之前一搞渗透的同事问我.sqlmapapi.py是干啥的,我猜非常多人都玩过sqlmap,但玩过sqlmapapi的应该比較少,今天就和大家一起看看怎样使用以及一些美的地方. 说白了.sqlmapapi.py就是提供了一个检查sql注入的接口.我们能够直接通过发送http请求扫描sql注入.获取扫描结果等一系列操作. 以下通过实例演示怎样使用: 一.启动server端 watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveXVlZ3VhbmdoYWlkYW8

0x00前言: 大家都知道sqlmap是非常强大的sql注入工具,最近发现他有个sqlmap API,上网查了一下.发现这是 sqlmap的微端.(可以叫做sqlmap在线检测sql注入= =) 0x001准备: 环境: Ubuntu 16.04 Python3 Python2 用到的库:requests,parform,os 0x002正文: 首先我们来启动sqlmapapi sqlmapi -s 出现如下图就成功了: sqlmapapi介绍: http://127.0.0.1:8775/ta

我发现总有一些人喜欢问sqlmap的tamper脚本,问完工具问参数,问完参数问脚本...... 你这个问题问的水平就很艺术,让我一时不知从何说起...... 说一下在sqlmap的使用过程中,个人了解的一些用法及扩展用法 鉴于此工具功能点实在太多,可讲的东西也太多,甚至有专门的那么厚一大本书讲sqlmap的(<sqlmap从入门到入......>哦不是,<sqlmap从入门到精通>).本文只能选择一些我认为比较有趣的地方进行知识点的一个复述,没提到的内容请参考其他师傅们的文章 还

二维码其实很早就出现了,在国外很多年前就已经在应用了,国内这两年才开始异常的火爆,智能手机的发展,以及微博.微信等移动应用带动了二维码的普及.那么,如果为网址在线生成二维码呢?下面我们就来介绍一下Google API在线生成二维码的方法. 1.先看一个实例,是用Google API生成世界买家网的网站地址www.buyerinfo.biz二维码的方法: http://chart.apis.google.com/chart?cht=qr&chs=300x300&chld=L|2&ch

Swagger,中文"拽"的意思,它是一个功能强大的在线API在线文档,目前它的版本为2.x,所以称为Swagger2.Swagger2提供了在线文档的查阅和测试功能.利用Swagger2很容易构建RESTful风格的API,在SpringBoot中集成Swagger2,步骤如下. 1.引入依赖 <!--Swagger2--> <dependency> <groupId>io.springfox</groupId> <artifac

网站SSL证书在线检测 http://web.chacuo.net/netsslcheck OpenSSL命令行工具的证书操作 http://blog.csdn.net/a351945755/article/details/47174221 我从IE里导出证书时,增加密钥那里是灰色不可选的,请问要修改哪里的设置才可增加密钥呀? 这是因为包含证书文件安装到本计算机时,没有选择可私钥导出. https://zhidao.baidu.com/question/679737117580193492.ht

SQL Server群集知识介绍 Windows群集安装 基于iSCSI的SQL Server 2012群集测试 前言 群集的检测是调用dll资源,例如对于共享存储,ip,网络名称与DTC 这类Windows自带资源,将各自的检测方式定义在Clusres.dll中,定期调用dll资源. 对于SQL Server群集,有自己的dll资源,进行对应检测,首先是检测SQL Server群集服务是否在线,称为looksalive,其次是检测数据库是否正常在线,称为isalive. Looksalive

版权:http://blog.csdn.net/yueguanghaidao/article/details/38026431 每次看都不方便   摘抄下来 之前一搞渗透的同事问我,sqlmapapi.py是干啥的,我猜很多人都玩过sqlmap,但玩过sqlmapapi的应该比较少,今天就和大家一起看看如何使用以及一些美的地方. 说白了,sqlmapapi.py就是提供了一个检查sql注入的接口,我们可以直接通过发送http请求扫描sql注入,获取扫描结果等一系列操作. 下面通过实例演示如何使用

一.前言 通常我们的项目会包含许多对外的接口,这些接口都需要文档化,标准的接口描述文档需要描述接口的地址.参数.返回值.备注等等:像我们以前的做法是写在word/excel,通常是按模块划分,例如一个模块包含n个接口,就形成一个文档,然后再用版本控制管理.这样做的缺点是: 1.不够直观,每次打开文档查看接口很麻烦 2.文档的维护难度大 3.调用方和测试人员使用麻烦,需要先去找接口,在用相应的工具测试(例如使用浏览器还可能要安装插件) 我们希望是可以直接在线浏览,然后直接用浏览器测试.而接口的详细

1.经过setTargetEnv()就进入了checkWaf()的环节 def checkWaf():     """     Reference: http://seclists.org/nmap-dev/2011/q2/att-1005/http-waf-detect.nse     """     if any((conf.string, conf.notString, conf.regexp, conf.dummy, conf.offli

传统的API从开发测试开始我们经常借用类似Postman.fiddle等等去做接口测试等等工具:Swagger 为API的在线测试.在线文档提供了一个新的简便的解决方案: NET 使用Swagger 1.引用包 2.api项目属性 3.修改swaggernet.cs NET CORE 使用Swagger NET使用:Swagger-Net 引用NuGet包:Swashbuckle.AspNetCore : 包含如下部分: Swashbuckle.AspNetCore.Swagger: 一些模型实

一.前言 通常我们的项目会包含许多对外的接口,这些接口都需要文档化,标准的接口描述文档需要描述接口的地址.参数.返回值.备注等等:像我们以前的做法是写在word/excel,通常是按模块划分,例如一个模块包含n个接口,就形成一个文档,然后再用版本控制管理.这样做的缺点是: 1.不够直观,每次打开文档查看接口很麻烦 2.文档的维护难度大 3.调用方和测试人员使用麻烦,需要先去找接口,在用相应的工具测试(例如使用浏览器还可能要安装插件) 我们希望是可以直接在线浏览,然后直接用浏览器测试.而接口的详细

条码标签作为产品的一个身份标识,被应用得越来越普及,但随着使用量的增大,在打印条码流水号的过程中,偶尔会出现打印重复号码的标签出现,这样对产品生产及管理过程中会产生极大的混乱,会收到严重的客诉及返工,错误成本极高. 目前产生打印重码的情况,除了人为或者软件设置的原因外,还有一个无法避免的原因就是在打印机自动打印的过程中也偶尔会发生打印重复的现象,特别是在标签纸用完,或者碳带使用完,更换介质的时候经常会发生,这种现象无法通过有效的手段避免,那么我们只能通过自动逐一扫描打印出来的条码标签,通过与中心

1.需求:每次Sonqube检查完毕后,需要登陆才能看到结果无法通过Jenkins发布后直接看到bug 及漏洞数量. 2.demo:发布后,可以将该项目的检测结果简单打印出来显示,后面还可以集成钉钉发送到群里. # -*- coding: UTF-8 -*- import sys reload(sys) sys.setdefaultencoding('utf8') ''' @author:jmmei @file: SonarQubeDingtalk.py @time: 2019/7 ''' im

1.JDK8 API离线文档 链接:https://pan.baidu.com/s/1fYc-QesmYRumTEPmnSgEKA 提取码:2bdr 2.JavaEE API文档离线下载 链接:https://pan.baidu.com/s/1PqcQrXRpjF8YNwRVwlG7YA 提取码:b1ia 3.JDK在线API链接 http://www.matools.com/api/java8 java ee在线API链接 4.常用的JAR包下载 链接:https://pan.baidu.co

1.先看一个实例,是用Google API生成西部e网的网站地址www.weste.net二维码的方法: http://chart.apis.google.com/chart?cht=qr&chs=300x300&chld=L|2&chl=http://www.weste.net 2.参数介绍: cht=qr 表示生成qr码(就是二维码) chs=300x300 表示生成二维码图片的大小,可以自定义,但是一般是正方形的 chld=L|2 表示纠错水平,2表示留白大小,数值可选值为1

参考文档: https://developer.mozilla.org/zh-CN/docs/Web/API

传统的测试工具在测试一个API的时候,必须手动填写这个API所需要接收的所有信息,比如一个查询航班动态的API,他接收两个输入字段,一个叫flight, 一个叫date,那么测试这个API的用户,需要手动填写所有这些信息:flight=MU3532 & date=2017-03-02.而基于CDIF的测试工具中就不需要写flight和date这两个字段,直接在该API测试网页上填MU3532和2017-03-02就可以了.甚至这个2017-03-02也不用手动填,可以用鼠标从日期框里选中.这在信

http://regexone.com/   学习网站 http://regexone.com/lesson/optional_characters? http://regexone.com/lesson/capturing_groups Task          Text                                      Capture Groups Capture     file_record_transcript.pdf        file_record_t

Unity射线检测官方文档: 传送门 一.检测前方是否有游戏物体(射线无限长度) 二.检测前方是否有游戏物体(射线长度为1m) 三.检测前方游戏物体碰撞信息(射线无限长度): 四.指定检测碰撞Tag层 2D射线检测:使用Physics2D.Raycast() Raycast()和RaycastAll()区别:Raycast()只检测当前游戏物体,RaycastAll()检测前方所有游戏物体(返回一个数组)   创建一个Cube作为地面,重命名为Ground 创建一个Cube作为游戏玩家(重命名为

DELPHI代码 unit Unit1; interface uses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, StdCtrls, ExtCtrls; type TForm1 = class(TForm) Button1: TButton; Timer1: TTimer; procedure Timer1Timer(Sender: TObject); private {