爬虫小trick分享:插件一键禁用网站js

爬虫小trick分享:插件一键禁用网站js

在学习爬虫的过程中经常会使用xpath来抓取页面元素,而我们是通过浏览器的开发者工具来获得xpath路径的。但是有的时候会遇到一个问题,在我们都可以获取到数据的情况下,通过浏览器获取的xpath路径是经过js渲染之后得到的。但通过requests库抓取的页面是未渲染的,前后的dom节点会有所变化,xpath也不同,这样就很麻烦。无意间发现了一个插件可以任意开关网站的js,非常方便。

阅读更多

Metasploit 使用技巧汇总

msf 升级更新

msf本身不支持内部更新,需要用apt、yum update后安装更新。

# Ubuntu
apt-get install metasploit-framework -y
# Centos
yum install metasploit-framework -y

msf加载最新的payload/exp

升级msf版本并不会更新刚出的exp。

可以直接从 github 上git clone 最新的版本下来。

git clone https://github.com/rapid7/metasploit-framework.git
msfconsole -m ./metasploit-framework/modules/

Windows远程桌面RDP禁用udp连接解决卡顿问题

在家里使用windows远程桌面连接服务器的时间是比较多的。按理说家里的带宽都很大的,但偶尔还是会出现卡顿的情况。通常是在家里有其他设备在浏览视频或者下载资源占用带宽比较大的时候远程桌面会出现卡顿。并且点击连接信息时会弹出如下窗口。猜测应该是启用了udp造成的卡顿,通过关闭udp即可解决卡顿的问题。

阅读更多

DVWA靶场(Low)通关笔记

无意间了解到dvwa这个靶场,也看到网上有很多人写的通关教程,不过我还是打算写一下wp,当做一种积累吧。虽然我很早之前就做过了,但是没有将过程写到博客里,现在补充上。网上很多人是按漏洞分类来写的,这里我还是按难度级别来划分。这篇是难度low的级别的wp。

阅读更多