菜刀

使用了base64的方式加密了发送给“菜刀马”的指令，其中的两个关键payload z1和z2，这个名字是可变的

蚁剑

默认的USER-agent请求头 是 antsword xxx，但是 可以通过修改：/modules/request.js 文件中 请求UA绕过，现在版本已经自己修改const USER_AGENT = require(‘random-fake-useragent’);也可以看随机useragent访问同一个文件的频率

manage.py: 一个实用的命令行工具，可让你以各种方式与该 Django 项目进行交互。

默认目录

Sec_Tools/init.py一个空文件，告诉 Python 该目录是一个 Python 包。

项目目录设置Sec_Tools/urls.py

该 Django 项目的 URL 声明; 一份由 Django 驱动的网站"目录"。

问题

a.equals(a.getBytes().toString()为什么是false

解答

a.equals(a.getBytes().toString()) 这一表达式返回 false 的原因是 equals() 方法在比较字符串时，不仅比较字符本身，还会比较两个字符串的内部表示，包括它们在内存中的地址和字节编码。

观影背景

1、在回来的高铁上为了不浪费时间，又因为没有网，所以提前下载了一部电影——白日梦想家。

2、之前经常听说过这部电影，但有时候静不下心来看它，觉得只是一个普通的电影。

一、helloworld

1
2
3
4
5
6
7

package main

import "fmt"

func main() {  
    fmt.Println("Hello World")
}

二、变量声明

和C的完全相反，变量类型在后面，在变量名前面的是var

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

var area int
var age int = 29 // 声明变量并初始化
var width, height int
var width, height int = 100, 50 // 声明多个

var (
     name   = "naveen"
     age    = 29
     height int
    )

1
2

name, age := "naveen", 29 // 简短声明
name, age := "naveen" //error

简短声明的语法要求 := 操作符的左边至少有一个变量是尚未声明的

中国蚁剑是一种跨平台操作工具，它主要提供给用户用于有效的网络渗透测试以及进行正常运行的网站。 否则任何人不得将网站用于其无效用途以及可能的等目的。自己承担并追究其相关责任！