
51
1.前言电脑用了很多年了，安装的windows7，经常出现很卡的情况，于是今天索性重装了系统。既然重装系统，选择什么系统好呢，windows10系统的话，对于我这老旧本来说，可能真的是为难它了。刚好ubuntu20发行没多久，于是尝试安装了ubuntu20.04。刚开始安装ubuntu20的时候，也是遇到了很多坑。在自定义分区的时候，一定要有boot、efi、biosgrub分区，否则安装完成后，
分类：
微信 时间：
2020-06-22 09:21:18
阅读次数：
1191
#概述 服务器需要发告警邮件 ##查找是否已安装 [root@C8-1 ~]# type mail -bash: type: mail: not found [root@C8-1 ~]# which mailx /usr/bin/which: no mailx in (/usr/local/sbin ...
分类：
其他好文 时间：
2020-06-21 15:35:13
阅读次数：
93
由于平常使用的https方式克隆的本地仓库，每次git push时都需要输入帐号密码才能将我们修改的文件推送至远程仓库非常的不方便，由于mk是比较懒的人，不想每次都敲键盘输密码。 所以，我想配置一下github的无密码推送文件（也可以称为SSH证书）。 ...
分类：
系统相关 时间：
2020-06-21 14:19:18
阅读次数：
130
