一、查找注入，注意数据库用户权限和站库是否同服。
二、查找XSS，最近盲打很流行，不管怎样我们的目的是进入后台。
三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、Apache等。
四、查找编辑器，比...
今天为大家整理了32个Python爬虫项目。整理的原因是，爬虫入门简单快速，也非常适合新入门的小伙伴培养信心，所有链接指向GitHub。
1、WechatSogou [1]– 微信公众号爬虫
基于搜狗微信搜索的微信公众号爬虫接口，可以扩展成基于搜狗搜索的爬虫，返回结果是列表，每一项均是公众号具体信息字典。
github地址：
h...
转载自：https://www.77169.com/html/230445.html
大家好，我是凌云。
今天要讲的事是在去年的9月份发生的，今天重新整理并且写下后来发生的事。
事情是这样的
有天夜里我无意发现这个色情网站，本不想多事去搭理，但我发现在里面有一些小孩儿的资源，然后就发生了下面的事。
image
最初拥有的信息只有...
本文转载自公众号 | 日常学Python
作者 | sergiojune
如果你现在想模拟登陆知乎，会发现 fromdata 是一串加密的字符串
image
看了之后是不是很痛苦？你是不是就想使用 selenium 来模拟登陆？不过好像知乎对 selenium 也进行了相应的反爬处理，哈哈。但是我不也想用 selenium，效率太慢了，直接破解 js ...
转载自公众号：JAVAandPythonJun
说在前面的话
Hello，我是JAP君，相信经常使用爬虫的朋友对代理ip应该比较熟悉，代理ip就是可以模拟一个ip地址去访问某个网站。我们有时候需要爬取某个网站的大量信息时，可能由于我们爬的次数太多导致我们的ip被对方的服务器暂时屏蔽（也就是所谓的防爬虫防洪水的一种措施）...
须知说明
天气来源
DT阿凡达数据,需要api_key
腾讯天气,无需key
语音来源
百度Ai开放平台(需要申请key,在线合成mp3文件,文本长度有限制，但声音好听)
pyttsx3语音库(不用在线转语音,不生成mp3文件,直接播放,声音一般)
环境
python 3.+
库依赖
# baidu-aip==2.2.0.0# certifi==2018.1.18# chardet==3.0...
不知道什么原因最近打开QQ空间总是会有“只显示安全内容”的提示。每次都要点击旁边的显示所有内容才能完全显示网站内容，而且是二次刷新的那种，看着就烦，还麻烦。那么怎样才能把这讨人厌的提示去掉呢？ 如下图所示：
该如何解决呢？ 在网上查了下可以通过对IE浏览器属性的设置进行屏蔽操作，具体如下...
对于喜欢裸奔的同学应该都不喜欢装大数字，企鹅等类型的杀毒软件。或者装了其他的杀毒软件但没有锁定浏览器的主页功能。我个人比较喜欢使用IE浏览器，平时安装软件甚至上网的时候难免会有出现误操作导致IE浏览器的主页被修改甚至修改后被锁定了。 出现这样的问题该怎么办呢？懂点技术的同学可能就想到了，修改...
一、最终成功办法：NSSM方法
nssm 在windows上部署服务注册完之后，服务显示启动了，虽然看不到启动的bat脚本，但是过一会访问系统，发现系统可以访问了，看来bat是被隐式启动的，以后有什么报错信息去系统后台看就可以了。
这个问题整整搞了五天，各种方式都尝试过了，第一次最终以失败并且win+R弹不出来告终...
时至今日，秋招已经过去了有四个月左右，去年刚结束秋招的时候，各种想法很多，憋在心里不吐不快，一直想写一篇帖子总结一下去年的秋招，不过到今天才动笔，怕是再不动笔就要忘差不多了，希望我去年 投出去197份简历 的经历能给学弟学妹们一些借鉴（这篇文章主要针对要户口的童鞋，对于希望去互联网的，下面...