今日目录         1、XML 简介         2、XML 简单示例         3、DTD 简介 一、XML 简介    

全称：Extensible Markup Language：可扩展标记语言。是一种很像HTML的标记语言，标签没有被预定义，需要自行定义标签。 可扩展指的是：即使一份XML文

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XML

mooc坑我：[https://www.imooc.com/video/3520/0][https_www.imooc.com_video_3520_0] 了解： 快捷键

<?xml version="1.0" encoding="UTF-8"?> <settings xmlns="http://maven.apache.or

0x00：前言 在渗透测试中，第一步莫非搜集信息，而搜集信息其被动搜索方法是很不错的。为什么？对于搜集信息被主机检测到的可能性来说，被动搜索是最低的，其次是主机检测、端口

0x00：前言 在渗透测试中，第一步莫非搜集信息，而搜集信息其被动搜索方法是很不错的。为什么？对于搜集信息被主机检测到的可能性来说，被动搜索是最低的，其次是主机检测、端口

low: 很简单，只需要在查询的域名后面加一个分号然后加命令即可成功执行命令。 或者利用nc命令，反弹shell 清空输入框，直接输入： && nc -v

package com.entry; import java.io.FileOutputStream; import java.io.IOEx

HTML 注入—反射型 POST 漏洞类型：注入 影响范围：主站 URL：[http://localhost/bWAPP/htmli\_post.php][htt

HTML 注入—反射型 GET 漏洞类型：注入 影响范围：主站 URL：[http://localhost/bWAPP/htmli\_get.php][http_

dnsenum是一款域名信息收集工具。 使用Git下载： git clone https://github.com/fwaeytens/dnsenum.git 其

spark的默认配置文件位于堡垒机上的这个位置: $SPARK\_CONF\_DIR/spark-defaults.conf，用户可以自行查看和理解。 spark及依赖环境版

百度百科的解释：         Java语言的关键字，变量修饰符，如果用transient声明一个实例变量，当对象存储时，它的值不需要维持。换句话来说就是，用transie

Ajax Ajax 是什么 1. Asynchronous \[e’sɪŋkrənəs\] Javascript And XML， AJAX 不是一门的新的语言，

Low: 打开Mac的终端，输入ifconfig查看本机IP： ➜ ~ ifconfig lo0: flags=8049<UP,LOOPBACK,RU

XML简介 概念：XML（Extensible Markup Language）,可扩展标记语言 特点 1. XML与操作系统、编程语言的开发平台无关 2. 实现不同

这是我公司同事的GC学习笔记，写得蛮详细的，由浅入深，循序渐进，让人一看就懂，特转到这里。 GC学习笔记 一、GC特性以及各种GC的选择 1、垃圾回收器的特性 2、对垃

  在 Go 语言里，方法和函数只差了一个，那就是方法在 func 和标识符之间多了一个参数。 type user struct {       

[https://blog.csdn.net/bangbt/article/details/6232299][https_blog.csdn.net_bangbt_articl

公用settings.xml文件 <?xml version="1.0" encoding="UTF-8"?> <settings> <!--

1、简介 Laravel 提供了多种方法来验证应用输入数据。默认情况下，Laravel 的控制器基类使用`ValidatesRequests` trait，该trait提

1. SVG （Scalable Vector Graphic）可缩放矢量图形 svg是使用 XML 来描述二维图形和绘图程序的语言，是个行级标签 场景：图标、图标icon

一、在数据库中插入一条用户记录 ![70][] 二、用mysql-connector-java-5.1.15-bin.jar连接数据库。 创建返回数据库conn连接的类D

什么是JavaScript JavaScript是一种基于对象和事件驱动的、并具有安全性能的脚本语言,已经被广泛用于Web应用开发,常用来为网页添加各式各样的动态功能,为用户

<?xml version="1.0" encoding="UTF-8"?> <c3p0-config> <default-config>

0x00：简介 shodan 可以理解成搜索引擎，和谷歌百度类似，只不过 shodan 专注的是搜索联网的设备。在渗透测试信息搜集的阶段，可以使用 shodan 来搜索下

0x00：前言 在搜集域名相关的信息时，除了使用上一篇记录的 nslookup 命令外，dig 也是经常用的一个工具比 nslookup 更强大。 0x01：dig

Android常用颜色 <resources> <color name="colorPrimary">3F51B5</color> <

Mac IDEA开发JavaWeb 一、创建JavaWeb模板 ![11788581-a6d48e5e7cbb0756.png][] step1: 选择创建一个新

0x00：前言 被动信息搜集中，可以使用nslookup工具来搜集目标的ip以及各种解析记录，这个命令在win和linux中都是自带的，可以直接使用。 0x01：常见

0x00：简介 Maltego 是一个信息搜集工具，kali 自带，可以在 kali 中直接使用。之前记录的目标域名信息搜集 nslookup、dig、whios、goo

0x00：简介 在渗透测试的信息搜集阶段，利用搜索引擎去搜索一些信息也是必不可少的，除了上一篇记录的 shodan 外，googlehack 也是很多人使用的一种方法，利

> 作者：邹峰立，微博：zrunker，邮箱：[zrunker@yahoo.com][zrunker_yahoo.com]，微信公众号：书客创作，个人平台：[www.ibook

渗透测试学习----信息搜集 前言 域名信息 搜集IP常用工具 子域名查找方法 whois 信息 敏感目录