简单解释Python的类和对象
前言：对象是模拟真实世界，把数据和程序进行封装 。对象 = 属性+ 方法我们需要用类来创造一个对象，就像我们要用图纸来造房子一样。在Python中函数名是以小写字母开头 ，类名是以大写字母开头。0x00:面向对象（Object Oriented）我们一般称为OO，OO的特征有1.封装就像我们对列表的操作一样，很多方法已经封装好了，我们只需要调用自己需要的方法的名字就好了>>> list1 =...
python
2019-12-18 PM
mysql group by报错注入原理分析
前言：我相信很多小伙伴在玩sql注入报错注入时都会有一个疑问，为什么这么写就会报错？曾经我去查询的时候，也没有找到满意的答案，时隔几个月终于找到搞清楚原理，特此记录，也希望后来的小伙伴能够少走弯路#################0x01#################我们先来看一看现象，我这里有一个users表，里面有五条数据：然后用我们的报错语句查询一下：count(*),(conca...
sql注入
2019-12-06 AM
浅谈渗透测试实战
前言:很多时候，在看白帽子们的漏洞的时候总有一种感觉就是把web渗透简单地理解成了发现web系统漏洞进而获取webshell。其实，个人感觉一个完整的渗透（从黑客的角度去思考问题）应该是以尽一切可能获取目标的系统或者服务器的最高权限，尽可能的发现足够多的敏感信息。这个过程应该包括但不限于以下几个方面：1.信息刺探： 待渗透目标的系统，人员，组织信息等2.漏洞侦测： 所有与...
渗透测试
2019-12-04 PM