复现Pikachu靶场中的钓鱼攻击时，最后一步Basic认证后数据无法发送到后台，而是一直重复弹出认证提示框。经过一番折腾后终于发现了原因并解决。
Requests的作者是基于现有的框架 Requests、PyQuery、lxml、bs4等库进行二次封装而成的更强大的爬虫库。
最近突发奇想，想写一个小脚本来生成一个身份证后6位的小字典。因为学校有时候会发布的一些统一的账号表，例如校园网的账号密码，通常账号名为学号，密码则为身份证...
在Owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。
附Discuz 7.x6.x 全局变量防御绕过导致代码执行漏洞复现
跨站脚本攻击(Cross-Site Scripting)简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。
phpMyadmin是一个以PHP为基础的MySQL数据库管理工具，使网站管理员可通过Web接口管理数据库 。