作者：Zgao

记录一些平时学习中零碎的知识点，一篇记录20个小知识点。

阅读更多

记录一些平时学习中零碎的知识点

阅读更多

首先说明，漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞，也就是增加`/.php`后缀，被解析成PHP文件。还是用的vulhub的漏洞环境，先看提供的图片。

阅读更多

Jupyter Notebook这个我感觉学Python的小伙伴应该都知道，在web界面交互式执行Python代码很方便。Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。 阅读更多

在学习爬虫的过程中经常会使用xpath来抓取页面元素，而我们是通过浏览器的开发者工具来获得xpath路径的。但是有的时候会遇到一个问题，在我们都可以获取到数据的情况下，通过浏览器获取的xpath路径是经过js渲染之后得到的。但通过requests库抓取的页面是未渲染的，前后的dom节点会有所变化，xpath也不同，这样就很麻烦。无意间发现了一个插件可以任意开关网站的js，非常方便。

阅读更多

用于记录一些遇到过的问题以及解决办法。 阅读更多

msf的使用技巧，持续更新。

这个也是平常自己积累用的，不定时更新。把一些常用的又能提高工作效率的命令行总结起来。