从网络安全入门到放弃
2020-5-23 ITHO
0x01 前言 今天在看一个网站JS代码的时候发现，JS代码为一串颜文字，而且还能被解析使用，搜索后得知为aaencode加密，此加密能把js代码转化成颜文字。 原作者的aaencode编码地址 https://utf-8.jp/public/aaencode.html 0x02编码过程 网页源码里可以查看到具体的编码过程，摘录如下。 function aaencode( text ) { var t; var b = [ "(c^_^o)", "(ﾟΘﾟ)", "((o^_^o) - (ﾟΘﾟ))", "(o^_^o)", "(ﾟｰﾟ)", "((ﾟｰﾟ) +...2020-5-2 ITHO
0x01国内 ###搜狐接口 http://pv.sohu.com/cityjson #默认GBK http://pv.sohu.com/cityjson?ie=utf-8 #可设置编码 ###太平洋接口 http://whois.pconline.com.cn/ipJson.jsp?ip=xxx.xxx.xxx.xxx&json=true 0x02国外 ###ip-api http://ip-api.com/json/ # 国际化英文显示 http://ip-api.com/json/?lang=zh-CN # 中文显...标签: IP接口
2020-4-20 ITHO
Swaks是由John Jetmore编写和维护的一种功能强大，灵活，可脚本化，面向事务的SMTP测试工具。可向任意目标发送任意内容的邮件。 发布网站http://www.jetmore.org/john/code/swaks/ 到此网站查看更新日志，帮助，并找到最新版本的下载链接。 注意：脚本需要在Linux下运行 一些参数: -t –to 目标地址 -t test@test.com -f –from 来源地址 (发件人) -f "text<text@text.com>" -h –helo 邮件头(不明) –timeou...2020-4-15 ITHO
requests是原生的http库，比urllib3更容易使用，语法格式如下： requests.request.method(url,**kwargs) 参数 说明 methodw 接收string。表示请求类型，例如GET，无默认值 url 接收string。表示请求的URL，无默认值 **kwargs 接收dict或其他python类...2020-4-15 ITHO
使用urllib3库生成一个完整的http请求，请求应该包含请求方式、请求连接、请求头、超时时间和重试次数。通过request方法可以创建一个请求，该方法返回http响应对象，语法如下： urllib3.request(method,url,headers,timeout) 参数 说明 method 接收string。表示请求类型，例如GET，无默认值 url 接收string。表示请求的URL，无默认值 ...2020-4-11 ITHO
# 由于MD5模块在python3中被移除 # 在python3中使用hashlib模块进行md5操作 import hashlib # 输入待加密字符串 str = input('Please enter the string to be MD5 encrypted:\n') # 创建md5对象 m = hashlib.md5() # Tips # 此处必须encode # 若写法为m.update(str) 报错为： Unicode-objects must be encoded before hashing # 因为python3里默认的str是unicode # 或者 b = bytes(str, encoding...