python使用nmap模块时报错File “nmap.py”, line 10, innm = nmap.PortScanner()AttributeError: ‘module’ object has no attribute ‘PortScanner’解决方法  卸载nmap模块和python-nmap模块，重新安装python-nmap即可。#先卸载之前安装过的pip uninstall

XSS-labs通关挑战（xss challenge）0x00 xss-labs  最近在看xss，今天也就来做一下xss-labs通过挑战。找了好久的源码，终于被我给找到了，因为在GitHub上大家也知道那个下载速度，所以，我也就直接转接到自己的码云上去了，在这也贴出来，欢迎大家下载使用。  源码链接请点击：https://gitee.com/ruoli-s/xss-labs  安装没啥好说的，

转自HACK之道 乌雲安全渗透篇0.渗透测试知识体系结构1、介绍一下自认为有趣的挖洞经历挖洞也有分很多种类型，一种是以渗透、一种是以找漏洞为主，如果是前者会想各种办法获取权限继而获取想要的的东西完成渗透目标，这类跟HW类似，目标各种漏洞不算，要有Shell，服务器权限才给分，这才是最接近实战渗透，跟某部门有合作的话也是属于这种打击网络犯罪获得权限、传销数据、组织架构，服务器权限、等…2、你平时用的

本文讲的是如何从日志文件溯源出攻击手法？，如果想要查清系统遭到黑客入侵的原因或漏洞，通过日志查找是一种很好的方法。日志文件是由服务器提供的非常有价值的信息。几乎所有的服务器，服务和应用程序都提供某种日志记录。但是什么是日志文件？日志文件是记录服务或应用程序运行期间发生的事件和操作。那么为什么日志文件如此重要？日志文件为我们提供了服务器行为的精确视图，以及有关正在访问服务器的时间，方式和“由谁”的关

title: CTF常见编码（超全）author: ruolitags:ctf编码密码安全categories: MISCsummary: 这是整理的最全的ctf常见加解密，以及编码，不看后悔！！abbrlink: a36cdate: 2020-11-18 08:32:39前言​最近打了场ctf，真的是被各种编码以及加密方式给搞怕了，所以，今天就来整理一下ctf中常见的编码，顺便给这次比赛做一个总