代码from elasticsearch import Elasticsearchfrom elasticsearch import RequestsHttpConnectionfrom ssl import create_default_contextimport sslcontext = create_default_context(cafile="certificate.pem")es =

在很多的渗透过程中，渗透人员会上传一句话木马（简称Webshell）到目前web服务目录继而提权获取系统权限，不论asp、php、jsp、aspx都是如此，那么一句话木马到底是什么呢? 先来看看最简单的一句话木马

漏洞名称discuz7.0 _post.php xss跨站漏洞发布时间2014-06-02漏洞分类反射型xss漏洞缺陷代码没有对所有参数进行过滤。if($action == 'reply') {$addfeedcheck = $customaddfeed & 4 ? 'checked="checked"': '';} elseif(!empty($special) && $

在elasticsearch索引存储里，如果要更新索引的某条记录里的某个索引，怎么实现呢？可以使用script脚本功能。POST index_test/_doc/5605830/_update{"script" : "ctx._source.thumb='http://img.test.com/2020/04/08/test.jpg'"}这就类似于sql的：UPDATE ind...

Badboy主要用于脚本录制，模拟浏览器操作，记录操作脚本，并且可以导入到jmeter里面。有收费版本，也有免费版本。官网：http://www.badboy.com.au/

NFA 和 DFA浅析—要深入了解正则表达式，必须首先理解有穷自动机。有穷自动机（Finite Automate）是用来模拟实物系统的数学模型，它包括如下五个部分：有穷状态集States输入字符集Input symbols转移函数Transitions起始状态Start state接受状态Accepting state(s)(终止状态)　　下图为一台有穷自动机　　...

npm安装模式npm安装模式有两种，一种是默认模式，安装在本地目录下；一种是全局模式，带-g或--global，自动安装在全局模式下，可以通过一下命令查看目录。npm root -g全局安装方法：npm install xx -g解决方法把本地的node_modules和全局的node_modules目录，都放在系统变量NODE_PATH里即可。

Colly是Go的爬虫框架，简单快速，适合日常工作获取数据。

airflow 介绍airflow 是什么Airflow is a platform to programmatically author, schedule and monitorworkflows.airflow 是一个编排、调度和监控workflow的平台，由Airbnb开源，现在在Apache Software Foundation 孵化。airflow 将workflow编排...

MySQL数据备份之mysqldump使用各种用法说明最简单的用法：mysqldump -uroot -pPassword [database name] > [dump file]上述命令将指定数据库备份到某dump文件（转储文件）中，比如：mysqldump -uroot -p123 test > test.sql生成的test.sql文件中包含建表语句（生成数据库结构哦）和插入数据的inse