本人菜鸟，作此记录仅提供思路学习，感谢Ghost老兄帮忙提供思路。 一、信息搜集阶段 1、使用kali 的whatweb对网站大概框架进行收集。得知80端口为asp.net 4、IIS 7.5并且得到IP 2、访问ip返回与域名相同的页面，确定为真实ip，记录下来 3、用nmap对网站开放服务进行扫 ...
分类：
Web程序 时间：
2019-03-29 23:45:11
阅读次数：
270
struts2从开发出来到现在，很多互联网企业，公司，平台都在使用apachestruts2系统来开发网站，以及应用系统，这几年来因为使用较多，被***者挖掘出来的struts2漏洞也越来越，从最一开始S2-001到现在的最新的s2-057漏洞，本文着重的给大家介绍一下struts2漏洞的利用详情以及漏洞修复办法。先从1开始吧，S2-001影响的版本是Struts2.0.0-Struts2.0.8版
分类：
Web程序 时间：
2018-12-03 11:55:50
阅读次数：
219
http://cron.qqe2.com/ 如果不会 或者想检验自己是否写的对就 通过这个网站 检测 或自动生成 * * * * * * * [秒] [分] [小时] [日] [月] [周] [年] 共7个*号 序号 说明 是否必填 允许填写的值 允许的通配符 1 秒 是 0-59 , - * / ...
SSL Labs是一个全球知名的HTTPS 网站检测工具 。Qualys SSL Labs同时也是很具有影响力的 SSL 安全和性能研究机构。 Cloudopt已经通过SSL Labs最高级A+级安全评定。点击查看报告>> ...
分类：
其他好文 时间：
2017-10-12 01:04:55
阅读次数：
163
如何自己搭建钓鱼网站检测系统 http://www.freebuf.com/articles/web/104870.html?utm_source=tuicool&utm_medium=referral 换个角度看看，为什么钓鱼攻击总能成功？ http://www.freebuf.com/artic ...
分类：
Web程序 时间：
2017-07-26 17:43:26
阅读次数：
336
网站map设置可以参考：http://www.sitemaps.org网站检测可以参考：http://www.webpagetest.orgseo网站空间可以参考：http://www.zoneidc.comseo服务器租用可以参考：http://www.zndata.com 网站建设基本步骤：1、 ...
分类：
Web程序 时间：
2017-05-18 15:46:45
阅读次数：
182
360奇测：http://ce.cloud.360.cn
17ce测：http://www.17ce.com
站长工具：http://ping.chinaz.com非常好：：推荐指数*****
分类：
Web程序 时间：
2017-02-26 21:16:55
阅读次数：
183
用户跑到我们的网站来访问一个需要登录的页面 我们的网站检测到用户没有登录，返回一个跳转到QQ登录页的响应（302 指向QQ登录页面的地址并加上一个返回的链接页面，通常是returnUrl=） 用户被跳转到指定QQ的登录页面 用户在QQ登录页面上输入用户名和密码，QQ会到自己的数据库中查询，一旦登录成 ...
分类：
其他好文 时间：
2017-01-10 19:25:23
阅读次数：
232
Python 2.7
IDE Pycharm 5.0.3前言在爬取的过程中难免发生ip被封和403错误等等，这都是网站检测出你是爬虫而进行反爬措施，这里自己总结下如何避免
方法1：设置等待时间有一些...
分类：
编程语言 时间：
2016-09-16 18:33:42
阅读次数：
225
