一 、信息收集要检测一个站首先应先收集信息如whois信息、网站真实IP、旁注、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息有哪些等等二、收集目标站注册人邮箱1.用社工库里看看有没有泄露密码，然后尝试用泄露的密码进行登录后台。2.用邮箱做关键词,丢进搜索引擎。3.利用搜索到的关联信息找出其他邮进而得到常用社交账号。4.社工找出社交账号，里面或许会找出管理员

year = int(input("输入一个年份："))if (year % 4) == 0:if (year % 100) == 0:if (year % 400) == 0:print("{0} 是闰年".format(year))else:print("{0} 不是闰年".format(year))else:print("{0} 是闰年".format(year))els.

二、直接sh加上文件名.sh，如运行hello.sh为shhello.sh【hello.sh可以没有x权限】一、直接./加上文件名.sh，如运行hello.sh为./hello.sh【hello.sh必须有x权限】以hello.sh文件为例，shhello.sh即可执行hello.sh文件。用“./”加文件名.sh执行时，必须给.sh文件加x执行权限。【步骤二】给.sh文件添加x执行权限。【步骤二

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一.xss的类型以及常用标签二.xss常用绕过总结前言xss（cross-site-scripting）中文：跨站脚本攻击 常年位于owasp top ten，可见他的地位。基于javascript完成恶意攻击，javascript使用灵活 他可控制网页的行为 操作html、css、和浏览器，所以他的危害性特别大，了解并学

# 导入random（随机数）模块import randomprint(random.randint(0, 9))随机生成0到9之内的数字，注意是整数以下黄色在单独使用时需要调用 randomimport random产生一个 1 到 10 的随机整数:random.randint(1,10)产生一个 0 到 1 的随机浮点数:random.random()产生一个 1.1 到 5.4 之间的随机

num = float(input("输入一个数字："))if num > 0:print('正数')elif num == 0:print("0")else:print('负数')# 嵌套实现num = float(input("输入一个数字："))if num >= 0:if num == 0:print('0')else:print('正数')else:print('负数').

num = int(input("输入一个数："))if (num % 2) == 0:print("{0} 是偶数".format(num))else:print("{0} 是奇数".format(num))优化：while True:try:num=int(input('输入一个整数：')) #判断输入是否为整数except ValueError: #不是纯数字需要重新输入print("输入的

year = int(input("输入一个年份："))if (year % 4) == 0:if (year % 100) == 0:if (year % 400) == 0:print("{0} 是闰年".format(year))else:print("{0} 不是闰年".format(year))else:print("{0} 是闰年".format(year))els.

同时开启RDB和AOF：在这种情况下当redis重启的时候优先加载AOF文件来恢复原始数据，因为在通常情况下AOF文件保存的数据要比RDB文件保存的数据集要完整。RDB的数据不实时，同时使用两者时服务器重启也只会找AOF文件。那要不要只使用AOF呢？建议不要，因为RDB更适合备分数据库（AOF在不断变换不好备分）快速重启，而且不会有AOF可能潜在的Bug，留着做一个万一的手段。RDB持久化方式能够