米亚的鱼

Mia's land.Tady má,vítr, mraky, ryby

Google Hack

Google Hack是Google提供的搜索语法，常用于信息收集常用语法site:指定域名intext:正文中存在关键字的网页intitle:标题中存在关键字的网页info:一些基本信息inurl:URL存在关键字的网页filetype:搜索指定文件类型实例1.搜索PHP管理后台intitle:管理 filetype:php2.法国域名后缀的相关的支付页面payment site:fr3....

  • Mia
  • September 8, 2020
  • No comments
    •

    Python企业微信API示例

    企业微信有免费的消息发送接口，可以发送消息给相应的企业微信账号class Wechatwork: def __init__(self): ...

  • Mia
  • July 28, 2020
  • No comments

    • 邮件伪造

    验证域名是否存在邮件伪造漏洞解决对邮件伪造的疑惑，这里有一个在线的测试网站：https://emkei.cz/ 。可以尝试使用这个网站测试发送一封邮件给自己。例如：检测说baidu.com存在邮件伪造漏洞。那么我们可以尝试使用admin@baidu.com作为发件人，给一个自己的邮箱，发送一封测试邮件。内容随意填写，不到一分钟你应该就能收到邮件了，也有可能会在垃圾邮件里。修复方案Sender...

  • Mia
  • July 14, 2020
  • No comments

    • Python服务器打包然后传到其他服务器

    打包成tar包，使用scp命令传递包import paramiko import time # 项目打包服务器参数信息 psrc_host = &quo...

  • Mia
  • July 14, 2020
  • No comments

    • Anti-XSS

    部署与使用在GitHub下载源文件\#可新建一个目录将源文件放入目录\#使用pip安装其依赖包reportlab\#如果没有pip则先安装pipyum -y install python-pip pip install reportlab yum -y install epel-release yum clean all yum makecache 运行在源码目录里面使用以下命令运行a...

  • Mia
  • June 16, 2020
  • No comments