渗透学习日记day15

这两天在学批量pofa&src提取，这里要用到pythonbase64加解密

base64加解密：

注意首先要导入base64的包

这里将字符串转编码或base64，要先将他转换成二进制数据，也就是图中上半部分

但是他这里给的方法多一步，有点繁琐，这里用下图的方法，可以省去前面的一步

这里得到的结果有个b，那么如何消除这里的b呢

可以加一个str()，采用utf-8的编码把它转换成字符串类型

Python lxml解析库用法：

lxml是python的一个解析库，支持HTML和XML的解析，支持XPath解析方式，而且解析效率非常高

XPath，全称XML Path Language，即XML路径语言，它是一门在XML文档中查找信息的语言，它最初是用来搜寻XML文档的，但是它同样适用于HTML文档的搜索

XPath的选择功能十分强大，它提供了非常简明的路径选择表达式，另外，它还提供了超过100个内建函数，用于字符串、数值、时间的匹配以及节点、序列的处理等，几乎所有我们想要定位的节点，都可以用XPath来选择

详细教程看这里

补充：关于VScode终端显示不全问题解决方法

vscode默认终端只显示1000行

补充：

Chrome内核的浏览器，鼠标移动到IP的链接处，右击检查，会出来当前的源代码页面，选中当前条目，右击，选择复制，复制Xpath

渗透学习日记day15相关推荐

渗透学习日记day17
布尔注入利用条件: 页面没有显示位和SQL语句执行错误的报错信息 bool注入遍历: 可以用select * from table_name where id = 1 and substr(data ...
渗透学习日记day5
继昨天内容,除了超长字符绕过还有一种就进行分块传输. 大概就是因为文件传输过程中文件若是比较大,会将它分片,每一块有固定字节的长度,到服务器后再重新组合起来,这也是一种过WAF的思路. 关于免杀 1. ...
渗透学习日记day7
问题: 今天跟着做实验时发现phpstudy建的站用burp一直抓不到,用的是localhost/xxx.php,能够显示页面但是开启代理后burp一直是没反应. 解决方法: 把localhost替换 ...
渗透学习日记day3
B站收藏了很多网安的视频,质量也很高,今天推一个北京理工大学信息安全实验室的视频点击这里,好像是讲一些CTF知识编码 Base64编码: 要求是把三个8位字节转化为四个6位的字节,之后在6位的前面补 ...
渗透学习日记day20
制作图片马,比较老的技术了之前用ew生成过,这里直接在cmd下执行: copy /b 1.jpg+2.php=3.jpg 文件上传+文件包含配合 upload-labs第14题: 成功上传之前的图片 ...
java的圆周率_java学习日记，圆周率的打印
前段时间看到听说学习java每天写技术贴会对自己提升很大,我现在学习java也就2个周,算不上技术贴,就写写学习日记吧. 昨天师傅给我出了一道题,说是试试用java打印圆周率. 刚开始我的思路是,如果 ...
GPU（CUDA）学习日记（十一）------ 深入理解CUDA线程层次以及关于设置线程数的思考
GPU(CUDA)学习日记(十一)------ 深入理解CUDA线程层次以及关于设置线程数的思考标签: cuda存储线程结构网格 2012-12-07 16:30 6298人阅读评论(4)收藏举 ...
GPU（CUDA）学习日记（十三）------ CUDA内存简介
GPU(CUDA)学习日记(十三)------ CUDA内存简介标签: cuda存储线程结构 2012-12-07 16:53 2902人阅读评论(0)收藏举报分类: GPU(16) CUDA ...
GPU（CUDA）学习日记（九）------ CUDA存储器模型
GPU(CUDA)学习日记(九)------ CUDA存储器模型标签: cuda存储bindingcache编程api 2012-09-27 10:53 1677人阅读评论(1) 收藏举报分类 ...

渗透学习日记day15

渗透学习日记day15相关推荐

最新文章

热门文章