白术macro

信息搜集

转载自公众号：freebuf

前言

前段时间，看了一本书名为《Kali Linux 渗透测试的艺术》，我发现书中第四章信息搜集那部分有些内容不能适应有些内容不能适用国内，这勾起了我想总结一下国内信息搜集的欲望，于是就有了这篇文章。

什么是信息搜集

信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。

信息搜集的重要性

信息搜集是渗透测试的最重要的阶段，占据整个渗透测试的60%，可见信息搜集的重要性。根据收集的有用信息，可以大大提高我们渗透测试的成功率。

信息搜集的分类

1、主动式信息搜集（可获取到的信息较多，但易被目标发现）

2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。

3、被动式信息搜集（搜集到的信息较少，但不易被发现）

4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。

搜集什么信息

1、whois信息（微步）

2、网站架构

3、dns信息（通过查询dns我们可以检测是否存在dns域传送漏洞）

4、子域名搜集

5、敏感目录及敏感信息、源码泄露（搜索引擎+工具）

6、脆弱系统（网络空间）

7、旁站查询

8、C端查询

9、指纹信息

10、端口服务

11、备案信息

12、真实ip

13、探测waf

14、社工（朋友圈、微博、qq空间、求职、交易等社交平台）

15、企业信息（天眼查、企业信用信息公示系统、工业和信息化部ICP/IP地址/域名信息备案管理系统）

信息搜集的流程

上面我已经列举了需要搜集的信息，然后我给它们分了一下类。

我考虑到一个网站的组成是由域名、服务器、网站程序组成的。

因此：

首先入手域名方面：whois、子域名、备案信息；

其次是入手服务器方面：dns信息、端口服务、真实ip；

然后入手网站程序（web层）方面：网站架构、敏感目录及敏感信息、源码泄露（搜索引擎+工具）、脆弱系统（网络空间）、旁站查询、C端查询、指纹信息、探测waf；

最后入手企业方面：天眼查、企业信用信息公示系统

归了类之后，我做了一张脑图。

脑图如下图所示：

image

Whois信息和Whois反查

whois是用来查询域名的IP以及所有者等信息的传输协议。 whois信息可以获取关键注册人的信息，包括注册商、联系人、联系邮箱、联系电话、创建时间等,可以进行邮箱反查域名，爆破邮箱，社工，域名劫持等等。

查询方式

1、http://whois.chinaz.com/

2、微步

3、https://who.is/

4、Linux whois命令

5、其他工具

这里需要注意的是国际域名可以设置隐私保护，但像国内.cn等域名是不可以设置隐私保护的。

当然我们得比较一下这几种方式哪一种比较适合自己。

站长之家查询whois信息

这里我用360.cn为例。可以看到下图我们搜集到了注册商、联系人、联系邮箱等信息。

可以看到很直观，很中国，而且我们还可以通过联系人和联系邮箱反查。

image

我们通过联系人反查，搜集到更多信息，效果如下图

image

我们也可以通过邮箱反查，效果如下图

image

微步查询whois信息

下图通过微步查询whois信息的效果，和站长之家一样很中国，想要反查whois需要复制邮箱

image

图是反查邮箱的效果，微步需要登录才可以查看更多的信息。

image

因此相较于站长之家就显得有些麻烦了。

who.is查询whois信息

下图是通过who.is网站查询到的whois信息，可以看到中文字符竟还有乱码，很外国，且不能whois反查。

image

Linux whois命令查询whois信息

需要注意的是并不是所有Linux系统都自带whois命令的。

我这里就用CentOS7来演示安装whois客户端。

具体命令的话可以看下图

image

安装完成之后，我们来查询一下360.cn。可以看到下图的效果，同样出现了乱码。

image

其他工具查询whois信息

查询whois信息的工具，我这里不做讲解了，工具实质上还是调用了网站接口的。

因此通过比较，我们针对国内网站的whois信息，我们使用站长之家和微步来查询whois信息效率会比较高。

子域名搜集

子域名收集可以发现更多目标，以增加渗透测试成功的可能性，探测到更多隐藏或遗忘的应用服务，这些应用往往可导致一些严重漏洞。当一个主站坚不可摧时，我们可以尝试从分站入手。

查询方式

1、layer子域名挖掘机

2、https://phpinfo.me/domain/

3、subDomainsBrute

4、搜索引擎语法(site:xxx.com)

layer子域名挖掘机

下载地址：https://www.webshell.cc/6384.html

我们运行这款工具需要安装.net framework 4.0以上，否则会出现像下图一样的错误信息

image

我就以安装4.5.2为例

image

安装完毕后会出现下图

image

现在可以成功运行工具了

image

以360.cn为例，爆破的效果如下图，这款软件的好处是还可以进行扫描端口和探测服务器类型

image

https://phpinfo.me/domain/

这是Lcy大佬的在线子域名爆破工具，我们可以测试一下爆破360.cn的子域名的效果，如下图所示，作为在线工具，它的爆破速度很可观。

image

subDomainsBrute

这是lijiejie大佬用python写的子域名爆破工具，不用说运行的话需要先安装python，对于懒惰的人，直接拖进kali里直接就可以运行。

github下载地址：https://github.com/lijiejie/subDomainsBrute

下图是以360.cn为例，用这款工具爆破出来的子域名，可以看到比较少，这是因为字典比较小的原因。

image

搜索引擎语法(site:xxx.com)

我们也可以通过搜索引擎的语法搜索，但是搜索到的子域名比较少。

下图是通过百度搜索360.cn子域名的效果图，当然谷歌也是同样的语法。

image

备案信息

备案信息分为两种，一种是IPC备案信息查询，一种是公安部备案信息查询。如果是国外的服务器是不需要备案的，因此可以忽略此步骤，国内的服务器是需要备案的，因此可以尝试获取信息。

查询方式

1、ICP备案查询

2、公安部备案查询

ICP备案查询

下图是通过网站查询ICP备案信息

image

公安部备案查询

下图是通过全国公安机关互联网安全管理服务平台查询公安部备案信息

image

DNS信息搜集

通过查询DNS信息，我们可能可以发现网站的真实ip地址，也可以尝试测试是否存在DNS域传送漏洞。

查询方式

1、Kali（host、big命令）

2、windows（nslookup命令）

3、在线工具

Kali命令

host查询DNS信息，如下图所示：

image

big查询DNS信息，如下图所示

image

windows命令

nslookup命令效果如下图，比较low。

image

在线工具

地址：

http://tool.chinaz.com/dns/

https://tool.lu/dns/

这里就不做讲解了，和查whois信息一样。

探测端口服务

查询方式

Nmap

个人觉得用Nmap足矣

Nmap扫描

扫描结果如下图所示，可以看到我们可以扫描到操作系统类型、端口信息和端口对应的服务信息。

image

下图是详细端口对应服务图

image

获取网站真实ip

现在大多数的网站都开启了CDN加速，导致我们获取到的IP地址不一定是真实的IP地址。

CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。其目的是使用户可就近取得所需内容，解决 Internet网络拥挤的状况，提高用户访问网站的响应速度。

思路

1、二级域名法一般网站不会所有的二级域名放CDN，因此我们可以利用这点来获取网站的真实ip

2、多地ping法由CDN的原理，不同的地方去Ping服务器，如果IP不一样，则目标网站肯定使用了CDN

3、nslookup法找国外的比较偏僻的DNS解析服务器进行DNS查询，因为大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP

4、查看邮件法通过查看邮件原文来确定ip地址，CDN总不会发送邮件吧

5、RSS订阅法 RSS原理于邮件法差不多

6、查看历史解析记录法查找域名历史解析记录，域名在上CDN之前用的IP，很有可能就是CDN的真实源IP地址

7、利用网站漏洞（XSS、命令执行、SSRF、php探针、phpinfo页面等）可以通过一些页面和漏洞获取到服务器ip地址也是可能的。

网站架构

操作系统

查询方式：

1、Nmap

2、wappalyzer插件

3、云悉

wappalyzer插件是一款火狐插件，可以去火狐扩展中添加。

image

云悉是云悉安全专注于网络资产自动化梳理，cms检测web指纹识别，让网络资产更清晰的在线查询工具。

image

通过Nmap获取操作系统，如下图所示

image

通过wappalyzer插件查询，如下图所示

image

通过云悉也可以查询到操作系统，如下图所示

image

中间件信息

1、wappalyzer插件

2、云悉

通过wappalyzer插件查询中间件信息，如下图所示

image

通过云悉也可以查询到中间件信息，如下图所示

image

数据库

1、wappalyzer

2、云悉

通过云悉查询到数据库信息，如下图所示

image

通过wappalyzer插件查询到数据库信息，如下图所示

image

编程语言

1、wappalyzer

2、云悉

通过wappalyzer插件查询到编程语言信息，如下图所示

image

通过云悉查询到编程语言信息，如下图所示

image

敏感目录及敏感信息、源码泄露（搜索引擎+工具）

途径方法

1、御剑

2、搜索引擎

3、BBscan

4、GSIL

5、社交平台（QQ群、文库、求职网）

robots.txt、crossdomin.xml、sitemap.xml、源码泄漏文件、/WEB-INF/

御剑

御剑这款工具主要用于扫描网站的敏感目录、敏感文件。这里必须要说明一下字典必须要足够强大才可以扫到别人发现不了的点。因此我们必须完善一下自己的字典。

下图是我利用御剑对我自己网站的一次扫描

image

搜索引擎

搜索引擎也可以用于搜索网站的敏感目录、敏感文件和敏感信息。

这里就必须提一下搜索引擎的语法了，这里以google 黑客语法为例，语法同样适用于百度搜索引擎。

基本语法：

"" //双引号表示强制搜索

-  //表示搜索不包含关键词的网页

|  //或者的意思

site //返回所有于这个域名有关的网页

intext //搜索到的网页正文部分包含关键词

intitle //搜索到的网页标题包含关键词

cache   //搜索关于某些内容的缓存

definne //搜索某个词语的定义

filetype //搜索指定的文件类型

info //查找指定站点的一些基本信息

inurl //搜索包含关键词的URL

link //可以返回所有和baidu.com做了链接的URL

下面做几个演示

下图将返回360.cn的一些分站

image

下图返回了所有360.cn下的所有包含login关键词的URL

image

具体的用法你可以自己开动脑经组合使用，这里就不多做演示了。

BBscan

BBscan是一款信息泄漏批量扫描脚本。它是依旧还是由lijiejie大佬用python写的安全工具。

这是项目地址：https://github.com/lijiejie/BBScan

在windows平台运行需要解决依赖问题

pip install -r requirements.txt

下图是安装依赖的过程

image

下面说一下使用示例

1. 扫描单个web服务 www.target.com

python BBScan.py  --host www.target.com

2. 扫描www.target.com和www.target.com/28下的其他主机

python BBScan.py  --host www.target.com --network 28

3. 扫描txt文件中的所有主机

python BBScan.py -f wandoujia.com.txt

4. 从文件夹中导入所有的主机并扫描

python BBScan.py -d targets/  --browser

5. 如果是为了去各大src刷漏洞，可以考虑把所有域名保存到targets文件夹下，然后

python BBScan.py -d targets/ --network 30

下图是我利用BBscan扫描自己网站

image

GSIL

GSIL是一款由python3写的从github上寻找敏感文件的安全工具。

项目地址：https://github.com/FeeiCN/GSIL

先安装一下依赖

pip install -r requirements.txt

然后需要给它进行配置

用法

# 启动测试$ python3 gsil.py test# 测试token有效性$ python3 gsil.py --verify-tokens

image

社交平台

在wooyun某一些案例中，有一些奇葩的思路，通过qq群信息泄露或者通过在线文档平台等等导致被攻击。

下图是通过QQ群查找找到的敏感文件以及账号和密码信息。

下图是通过道客巴巴获取敏感信息,其他社交平台这里就不演示了，社交平台实在有点多。

image

脆弱系统（网络空间）

网络空间搜索引擎的作用就是将互联网上公开的网络资产收集和整理，以此方便人们进行查阅和利用。我在网络空间可发现了不少企业的脆弱系统，未授权访问、SQL注入、弱口令等等都是存在的。

网络空间搜索引擎：

1、Shodan

2、FOFA

3、Zoomeye

旁站查询

什么是旁站

旁站是和目标网站在同一台服务器上的其它的网站。

在线工具 k8旁站查询

在线工具获取旁站

下图是通过站长之家获取同一个服务器下的站点信息

image

k8查询旁站

这个工具是C#写的，因此需要.NET Framework v4.0

想要使用这款工具还需要申请必应API，我手工测试时是打不开KEY申请地址的，可能已经不行了，因此还是推荐使用在线工具查询吧。

image

C端查询

什么是C端

C端是和目标服务器ip处在同一个C段的其它服务器。

查询方式

北极熊扫描器 Nmap

北极熊扫描器扫C端

这是一款国人写的扫描器，不得不说这款扫描器误报率是真的高。通过一些实战我发现这款扫描器不错的是C端扫描，可以获取网站标题、服务环境、程序类型

下载地址

下图是使用北极熊扫描器扫C端的效果图

image

Nmap扫C端

下图是Nmap扫描开放http服务的服务器的效果图

image

指纹信息

指纹是什么

指定路径下指定名称的js文件或代码。

指定路径下指定名称的css文件或代码。

中的内容，有些程序标题中会带有程序标识</p> <p>meta标记中带程序标识中带程序标识。</p> <p>display:none中的版权信息。</p> <p>页面底部版权信息，关键字© Powered by等。</p> <p>readme.txt、License.txt、help.txt等文件。</p> <p>指定路径下指定图片文件，如一些小的图标文件，后台登录页面中的图标文件等，一般管理员不会修改它们。</p> </blockquote> <h3>指纹信息的重要性</h3> <p>通过识别目标网站所使用的CMS信息，可以帮助我们进一步了解渗透测试环境，可以利用已知的一些CMS漏洞来进行攻击。</p> <h3>识别指纹方式</h3> <blockquote> <p>1、云悉</p> <p>2、wappalyzer插件</p> <p>3、whatweb工具</p> </blockquote> <h2>探测waf</h2> <p>WAF也称Web应用防护系统，Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。</p> <p>原理：WAF识别大多基于Headers头信息。通过发送恶意的内容，对比响应，寻找数据包被拦截、拒绝或者检测到的标识。</p> <h3>探测方式</h3> <blockquote> <p>手工（提交恶意数据）</p> <p>工具（WAFW00F、Nmap）</p> </blockquote> <p>我们可以通过工具判断，如果工具检测到WAF的存在，手工验证一下是否存在误报；如果工具检测不到WAF的存在，我们也可以通过手工来判断WAF到底存不存在。</p> <h3>Nmap探测WAF</h3> <p>Nmap探测WAF有两种脚本，一种是http-waf-detect，一种是http-waf-fingerprint。</p> <div class="image-package"> <div class="image-container"> <div class="image-container-fill"></div> <div class="image-view"> </div> </div> <div class="image-caption"> image </div> </div> <p>WAFW00F探测WAF</p> <div class="image-package"> <div class="image-container"> <div class="image-container-fill"></div> <div class="image-view"> </div> </div> <div class="image-caption"> image </div> </div> <h3>手工探测WAF</h3> <p>在网址URL参数后面输入恶意数据，通过提交后被WAF拦截得知WAF信息。如下图</p> <div class="image-package"> <div class="image-container"> <div class="image-container-fill"></div> <div class="image-view"> </div> </div> <div class="image-caption"> image </div> </div> <h2>天眼查</h2> <p>地址：https://www.tianyancha.com/</p> <p>天眼查是一款“都能用的商业安全工具”，根据用户的不同需求，实现了企业背景、企业发展、司法风险、经营风险、经营状况、知识产权方面等多种数据维度的检索。</p> <p>下图以奇虎360为例</p> <div class="image-package"> <div class="image-container"> <div class="image-container-fill"></div> <div class="image-view"> </div> </div> <div class="image-caption"> image </div> </div> <h2>企业信用信息公示系统</h2> <p>地址：http://www.gsxt.gov.cn/index.html</p> <p>下图以奇虎360为例</p> <div class="image-package"> <div class="image-container"> <div class="image-container-fill"></div> <div class="image-view"> </div> </div> <div class="image-caption"> image </div> </div> <h2>参考</h2> <blockquote> <p>书籍《Kali Linux 渗透测试的艺术》</p> <p>乙方渗透测试之信息搜集</p> <p>渗透测试之信息搜集</p> <p>渗透测试之信息搜集</p> </blockquote> <p>*<strong>本文作者：看不尽的尘埃，转载请注明来自 Freebuf.COM</strong></p> </div> </div> </div> </div> </div> </div>  <div id="SOHUCS" sid="1187638610325774336"></div> <script type="text/javascript" src="/views/front/js/chanyan.js"></script>  <div class="youdao-fixed-ad" id="detail_ad_bottom"></div> </div> <div class="col-md-3"> <div class="row" id="ad">  <div id="right-1" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_1"> </div> </div>  <div id="right-2" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_2"></div> </div>  <div id="right-3" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_3"></div> </div> </div> </div> </div> </div> </div> <div class="container"> <h4 class="pt20 mb15 mt0 border-top">你可能感兴趣的:(信息搜集)</h4> <div id="paradigm-article-related"> <div class="recommend-post mb30"> <ul class="widget-links"> <li><a href="/article/1946602611046150144.htm" title="面试经验分享 | 成都某安全厂商渗透测试工程师" target="_blank">面试经验分享 | 成都某安全厂商渗透测试工程师</a> <span class="text-muted"></span> <div>更多大厂面试题看我的主页或者专栏找我免费领取目录：所面试的公司：某安全厂商所在城市：成都面试职位：渗透测试工程师岗位面试过程：面试官的问题：1.平常在学校打CTF嘛，获奖情况讲下，以及你自己的贡献如何？2.内网渗透主要思路说一下吧？3.web打点过程中有没有遇到过waf？怎么绕过的4.现在给你一个站你会怎么做信息搜集？5.如何快速检测定位网站目录下的webshell呢？6.简单讲下反弹shell的</div> </li> <li><a href="/article/1942137971541078016.htm" title="2025年渗透测试面试题总结-2025年HW(护网面试) 31（题目+回答）" target="_blank">2025年渗透测试面试题总结-2025年HW(护网面试) 31（题目+回答）</a> <span class="text-muted">独行soc</span> <a class="tag" taget="_blank" href="/search/2025%E5%B9%B4%E6%8A%A4%E7%BD%91/1.htm">2025年护网</a><a class="tag" taget="_blank" href="/search/%E9%9D%A2%E8%AF%95/1.htm">面试</a><a class="tag" taget="_blank" href="/search/%E8%81%8C%E5%9C%BA%E5%92%8C%E5%8F%91%E5%B1%95/1.htm">职场和发展</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/%E6%8A%A4%E7%BD%91/1.htm">护网</a><a class="tag" taget="_blank" href="/search/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/1.htm">渗透测试</a> <div>安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录2025年HW(护网面试)311.自我介绍2.渗透测试流程（五阶段模型）3.技术栈与开发经历4.自动化挖洞实践5.信息搜集方法论6.深度漏洞挖掘案例8.SQL注入实战技巧9.AWVS扫描与防御10.CSRFvsSSRF核心差异11.SSRF正则绕过技术12.虚拟主机识别原</div> </li> <li><a href="/article/1930414901478617088.htm" title="【python爬虫实战】——爬取历史天气信息_天气数据数据+可视化(附完整代码)" target="_blank">【python爬虫实战】——爬取历史天气信息_天气数据数据+可视化(附完整代码)</a> <span class="text-muted">小L工程师</span> <a class="tag" taget="_blank" href="/search/python%E7%88%AC%E8%99%AB%E5%AE%9E%E6%88%98/1.htm">python爬虫实战</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E7%88%AC%E8%99%AB/1.htm">爬虫</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E7%88%AC%E8%99%AB/1.htm">网络爬虫</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90/1.htm">数据分析</a><a class="tag" taget="_blank" href="/search/selenium/1.htm">selenium</a><a class="tag" taget="_blank" href="/search/%E8%87%AA%E5%8A%A8%E5%8C%96/1.htm">自动化</a> <div>>本文章中所有内容仅供学习交流使用，不用于其他任何目的，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！一.引言在数据科学和信息搜集的领域里，天气信息无疑是一个极其重要且频繁使用的数据类型。无论是进行气象研究、规划旅行还是辅助农业决策，天气数据都扮演着关键角色。幸运的是，Python作为一种强大的编程语言，提供了多种库和工具，使得获取天气数据变得既高效又便捷。本文旨在指导读者如何利</div> </li> <li><a href="/article/1929152254863011840.htm" title="HackMyVM-Teacher" target="_blank">HackMyVM-Teacher</a> <span class="text-muted">pencek</span> <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a> <div>信息搜集主机发现┌──(kali㉿kali)-[~]└─$nmap-sn192.168.43.0/24StartingNmap7.95(https://nmap.org)at2025-06-0101:02EDTNmapscanreportfor192.168.43.1Hostisup(0.0084slatency).MACAddress:C6:45:66:05:91:88(Unknown)Nmap</div> </li> <li><a href="/article/1927619099316252672.htm" title="三、web安全-信息收集" target="_blank">三、web安全-信息收集</a> <span class="text-muted">midsummer_woo</span> <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>1、信息搜集的重要性（1）明确攻击面信息搜集能让渗透测试人员清晰地勾勒出目标系统的边界，包括其网络拓扑结构、开放的服务端口、运行的软件系统等。例如，通过信息搜集发现目标企业除了对外提供官网服务外，还有一个内部员工使用的办公系统暴露在公网，这就大大扩展了攻击面，为测试人员提供了更多的潜在攻击点。（2）发现潜在漏洞线索搜集到的信息中可能隐藏着目标系统存在的漏洞线索。比如，通过查看目标网站使用的软件版本</div> </li> <li><a href="/article/1922646139669114880.htm" title="Manus逆向工程：AI智能体的“思考”与“行动”" target="_blank">Manus逆向工程：AI智能体的“思考”与“行动”</a> <span class="text-muted">kakaZhui</span> <a class="tag" taget="_blank" href="/search/%E5%A4%A7%E6%A8%A1%E5%9E%8BAgent%E5%85%A5%E9%97%A8%E4%B8%8E%E4%BB%A3%E7%A0%81%E5%AE%9E%E6%88%98/1.htm">大模型Agent入门与代码实战</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/LLM/1.htm">LLM</a><a class="tag" taget="_blank" href="/search/AIGC/1.htm">AIGC</a><a class="tag" taget="_blank" href="/search/DeepSeek/1.htm">DeepSeek</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/Manus/1.htm">Manus</a> <div>写在前面本篇博客将基于Manus测试的行为日志，尝试反向推演其内部的核心逻辑。我们将探讨它如何巧妙地融合了计划-执行（Plan-Execute）和ReAct（ReasoningandActing，即思考与行动）两种范式，并灵活运用浏览器和Python解释器等工具来攻克复杂任务。基本逻辑：从信息搜集到应用部署可以清晰地看到Manus完成了两个主要阶段的任务：第一幕：信息搜集与报告撰写用户向Manus</div> </li> <li><a href="/article/1921853863183314944.htm" title="Python爬虫+Excel/VBA办公自动化" target="_blank">Python爬虫+Excel/VBA办公自动化</a> <span class="text-muted">theo.wu</span> <a class="tag" taget="_blank" href="/search/Python%E5%AE%9E%E6%88%98/1.htm">Python实战</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/excel/1.htm">excel</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a> <div>Python爬虫+Excel/VBA办公自动化，课程内容远比目录中展示的多。本课程适合想用Python快速达成信息搜集，解脱重复、繁琐的工作，或者想通过Python实现非常cool的DIY的朋友。├│├课时01【更多精彩内容】.mp4│├课时02【演示试听】演示与思考.mp4│├课时03【试听】【爬虫实战】【1.电商运用】整个互联网就是你的数据库.mp4│├课时04【试听】【爬虫实战】【2.金融运</div> </li> <li><a href="/article/1901770284562706432.htm" title="网络安全最新HVV（护网）蓝队视角的技战法分析_护网技战法报告(1)，2024年最新网络安全开发基础作用" target="_blank">网络安全最新HVV（护网）蓝队视角的技战法分析_护网技战法报告(1)，2024年最新网络安全开发基础作用</a> <span class="text-muted">2401_84520093</span> <a class="tag" taget="_blank" href="/search/%E7%A8%8B%E5%BA%8F%E5%91%98/1.htm">程序员</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/%E9%9D%A2%E8%AF%95/1.htm">面试</a> <div>如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF</div> </li> <li><a href="/article/1897377358667640832.htm" title="信息搜集方法总结" target="_blank">信息搜集方法总结</a> <span class="text-muted">Mr.95</span> <a class="tag" taget="_blank" href="/search/WEB%E5%AE%89%E5%85%A8/1.htm">WEB安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8%E6%80%A7%E6%B5%8B%E8%AF%95/1.htm">安全性测试</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a> <div>文章目录前言一、域名和IP信息搜集（一）判断是否使用CDN（二）存在CND时查找真实IP（三）WHOIS信息查询（四）备案信息查询（五）给定IP反查其他信息（六）收集子域名信息（七）SRC活动查询权重（八）C段探测（九）JS文件域名、ip、接口探测（十）oneforall子域名探测工具（十一）隐藏域名host碰撞二、搜索引擎和情报社区（一）google常用语法（二）常用百度语法（三）常用fofa语</div> </li> <li><a href="/article/1893479128565346304.htm" title="【愚公系列】2023年06月网络安全高级班 025.HW护网行动攻防演练介绍和工具" target="_blank">【愚公系列】2023年06月网络安全高级班 025.HW护网行动攻防演练介绍和工具</a> <span class="text-muted">愚公搬代码</span> <a class="tag" taget="_blank" href="/search/%E6%84%9A%E5%85%AC%E7%B3%BB%E5%88%97-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E9%AB%98%E7%BA%A7%E7%8F%AD/1.htm">愚公系列-网络安全高级班</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a> <div>文章目录前言一、HW护网行动攻防演练1.蓝队1.1备战阶段1.2临战阶段1.3决战阶段1.4总结阶段2.红队2.1情报侦察阶段2.2外网打点阶段2.3内网渗透阶段二、工具箱1.红队1.1基础设施1.2渗透系统1.3信息搜集1.4Web安全1.5漏洞分析1.6渗透攻击1.7内网渗透1.8网络安全1.9无线安全1.10软件安全2.蓝队2.1威胁情报平台2.2漏洞情报平台2.3勒索病毒平台2.4网站安全</div> </li> <li><a href="/article/1891717747902050304.htm" title="2024山东省职业院校技能大赛“网络空间安全”赛题及赛题解析（超详细）_2024年山东省职业院校技能大赛中职组网络安全赛项竞赛样题(2)" target="_blank">2024山东省职业院校技能大赛“网络空间安全”赛题及赛题解析（超详细）_2024年山东省职业院校技能大赛中职组网络安全赛项竞赛样题(2)</a> <span class="text-muted">2401_84252820</span> <a class="tag" taget="_blank" href="/search/%E7%A8%8B%E5%BA%8F%E5%91%98/1.htm">程序员</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a> <div>如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF</div> </li> <li><a href="/article/1890357484833533952.htm" title="网络安全最新网络安全——网络层安全协议（2）(1)，2024年春招网络安全面试题" target="_blank">网络安全最新网络安全——网络层安全协议（2）(1)，2024年春招网络安全面试题</a> <span class="text-muted">咕咕爱说耳机</span> <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/%E9%9D%A2%E8%AF%95/1.htm">面试</a> <div>如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF</div> </li> <li><a href="/article/1890263428107399168.htm" title="wireshark 网络安全 awd 网络安全" target="_blank">wireshark 网络安全 awd 网络安全</a> <span class="text-muted">网络安全Max</span> <a class="tag" taget="_blank" href="/search/wireshark/1.htm">wireshark</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7/1.htm">测试工具</a> <div>前阵子在准备AWD比赛，找了一些资料，基本都是网上的，做了简单的集合。可以做个总结。AWD基本资料登录服务器：攻击流程：信息搜集、网站目录扫描、攻击服务端口、攻击WEB服务、权限提升、权限维持防御流程：网站备份、数据库备份、信息搜集、安全加固（更改口令，备份检查，后门查杀、关闭进程、关闭端口、漏洞修复、文件监控、部署WAF、流量监控）信息搜集：主机探测：一般使用nmap或netdiscover查看</div> </li> <li><a href="/article/1884135697758089216.htm" title="自学网络安全，一般人我劝你还是算了吧_白银安卓开发" target="_blank">自学网络安全，一般人我劝你还是算了吧_白银安卓开发</a> <span class="text-muted">2401_84281629</span> <a class="tag" taget="_blank" href="/search/%E7%A8%8B%E5%BA%8F%E5%91%98/1.htm">程序员</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/android/1.htm">android</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>whois信息用来查询域名信息，shodan、zoomeye、fofa等网络空间搜索引擎检索IP、域名、URL等背后的信息，GoogleHacking利用搜索引擎来检索网站内部信息，这些东西都是在网络信息搜集中经常用到的技能。暴力破解在网络攻击中，当扫描到目标开放的服务后，最直接的就是想要登录进去。常见的服务有SSH、RDP、MySQL、Redis、Web表单等等。这个时候，暴力破解通常会派上用场</div> </li> <li><a href="/article/1882794282302107648.htm" title="信息学/计算机系各种网站（学习资源、常用工具及其他）" target="_blank">信息学/计算机系各种网站（学习资源、常用工具及其他）</a> <span class="text-muted">一只贴代码君</span> <a class="tag" taget="_blank" href="/search/%E5%91%BD%E4%BB%A4%E5%A4%A7%E5%85%A8-%E5%B9%B2%E8%B4%A7%E5%90%88%E9%9B%86/1.htm">命令大全-干货合集</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/dubbo/1.htm">dubbo</a><a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a><a class="tag" taget="_blank" href="/search/%E7%AE%97%E6%B3%95/1.htm">算法</a><a class="tag" taget="_blank" href="/search/c%2B%2B/1.htm">c++</a> <div>大学指南上海交通大学生存手册中国科学技术大学人工智能与数据科学学院本科进阶指南USTC不完全入学指南大学生活质量指北科研论信息搜集AI信息搜集USTC飞跃网站计算机保研技术新闻HackerNewsTheHackerNewsTechCrunchArsTechnicaMITNews技术博客日更技术雷达学习资源CS清华计算机系学生科协技能引导文档菜鸟教程北大CS自学指南OpenSourceSociety</div> </li> <li><a href="/article/1880661321314267136.htm" title="内网安全攻防：渗透测试实战指南之内网信息搜集" target="_blank">内网安全攻防：渗透测试实战指南之内网信息搜集</a> <span class="text-muted">网络安全进阶</span> <a class="tag" taget="_blank" href="/search/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/1.htm">渗透测试</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/1.htm">渗透测试</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8/1.htm">信息安全</a> <div>《内网安全攻防：渗透测试实战指南》第2章：内网信息搜集内网渗透测试的核心是信息搜集。本章主要介绍了当前主机信息搜集、域内存活主机探测、域内端口扫描、域内用户和管理员权限的获取、如何获取域内网段划分信息和拓扑架构分析等，并介绍了域分析工具BloodHound的使用。搜集本机信息网络配置信息、操作系统及软件的信息、本机服务信息、进程列表、启动程序信息、计划任务、主机开机时间、用户列表、连接会话、端口列</div> </li> <li><a href="/article/1834559766140121088.htm" title="15分钟整理信息" target="_blank">15分钟整理信息</a> <span class="text-muted">乐高智慧商业</span> <div>使用15分钟将信息搜集清楚开始：2018年09月24日22:59:30结束：2018年09月24日23:18:25投机者拒绝学习，投资者善于学习？如何判断自己是否善于学习？我脑中对于善于学习的理解善于查找信息(Google,图书)善于整理信息善于总结信息善于将信息输出出来查找信息，使用Google搜索，运算符搜索。整理信息使用印象笔记，将信息剪贴到笔记中再加之用标签和标题将内容组织起来。总结信息，</div> </li> <li><a href="/article/1833947163852369920.htm" title="python漏洞扫描模块_GitHub - PickledFish/SZhe_Scan: 碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜..." target="_blank">python漏洞扫描模块_GitHub - PickledFish/SZhe_Scan: 碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜...</a> <span class="text-muted">weixin_39714191</span> <a class="tag" taget="_blank" href="/search/python%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E6%A8%A1%E5%9D%97/1.htm">python漏洞扫描模块</a> <div>SZhe_Scan碎遮Web漏洞扫描器(懒癌晚期该项目于6月4日docker打包完毕,cheer!!碎遮1.0版本,该项目会持续维护更新,欢迎各位大师傅疯狂Star!!!特点对输入的域名或IP进行自动化信息搜集与漏洞扫描，支持添加POC进行漏洞检测，扫描结果可视化显示在web界面上使用python3编写，多线程+多进程进行资产扫描，前端使用html+css+javascript进行漏洞扫描系统的可</div> </li> <li><a href="/article/1833022245639909376.htm" title="网络安全最新网络安全-SSRF漏洞原理、攻击与防御(1)，2024年最新网络安全程序员架构之路该如何继续学习" target="_blank">网络安全最新网络安全-SSRF漏洞原理、攻击与防御(1)，2024年最新网络安全程序员架构之路该如何继续学习</a> <span class="text-muted">2401_84265972</span> <a class="tag" taget="_blank" href="/search/%E7%A8%8B%E5%BA%8F%E5%91%98/1.htm">程序员</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/%E9%9D%A2%E8%AF%95/1.htm">面试</a> <div>如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF</div> </li> <li><a href="/article/1831593432628424704.htm" title="2023-03-15新媒体信息搜集" target="_blank">2023-03-15新媒体信息搜集</a> <span class="text-muted">在暴雨天挨饿</span> <div>新媒体信息搜集1.简述搜索引擎有哪些类型，各类搜索引擎的工作原理是什么？全文搜索引擎、目录索引类搜索引擎、元搜索引擎.全文搜索引擎：原理是通过从互联网上提取的各个网站信息（以网页文字为主）而建立的数据库中检索与用户查询条件匹配的相关记录，然后按一定的排列顺序并将结果呈现给用户。目录索引类搜索引擎：以人工方式或半自动方式搜集信息，由编辑员查看信息之后，人工形成信息摘要，并将信息置于事先确定的分类框架</div> </li> <li><a href="/article/1829522380649754624.htm" title="python爬虫-国家企业_自动查企业工商登记信息（企业信用信息公示系统、极验Geetest与Python爬虫）..." target="_blank">python爬虫-国家企业_自动查企业工商登记信息（企业信用信息公示系统、极验Geetest与Python爬虫）...</a> <span class="text-muted">weixin_39628405</span> <a class="tag" taget="_blank" href="/search/python%E7%88%AC%E8%99%AB-%E5%9B%BD%E5%AE%B6%E4%BC%81%E4%B8%9A/1.htm">python爬虫-国家企业</a> <div>一、引言：信贷作业的过程就是信息搜集和验证的过程。对于企业客户，最权威的信息渠道莫过于工商登记信息，各种第三方查询工具(天眼查、启信宝、各种各样的API等等)也来源于此。常见的问题在于，我们不仅要查借款人，还要查其法人股东(不断追溯)，下属企业，以及担保企业、上下游主要交易对手等等。这样，调查一个客户往往要查询七八户企业。如何高效、自动完成查询？如何在查询的同时规范化存储、整理各种信息(而不是胡乱</div> </li> <li><a href="/article/1828995417363279872.htm" title="金融课" target="_blank">金融课</a> <span class="text-muted">感恩学习相信小陶</span> <div>《给年轻人的极简金融课》图片发自App个体是社会的基本组成单位，个人的财富是如何增长、积累的？这个问题的答案比较简单，那就是储蓄。如果一个人的收入大于他的支出，他的财富就会逐渐积累起来。每个人都应该专注于做自己擅长的工作，这会带来整个社会总福利的增加。这也是现在社会分工越来越细的原因，所有人都做自己最擅长的工作，其他需求由别人来满足，这会最终使整个社会福利最大化。“品牌”最大的好处就是节省信息搜集</div> </li> <li><a href="/article/1826957104288722944.htm" title="2019.10.24" target="_blank">2019.10.24</a> <span class="text-muted">蚂蚁_caec</span> <div>日精进打卡第214天姓名:李敏499期学员努力一组公司:上海缘缀包装材料有限公司【知～学习】《六项精进》1遍，共211遍；《大学》1遍，共211遍未背诵企业使命、愿景、价值观【经典名句分享】付出不亚于任何人的努力一、修身：记单词，练字调理身体纠正驼背垃圾分类反省养生二、齐家：与缘缀家人享受美味与骆驼一起回家与骆驼互道早安晚安三、建功：完成两篇文章完善新公众号信息搜集整理资料著作权申办事宜转发公众号</div> </li> <li><a href="/article/1767161320853012480.htm" title="2023-selenium 实现知乎自动登录（第三方登录/使用cookie自动登录）+指定用户的信息相关搜集（2023.3）" target="_blank">2023-selenium 实现知乎自动登录（第三方登录/使用cookie自动登录）+指定用户的信息相关搜集（2023.3）</a> <span class="text-muted">irontys</span> <a class="tag" taget="_blank" href="/search/selenium/1.htm">selenium</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/chrome/1.htm">chrome</a> <div>目录零、写在前面一、自动登录：数据采集前，个人账号应通过程序自动登录，若遇到验证码可在程序中手动输入并继续登录二、指定用户基本属性信息采集三、社交关系信息四、动态信息（一）本文在多线程加速方面做了许多尝试：1.所有的信息处理按顺序执行缺点：2.将所有的信息处理统统并行(X)（1）缺点3.提问信息和其他信息搜集两个线程并行五、监控信息变化六、可视化：以Web形式较美观的展示采集到的数据附录（一）使用</div> </li> <li><a href="/article/1763994567759192064.htm" title="2018-01-27-安全测试信息搜集" target="_blank">2018-01-27-安全测试信息搜集</a> <span class="text-muted">测试墨</span> <div>1.信息收集：1.1放羊式查询1.2GoogleHacking语法filetype:inurl:intext:intitle:site1.3在线专业搜索引擎shodan在线使用，火狐浏览器插件，和Maltego，metasploit的结合。http://drops.wooyun.org/tips/24691.4狙击式收集，漏洞扫描工具，探索web框架--web扫描器，常见的有wvs10，appsc</div> </li> <li><a href="/article/1759477437030281216.htm" title="Web渗透测试-实战方法思路总结" target="_blank">Web渗透测试-实战方法思路总结</a> <span class="text-muted">amingMM</span> <a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a><a class="tag" taget="_blank" href="/search/%E6%90%9C%E7%B4%A2%E5%BC%95%E6%93%8E/1.htm">搜索引擎</a><a class="tag" taget="_blank" href="/search/%E7%99%BE%E5%BA%A6/1.htm">百度</a> <div>尽可能的搜集目标的信息端口信息DNS信息员工邮箱信息搜集的分类1、主动式信息搜集（可获取到的信息较多，但易被目标发现）2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。3、被动式信息搜集（搜集到的信息较少，但不易被发现）4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。搜索引擎Googlehacking常用搜索语法：intitle:KEYWO</div> </li> <li><a href="/article/1757912615117406208.htm" title="[Vulnhub]Momentum2" target="_blank">[Vulnhub]Momentum2</a> <span class="text-muted">Snakin_ya</span> <a class="tag" taget="_blank" href="/search/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E5%AE%9E%E6%88%98/1.htm">渗透测试实战</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/ssh/1.htm">ssh</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>信息搜集1.netdiscover扫了半天扫不到，后来dl告诉说虚拟机配置有问题，参考https://blog.csdn.net/qq_45290991/article/details/114189156然后顺利扫到ip2.masscanmasscan--rate=10000--ports0-65535192.168.131.1333.nmapnmap-A192.168.131.133网站测试尝试</div> </li> <li><a href="/article/1757369253314445312.htm" title="CVE-2022-25487 漏洞复现" target="_blank">CVE-2022-25487 漏洞复现</a> <span class="text-muted">Jay 17</span> <a class="tag" taget="_blank" href="/search/CVE%E5%A4%8D%E7%8E%B0/1.htm">CVE复现</a><a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/1.htm">漏洞复现</a><a class="tag" taget="_blank" href="/search/CVE/1.htm">CVE</a><a class="tag" taget="_blank" href="/search/Web%E5%AE%89%E5%85%A8/1.htm">Web安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/PHP/1.htm">PHP</a><a class="tag" taget="_blank" href="/search/CVE-2022-25487/1.htm">CVE-2022-25487</a> <div>漏洞描述：AtomCMS2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。其实这就是一个文件上传漏洞罢了。。。。打开之后，/home路由是个空白信息搜集：该cms有默认邮箱/密码alan@alan.com/password，到/admin路由下尝试登录。Users下有个上传文件功能，可能是上传头像用的</div> </li> <li><a href="/article/1757330795405524992.htm" title="渗透测试工具库总结（全网最全）" target="_blank">渗透测试工具库总结（全网最全）</a> <span class="text-muted">Pluto－2003</span> <a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7/1.htm">测试工具</a><a class="tag" taget="_blank" href="/search/github/1.htm">github</a> <div>目录Web渗透综合扫描类1.外网2.内网信息搜集类指纹扫描资产发现子域名收集目录扫描端口扫描Burp插件浏览器插件钓鱼平台漏洞利用类综合漏洞扫描工具中间件/应用/接口漏洞利用工具信息泄露利用工具数据库利用工具社工/常规字典制作/收集常用漏洞利用工具爆破利用工具反序列化利用工具内存马注入工具探活工具反连平台内网渗透类webshell管理/插件工具c2管理工具提权项目内网收集工具横向移动工具域渗透工具</div> </li> <li><a href="/article/1756681534053564416.htm" title="CTFshow-WEB入门-信息搜集" target="_blank">CTFshow-WEB入门-信息搜集</a> <span class="text-muted">晴友读钟</span> <a class="tag" taget="_blank" href="/search/CTFweb/1.htm">CTFweb</a><a class="tag" taget="_blank" href="/search/ctf/1.htm">ctf</a><a class="tag" taget="_blank" href="/search/ctfshow/1.htm">ctfshow</a> <div>web1（查看注释1）wp右键查看源代码即可找到flagweb2（查看注释2）wp【Ctrl+U】快捷键查看源代码即可找到flagweb3（抓包与重发包）wp抓包后重新发包，在响应包中找到flagweb4（robots协议）wp先访问robots.txt，得到线索进而访问flagishere.txt，获得flagweb5（phps源码泄露）wp访问index.phps获得泄露文件打开文件获得fla</div> </li> <li><a href="/article/60.htm" title="Dom" target="_blank">Dom</a> <span class="text-muted">周华华</span> <a class="tag" taget="_blank" href="/search/JavaScript/1.htm">JavaScript</a><a class="tag" taget="_blank" href="/search/html/1.htm">html</a> <div><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q</div> </li> <li><a href="/article/187.htm" title="【Spark九十六】RDD API之combineByKey" target="_blank">【Spark九十六】RDD API之combineByKey</a> <span class="text-muted">bit1129</span> <a class="tag" taget="_blank" href="/search/spark/1.htm">spark</a> <div>1. combineByKey函数的运行机制 RDD提供了很多针对元素类型为(K,V)的API，这些API封装在PairRDDFunctions类中，通过Scala隐式转换使用。这些API实现上是借助于combineByKey实现的。combineByKey函数本身也是RDD开放给Spark开发人员使用的API之一首先看一下combineByKey的方法说明：</div> </li> <li><a href="/article/314.htm" title="msyql设置密码报错：ERROR 1372 (HY000): 解决方法详解" target="_blank">msyql设置密码报错：ERROR 1372 (HY000): 解决方法详解</a> <span class="text-muted">daizj</span> <a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a><a class="tag" taget="_blank" href="/search/%E8%AE%BE%E7%BD%AE%E5%AF%86%E7%A0%81/1.htm">设置密码</a> <div>MySql给用户设置权限同时指定访问密码时，会提示如下错误： ERROR 1372 (HY000): Password hash should be a 41-digit hexadecimal number；问题原因：你输入的密码是明文。不允许这么输入。解决办法：用select password('你想输入的密码');查询出你的密码对应的字符串，然后</div> </li> <li><a href="/article/441.htm" title="路漫漫其修远兮吾将上下而求索" target="_blank">路漫漫其修远兮吾将上下而求索</a> <span class="text-muted">周凡杨</span> <a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0+%E6%80%9D%E7%B4%A2/1.htm">学习思索</a> <div>王国维在他的《人间词话》中曾经概括了为学的三种境界古今之成大事业、大学问者，罔不经过三种之境界。“昨夜西风凋碧树。独上高楼，望尽天涯路。”此第一境界也。“衣带渐宽终不悔，为伊消得人憔悴。”此第二境界也。“众里寻他千百度，蓦然回首，那人却在灯火阑珊处。”此第三境界也。学习技术，这也是你必须经历的三种境界。第一层境界是说，学习的路是漫漫的，你必须做好充分的思想准备，如果半途而废还不如不要开始。这里，注</div> </li> <li><a href="/article/568.htm" title="Hadoop(二)对话单的操作" target="_blank">Hadoop(二)对话单的操作</a> <span class="text-muted">朱辉辉33</span> <a class="tag" taget="_blank" href="/search/hadoop/1.htm">hadoop</a> <div>Debug： 1、 A = LOAD '/user/hue/task.txt' USING PigStorage(' ') AS (col1,col2,col3); DUMP A; //输出结果前几行示例： (>ggsnPDPRecord(21),,) (-->recordType(0),,) (-->networkInitiation(1),,) </div> </li> <li><a href="/article/695.htm" title="web报表工具FineReport常用函数的用法总结（日期和时间函数）" target="_blank">web报表工具FineReport常用函数的用法总结（日期和时间函数）</a> <span class="text-muted">老A不折腾</span> <a class="tag" taget="_blank" href="/search/finereport/1.htm">finereport</a><a class="tag" taget="_blank" href="/search/%E6%8A%A5%E8%A1%A8%E5%B7%A5%E5%85%B7/1.htm">报表工具</a><a class="tag" taget="_blank" href="/search/web%E5%BC%80%E5%8F%91/1.htm">web开发</a> <div>web报表工具FineReport常用函数的用法总结（日期和时间函数）说明：凡函数中以日期作为参数因子的，其中日期的形式都必须是yy/mm/dd。而且必须用英文环境下双引号(" ")引用。 DATE DATE(year,month,day):返回一个表示某一特定日期的系列数。 Year:代表年，可为一到四位数。 Month:代表月份。</div> </li> <li><a href="/article/822.htm" title="c++ 宏定义中的##操作符" target="_blank">c++ 宏定义中的##操作符</a> <span class="text-muted">墙头上一根草</span> <a class="tag" taget="_blank" href="/search/C%2B%2B/1.htm">C++</a> <div>#与##在宏定义中的--宏展开 #include <stdio.h> #define f(a,b) a##b #define g(a) #a #define h(a) g(a) int main() { &nbs</div> </li> <li><a href="/article/949.htm" title="分析Spring源代码之，DI的实现" target="_blank">分析Spring源代码之，DI的实现</a> <span class="text-muted">aijuans</span> <a class="tag" taget="_blank" href="/search/spring/1.htm">spring</a><a class="tag" taget="_blank" href="/search/DI/1.htm">DI</a><a class="tag" taget="_blank" href="/search/%E7%8E%B0/1.htm">现</a><a class="tag" taget="_blank" href="/search/%E6%BA%90%E4%BB%A3%E7%A0%81/1.htm">源代码</a> <div>(转) 分析Spring源代码之，DI的实现 2012/1/3 by tony 接着上次的讲，以下这个sample [java] view plain copy print </div> </li> <li><a href="/article/1076.htm" title="for循环的进化" target="_blank">for循环的进化</a> <span class="text-muted">alxw4616</span> <a class="tag" taget="_blank" href="/search/JavaScript/1.htm">JavaScript</a> <div>// for循环的进化 // 菜鸟 for (var i = 0; i < Things.length ; i++) { // Things[i] } // 老鸟 for (var i = 0, len = Things.length; i < len; i++) { // Things[i] } // 大师 for (var i = Things.le</div> </li> <li><a href="/article/1203.htm" title="网络编程Socket和ServerSocket简单的使用" target="_blank">网络编程Socket和ServerSocket简单的使用</a> <span class="text-muted">百合不是茶</span> <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E7%BC%96%E7%A8%8B%E5%9F%BA%E7%A1%80/1.htm">网络编程基础</a><a class="tag" taget="_blank" href="/search/IP%E5%9C%B0%E5%9D%80%E7%AB%AF%E5%8F%A3/1.htm">IP地址端口</a> <div> 网络编程;TCP/IP协议网络:实现计算机之间的信息共享,数据资源的交换协议:数据交换需要遵守的一种协议,按照约定的数据格式等写出去端口:用于计算机之间的通信每运行一个程序，系统会分配一个编号给该程序，作为和外界交换数据的唯一标识 0~65535 查看被使用的</div> </li> <li><a href="/article/1330.htm" title="JDK1.5 生产消费者" target="_blank">JDK1.5 生产消费者</a> <span class="text-muted">bijian1013</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/thread/1.htm">thread</a><a class="tag" taget="_blank" href="/search/%E7%94%9F%E4%BA%A7%E6%B6%88%E8%B4%B9%E8%80%85/1.htm">生产消费者</a><a class="tag" taget="_blank" href="/search/java%E5%A4%9A%E7%BA%BF%E7%A8%8B/1.htm">java多线程</a> <div>ArrayBlockingQueue：一个由数组支持的有界阻塞队列。此队列按 FIFO（先进先出）原则对元素进行排序。队列的头部是在队列中存在时间最长的元素。队列的尾部是在队列中存在时间最短的元素。新元素插入到队列的尾部，队列检索操作则是从队列头部开始获得元素。 ArrayBlockingQueue的常用方法： </div> </li> <li><a href="/article/1457.htm" title="JAVA版身份证获取性别、出生日期及年龄" target="_blank">JAVA版身份证获取性别、出生日期及年龄</a> <span class="text-muted">bijian1013</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E6%80%A7%E5%88%AB/1.htm">性别</a><a class="tag" taget="_blank" href="/search/%E5%87%BA%E7%94%9F%E6%97%A5%E6%9C%9F/1.htm">出生日期</a><a class="tag" taget="_blank" href="/search/%E5%B9%B4%E9%BE%84/1.htm">年龄</a> <div> 工作中需要根据身份证获取性别、出生日期及年龄，且要还要支持15位长度的身份证号码，网上搜索了一下，经过测试好像多少存在点问题，干脆自已写一个。 CertificateNo.java package com.bijian.study; import java.util.Calendar; import </div> </li> <li><a href="/article/1584.htm" title="【Java范型六】范型与枚举" target="_blank">【Java范型六】范型与枚举</a> <span class="text-muted">bit1129</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>首先，枚举类型的定义不能带有类型参数，所以，不能把枚举类型定义为范型枚举类，例如下面的枚举类定义是有编译错的 public enum EnumGenerics<T> { //编译错，提示枚举不能带有范型参数 OK, ERROR; public <T> T get(T type) { return null; </div> </li> <li><a href="/article/1711.htm" title="【Nginx五】Nginx常用日志格式含义" target="_blank">【Nginx五】Nginx常用日志格式含义</a> <span class="text-muted">bit1129</span> <a class="tag" taget="_blank" href="/search/nginx/1.htm">nginx</a> <div>1. log_format 1.1 log_format指令用于指定日志的格式，格式： log_format name(格式名称) type(格式样式) 1.2 如下是一个常用的Nginx日志格式： log_format main '[$time_local]|$request_time|$status|$body_bytes</div> </li> <li><a href="/article/1838.htm" title="Lua 语言 15 分钟快速入门" target="_blank">Lua 语言 15 分钟快速入门</a> <span class="text-muted">ronin47</span> <a class="tag" taget="_blank" href="/search/lua+%E5%9F%BA%E7%A1%80/1.htm">lua 基础</a> <div>- - 单行注释 - - [[ [多行注释] - - ]] - - - - - - - - - - - 1. 变量 & 控制流 - - - - - - - - - - num = 23 - - 数字都是双精度 str = 'aspythonstring' </div> </li> <li><a href="/article/1965.htm" title="java-35.求一个矩阵中最大的二维矩阵 ( 元素和最大 )" target="_blank">java-35.求一个矩阵中最大的二维矩阵 ( 元素和最大 )</a> <span class="text-muted">bylijinnan</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>the idea is from: http://blog.csdn.net/zhanxinhang/article/details/6731134 public class MaxSubMatrix { /**see http://blog.csdn.net/zhanxinhang/article/details/6731134 * Q35 求一个矩阵中最大的二维</div> </li> <li><a href="/article/2092.htm" title="mongoDB文档型数据库特点" target="_blank">mongoDB文档型数据库特点</a> <span class="text-muted">开窍的石头</span> <a class="tag" taget="_blank" href="/search/mongoDB%E6%96%87%E6%A1%A3%E5%9E%8B%E6%95%B0%E6%8D%AE%E5%BA%93%E7%89%B9%E7%82%B9/1.htm">mongoDB文档型数据库特点</a> <div>MongoDD: 文档型数据库存储的是Bson文档-->json的二进制特点：内部是执行引擎是js解释器，把文档转成Bson结构，在查询时转换成js对象。 mongoDB传统型数据库对比传统类型数据库：结构化数据，定好了表结构后每一个内容符合表结构的。也就是说每一行每一列的数据都是一样的文档型数据库：不用定好数据结构，</div> </li> <li><a href="/article/2219.htm" title="[毕业季节]欢迎广大毕业生加入JAVA程序员的行列" target="_blank">[毕业季节]欢迎广大毕业生加入JAVA程序员的行列</a> <span class="text-muted">comsci</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div> 一年一度的毕业季来临了。。。。。。。。正在投简历的学弟学妹们。。。如果觉得学校推荐的单位和公司不适合自己的兴趣和专业，可以考虑来我们软件行业，做一名职业程序员。。。软件行业的开发工具中，对初学者最友好的就是JAVA语言了，网络上不仅仅有大量的</div> </li> <li><a href="/article/2346.htm" title="PHP操作Excel – PHPExcel 基本用法详解" target="_blank">PHP操作Excel – PHPExcel 基本用法详解</a> <span class="text-muted">cuiyadll</span> <a class="tag" taget="_blank" href="/search/PHP/1.htm">PHP</a><a class="tag" taget="_blank" href="/search/Excel/1.htm">Excel</a> <div>导出excel属性设置//Include classrequire_once('Classes/PHPExcel.php');require_once('Classes/PHPExcel/Writer/Excel2007.php');$objPHPExcel = new PHPExcel();//Set properties 设置文件属性$objPHPExcel->getProperties</div> </li> <li><a href="/article/2473.htm" title="IBM Webshpere MQ Client User Issue (MCAUSER)" target="_blank">IBM Webshpere MQ Client User Issue (MCAUSER)</a> <span class="text-muted">darrenzhu</span> <a class="tag" taget="_blank" href="/search/IBM/1.htm">IBM</a><a class="tag" taget="_blank" href="/search/jms/1.htm">jms</a><a class="tag" taget="_blank" href="/search/user/1.htm">user</a><a class="tag" taget="_blank" href="/search/MQ/1.htm">MQ</a><a class="tag" taget="_blank" href="/search/MCAUSER/1.htm">MCAUSER</a> <div>IBM MQ JMS Client去连接远端MQ Server的时候，需要提供User和Password吗？答案是根据情况而定，取决于所定义的Channel里面的属性Message channel agent user identifier (MCAUSER)的设置。 http://stackoverflow.com/questions/20209429/how-mca-user-i</div> </li> <li><a href="/article/2600.htm" title="网线的接法" target="_blank">网线的接法</a> <span class="text-muted">dcj3sjt126com</span> <div>一、PC连HUB (直连线)A端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。二、PC连PC （交叉线）A端：(568A)：白绿，绿，白橙，蓝，白蓝，橙，白棕，棕； B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。三、HUB连HUB&nb</div> </li> <li><a href="/article/2727.htm" title="Vimium插件让键盘党像操作Vim一样操作Chrome" target="_blank">Vimium插件让键盘党像操作Vim一样操作Chrome</a> <span class="text-muted">dcj3sjt126com</span> <a class="tag" taget="_blank" href="/search/chrome/1.htm">chrome</a><a class="tag" taget="_blank" href="/search/vim/1.htm">vim</a> <div>什么是键盘党？键盘党是指尽可能将所有电脑操作用键盘来完成，而不去动鼠标的人。鼠标应该说是新手们的最爱，很直观，指哪点哪，很听话！不过常常使用电脑的人，如果一直使用鼠标的话，手会发酸，因为操作鼠标的时候，手臂不是在一个自然的状态，臂肌会处于绷紧状态。而使用键盘则双手是放松状态，只有手指在动。而且尽量少的从鼠标移动到键盘来回操作，也省不少事。在chrome里安装 vimium 插件 </div> </li> <li><a href="/article/2854.htm" title="MongoDB查询（2）——数组查询[六]" target="_blank">MongoDB查询（2）——数组查询[六]</a> <span class="text-muted">eksliang</span> <a class="tag" taget="_blank" href="/search/mongodb/1.htm">mongodb</a><a class="tag" taget="_blank" href="/search/MongoDB%E6%9F%A5%E8%AF%A2%E6%95%B0%E7%BB%84/1.htm">MongoDB查询数组</a> <div>MongoDB查询数组转载请出自出处：http://eksliang.iteye.com/blog/2177292 一、概述 MongoDB查询数组与查询标量值是一样的，例如，有一个水果列表，如下所示： > db.food.find() { "_id" : "001", "fruits" : [ "苹</div> </li> <li><a href="/article/2981.htm" title="cordova读写文件（1）" target="_blank">cordova读写文件（1）</a> <span class="text-muted">gundumw100</span> <a class="tag" taget="_blank" href="/search/JavaScript/1.htm">JavaScript</a><a class="tag" taget="_blank" href="/search/Cordova/1.htm">Cordova</a> <div>使用cordova可以很方便的在手机sdcard中读写文件。首先需要安装cordova插件：file 命令为： cordova plugin add org.apache.cordova.file 然后就可以读写文件了，这里我先是写入一个文件，具体的JS代码为： var datas=null;//datas need write var directory=&</div> </li> <li><a href="/article/3108.htm" title="HTML5 FormData 进行文件jquery ajax 上传到又拍云" target="_blank">HTML5 FormData 进行文件jquery ajax 上传到又拍云</a> <span class="text-muted">ileson</span> <a class="tag" taget="_blank" href="/search/jquery/1.htm">jquery</a><a class="tag" taget="_blank" href="/search/Ajax/1.htm">Ajax</a><a class="tag" taget="_blank" href="/search/html5/1.htm">html5</a><a class="tag" taget="_blank" href="/search/FormData/1.htm">FormData</a> <div>html5 新东西：FormData 可以提交二进制数据。页面test.html <!DOCTYPE> <html> <head> <title> formdata file jquery ajax upload</title> </head> <body> <</div> </li> <li><a href="/article/3235.htm" title="swift appearanceWhenContainedIn:(version1.2 xcode6.4)" target="_blank">swift appearanceWhenContainedIn:(version1.2 xcode6.4)</a> <span class="text-muted">啸笑天</span> <a class="tag" taget="_blank" href="/search/version/1.htm">version</a> <div> swift1.2中没有oc中对应的方法： + (instancetype)appearanceWhenContainedIn:(Class <UIAppearanceContainer>)ContainerClass, ... NS_REQUIRES_NIL_TERMINATION; 解决方法：在swift项目中新建oc类如下： #import &</div> </li> <li><a href="/article/3362.htm" title="java实现SMTP邮件服务器" target="_blank">java实现SMTP邮件服务器</a> <span class="text-muted">macroli</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E7%BC%96%E7%A8%8B/1.htm">编程</a> <div>电子邮件传递可以由多种协议来实现。目前，在Internet 网上最流行的三种电子邮件协议是SMTP、POP3 和 IMAP，下面分别简单介绍。　　◆ SMTP 协议　　简单邮件传输协议(Simple Mail Transfer Protocol,SMTP)是一个运行在TCP/IP之上的协议，用它发送和接收电子邮件。SMTP 服务器在默认端口25上监听。SMTP客户使用一组简单的、基于文本的</div> </li> <li><a href="/article/3489.htm" title="mongodb group by having where 查询sql" target="_blank">mongodb group by having where 查询sql</a> <span class="text-muted">qiaolevip</span> <a class="tag" taget="_blank" href="/search/%E6%AF%8F%E5%A4%A9%E8%BF%9B%E6%AD%A5%E4%B8%80%E7%82%B9%E7%82%B9/1.htm">每天进步一点点</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0%E6%B0%B8%E6%97%A0%E6%AD%A2%E5%A2%83/1.htm">学习永无止境</a><a class="tag" taget="_blank" href="/search/mongo/1.htm">mongo</a><a class="tag" taget="_blank" href="/search/%E7%BA%B5%E8%A7%82%E5%8D%83%E8%B1%A1/1.htm">纵观千象</a> <div>SELECT cust_id, SUM(price) as total FROM orders WHERE status = 'A' GROUP BY cust_id HAVING total > 250 db.orders.aggregate( [ { $match: { status: 'A' } }, { $group: { </div> </li> <li><a href="/article/3616.htm" title="Struts2 Pojo（六）" target="_blank">Struts2 Pojo（六）</a> <span class="text-muted">Luob.</span> <a class="tag" taget="_blank" href="/search/POJO/1.htm">POJO</a><a class="tag" taget="_blank" href="/search/strust2/1.htm">strust2</a> <div>注意：附件中有完整案例 1.采用POJO对象的方法进行赋值和传值 2.web配置 <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee&q</div> </li> <li><a href="/article/3743.htm" title="struts2步骤" target="_blank">struts2步骤</a> <span class="text-muted">wuai</span> <a class="tag" taget="_blank" href="/search/struts/1.htm">struts</a> <div>1、添加jar包 2、在web.xml中配置过滤器 <filter> <filter-name>struts2</filter-name> <filter-class>org.apache.st</div> </li> </ul> </div> </div> </div> <div> <div class="container"> <div class="indexes"> <strong>按字母分类：</strong> <a href="/tags/A/1.htm" target="_blank">A</a><a href="/tags/B/1.htm" target="_blank">B</a><a href="/tags/C/1.htm" target="_blank">C</a><a href="/tags/D/1.htm" target="_blank">D</a><a href="/tags/E/1.htm" target="_blank">E</a><a href="/tags/F/1.htm" target="_blank">F</a><a href="/tags/G/1.htm" target="_blank">G</a><a href="/tags/H/1.htm" target="_blank">H</a><a href="/tags/I/1.htm" target="_blank">I</a><a href="/tags/J/1.htm" target="_blank">J</a><a href="/tags/K/1.htm" target="_blank">K</a><a href="/tags/L/1.htm" target="_blank">L</a><a href="/tags/M/1.htm" target="_blank">M</a><a href="/tags/N/1.htm" target="_blank">N</a><a href="/tags/O/1.htm" target="_blank">O</a><a href="/tags/P/1.htm" target="_blank">P</a><a href="/tags/Q/1.htm" target="_blank">Q</a><a href="/tags/R/1.htm" target="_blank">R</a><a href="/tags/S/1.htm" target="_blank">S</a><a href="/tags/T/1.htm" target="_blank">T</a><a href="/tags/U/1.htm" target="_blank">U</a><a href="/tags/V/1.htm" target="_blank">V</a><a href="/tags/W/1.htm" target="_blank">W</a><a href="/tags/X/1.htm" target="_blank">X</a><a href="/tags/Y/1.htm" target="_blank">Y</a><a href="/tags/Z/1.htm" target="_blank">Z</a><a href="/tags/0/1.htm" target="_blank">其他</a> </div> </div> </div> <footer id="footer" class="mb30 mt30"> <div class="container"> <div class="footBglm"> <a target="_blank" href="/">首页</a> - <a target="_blank" href="/custom/about.htm">关于我们</a> - <a target="_blank" href="/search/Java/1.htm">站内搜索</a> - <a target="_blank" href="/sitemap.txt">Sitemap</a> - <a target="_blank" href="/custom/delete.htm">侵权投诉</a> </div> <div class="copyright">版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.  </div> </div> </footer>  <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shCore.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shLegacy.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shAutoloader.js"></script> <link type="text/css" rel="stylesheet" href="/static/syntaxhighlighter/styles/shCoreDefault.css"/> <script type="text/javascript" src="/static/syntaxhighlighter/src/my_start_1.js"></script> </body> </html>