2019年1月13日星期日
1、放假回家，早上11点车，回家一觉睡到6点起床吃饭，和父母闲聊，补了画江湖1集，斗罗大陆一集剩余时间学习
2、晚上和老哥们闲聊，望未来能做很好的朋友，相互扶持，共同进步
3、老哥总结的
注册:任意用户注册、爆破、验证码绕过(短信验证码，文字验证码)
登陆：任意用户登陆(修改cookie看有没有变化)
登陆之后：越权(横向越权、水平越权)、支付漏洞、上传、xss、csrf打组合拳
4、测试御剑tcp端口扫描器
性能没有nmap稳定且强大，容易漏且无法生成报告
5、layer子域名挖掘器
很有趣的挖掘器，让我看到了我们学校很多废置的网站，让我看见了资源的浪费
6、awvs扫描器，可以扫描一些易于检测的漏洞，并生成报告，传说中的神器之一，但是我还不会玩，在以后的学习中慢慢摸索吧
7、subdomainbrute二级域名破解器
今天大佬提及subdomainsbrute，我测试了一下，发现github中的程序只能在python3中使用，我试图将python2改为python3，改到241行的时候，在下面语句中报错，我不理解它源代码所使用的语法，不懂为何有逗号
8、注册tuts4的网站，感慨颇深，我们在学习的过程中一定要及时做好笔记，及时温故学习过的知识，我大二学的python当时课设是写爬虫，我爬取的图片，还做了其他的链接爬取，一年没碰python，连注册网站的8进制转换都折腾半天。所以往往学到一辈子不会忘，往往才是正解
Pycharm很久没用，注册码过期了，附新的注册码
https://blog.csdn.net/u014044812/article/details/78727496
tuts4注册程序：
encode_code = input()
encode_list = encode_code.split()
print("\nthe question is\n")
str=""
for i in encode_list:
i=int(i,8)
str+=chr(i)
print(str)国外论坛注册常见的防止机器人的问题及答案：
https://blog.csdn.net/davidhsing/article/details/8300982