最近玩xss挑战玩到第14关，玩不下去了，因为第14关中的一个URL失效了。后面百度了一下，发现第14关是玩的是图片exif信息中xss，于是决定自己复现一下。1,什么是exif可交换图像文件格式（英语：Exchangeable image file format，官方简称Exif），是专门为数码相机的照片设定的，可以记录数码照片的属性信息和拍摄数据。可使用鼠标右键进...

跨站脚本攻击（XSS）跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。这里简单的演示下，将cookie获取到自己的搭...

john the Ripper为免费的开源软件，是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持目前大多数的加密算法、如：DES、MD5等，支持多种不同类型的操作系统，包括（unix,linux,windows等）。Johnny，是john的升级版，一款拥有图形界面的哈希值密码破译工具。

windows10关闭默认共享

df2=df[['id','生日','city','充值（元）','性别']].groupby(by=['city','性别']).value_counts()df2=df[['id','生日','city','充值（元）','性别']].groupby('city')['性别'].value_counts()df[['id','生日','city','充值（元）']].groupby(by='c

Jupyter Notebook是基于网页的交互编程工具，以网页的形式打开，可以在网页页面中直接编写代码和运行代码，代码的运行结果也会直接在代码块下显示。特点：Jupyter Notebook中所有交互计算、编写说明文档、数学公式、图片以及其他富媒体形式的输入和输出，都是以文档的形式体现的。这些文档是保存为后缀名为.ipynb的JSON格式文件，不仅便于版本控制，也方便与他人共享。文档还可以导出为

Pandas 库是一个基于NumPy的免费、开源的第三方 Python 库，是 Python 数据分析必不可少的工具之一，它为 Python 数据分析提供了高性能，且易于使用的数据结构，即 Series 和 DataFrame。Pandas 自诞生后被应用于众多的领域，比如财务系统、管理系统、金融、统计学、社会科学等。Pandas享有Python数据分析“三剑客之一”的盛名，已经成为 Python

最近又重新安装了centos7，使用到了许多防火墙的命令，记录一下，备忘。Selinux1.查看状态：getenforce->Enforcing2.临时关闭：setenforce 0 ->permissive3.永久关闭：vim /etc/sysconfig/selinux将selinux=cnforcing改为selinux=disableFirewall1.关闭防火墙：servic

解决：1、使用记事本打开该文件 2、选择另存为\编码选择utf-8。坑1、文档提取器提取的文档出现中文乱码。3、成功解决正文乱码问题。

Neo-reGeorg是常见的http正向隧道工具，是reGeorg工具的升级版。增加了很多特性，例如像内容加密、避免被检测、请求头定制、响应码定制、支持py3等等reGeorg：1，在aspx和jsp环境下可以正常使用2，php环境中tunnel.php文件要依赖dl("php_sockets.dll");通过dl函数加载扩展，这种方式局限性很大，很多环境下都不支持dl函数。3，tunnel.n