logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

CTF—Python爬虫-WEB目录爆破和指纹识别

编写自己的web目录爆破脚本。首先我们要准备一个字典,用来爆破web目录,而且为了使扫描效果好一点,这个字典里面的内容几乎都是dedecms可能的目录。其实要实现这个功能,原理很简单,只用读取字典文件中的每一项,与访问的url拼接成一个新的url,并对这个新的url发送GET请求,选出状态码为200的url,就是网站可以访问的url。当然为了使扫描的速度尽可能的快一些,还要使用多线程。主要功能代码

#python#爬虫#指纹识别
数据库系统概论——关系模型(关系完整性约束)

关系的三类完整性约束1.【实体完整性】2.【参照完整性】3.【用户定义的完整性】实体完整性和参照完整性关系模型必须满足的完整性约束条件称为关系的两个[不变性],应该由关系系统自动支持实体完整性(Entity lntegrity)1.关系的主属性不能取 空值2.空值 就是“不知道”或“不存在”或“无意义”的 值例:选修(学号,课程号,成绩)“学号、课程号”为主码“学号”和“课程号”两个属性都不能取空

#big data#知识图谱#css
CTF—wireshark数据包分析(初学者必看)

预备知识TCP/IPTCP是一种面向连接(连接导向)的、可靠的、基于字节流的运输层通信协议。在TCP/IP协议中,TCP协议提供可靠的连接服务,采用三次握手建立一个连接:【第一次握手】:建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SENT状态,等待服务器确认;SYN:同步序列编号(Synchronize Sequence Numbers)。【第二次握手】:服务器收到syn包

#wireshark
CTF_StegSolve使用方法

Stegsolve使用方法这个没什么好说的打开文件保存退出在分析里面从上到下的依次意思是File Format:文件格式Data Extract:数据提取Steregram Solve:立体试图 可以左右控制偏移Frame Browser:帧浏览器Image Combiner:拼图,图片拼接用法(使用场景)1.File Format:这里你会看见图片的具体信息有时候有些图片隐写的flag会藏在这里

使用工具【ZipCenOp.jar】自动修复zip伪加密文件

1.用010检查zip压缩包,发现压缩包文件是伪加密,但是找不到要修改伪加密的地方2.查了很多资料,最后用大佬给的工具【ZipCenOp.jar】修复了压缩包在这道题,我觉得思路是,在普通的伪加密上把文件修改过,以至于可以理解为文件损坏展现出来的结果就是,能看出来它是伪加密,但是你找不到去除掉伪加密的地方所以,这个时候就用这个ZipCenOp.jar工具来对损坏的文件进行修改让它直接修复文件并且直

#jar#java
CTF—古典密码(凯撒密码、维吉尼亚密码、培根密码等)

古典密码的概念:古典密码是密码学中的其中一个类型,其大部分加密方式都是利用【替换式密码】或【移项式密码】,有时则是两者的混合。其于历史中经常使用,但现代已经很少使用,大部分的已经不再使用了。一般而言,经典密码是基于一个拼音字母(像是 A-Z)、动手操作或是简单的设备。它们可能是一种简单的密码法,以致于不可信赖的地步,特别是有新技术被发展出来后。【经典密码】通常很容易被破解。许多经典密码可单单经由密

#密码学
【NISP】证书详解(1级、2级、三级)疑难解答

文章目录全称简介NISP一级报考条件:NISP一级考试难吗?NISP一级考试内容?NISP一级证书含金量?NISP一级费用?考NISP一级有什么用?**考试流程**制证须知证书查询NISP二级报考条件:NISP二级学习内容?考NISP二级有什么用?【考试形式】换取CISP证书要求NISP三级【培养目标】【培训内容】【培训形式】【考试形式】NISP没考过还可以再考吗?NISP证书是属于什么级别的证书

到底了