python是门简单易学的语言，强大的第三方库让我们在编程中事半功倍，今天我们就来谈谈python在渗透测试中的应用，让我们自己动手打造自己的渗透工具集。作者：xiaoye一、信息搜集–py端口扫描小脚本端口扫描是渗透测试中常用的技术手段，发现敏感端口，尝试弱口令或者默认口令爆破也是常用的手段，之前自学python时候百度着写了个小脚本。端口扫描小脚本： #coding: utf-8
impor
精细化扫描 XSS 漏洞 – 智能化场景分析作者：长亭科技星期二, 一月 15, 20191 XSS 攻击简单、危害大Web 应用的研发人员对用户的输入输出若不加以严格控制，会导致产生 XSS 漏洞。XSS 漏洞的利用方式也非常简单，普通的攻击者通过 XSS 漏洞发起攻击可以获取用户（甚至是管理员）的访问权限进行敏感操作。传统扫描 XSS 的方式
转载
2023-08-02 21:55:37
244阅读
XSS的利用利用XSS窃取cookieXSS修改网页XSS获取用户信息XSS+CSRF 组合拳盲打XSS(Blind XSS)利用开启HttpOnly下的利用1.phpinfo页2.框架钓鱼3.跳转钓鱼4.历史密码5.获取源码6.通过xss伪造oauth等授权请求，远程登录其它 利用XSS窃取cookie窃取cookie是xss利用最常见的手段，攻击者有了cookie就相当于拥有了“管理员”身份
一、概念 XSS（cross site scripting）跨站脚本为了不与网页中层叠样式表（css）混淆，故命名为xss。黑客将恶意代码嵌入网页中，当客户网文网页的时候，网页中的脚本会自动执行，从而达成黑客攻击的目的。 XSS分类：反射型xss、持久性xss、dom型xss。二、反射型xss 非持久化，一般需要欺骗客户去点击构造好的链接才能触发代码。 &nbs
转载
2023-11-01 20:03:45
148阅读
代码漏洞扫描常见漏洞1.日志注入（Log Forging漏洞）漏洞描述将未经验证的用户输入写入日志文件可致使攻击者伪造日志条目或将恶意信息内容注入日志。在以下情况下会发生日志伪造的漏洞：数据从一个不可信赖的数据源进入应用程序。数据写入到应用程序或系统日志文件中。影响：误导日志文件的解读；如果日志文件是自动处理的，可能影响日志处理应用程序。日志注入一般不会引起服务功能性的损害，而主要是作为一种辅助攻
转载
2023-12-02 13:32:24
433阅读
0x00.个人感悟:一个大牛的成长，是离不开一样东西的，资源！！这个缺一不可的，但是资源从哪里来呢？资源可以说为，别人总结的经验，又或者是别人的笔记等等~ 但是资源多，并不能意味着什么，我们要利用资源合理去学习其中的重点，有时候你会发现自己看了很多书，视频等..但是，到头来却什么都没学会，原因就是你看懂了，但是实践的少就会忘记，为什么九九乘法表我们到现在都不会忘，因为生活中我们会经常用，所以不会忘
转载
2024-01-01 16:09:16
0阅读
漏洞扫描是一种安全检测行为，更是一类重要的网络安全技术，它能够有效提高网络的安全性，而且漏洞扫描属于主动的防范措施，可以很好地避免黑客攻击行为，做到防患于未然。那么好用的漏洞扫描工具有哪些？答案就在本文！5款工具，打包带走吧！ 第一款：Trivy概述 Trivy 是一个开源漏洞扫描程序，能够检测开源软件中的 CVE。这款工具针对风险提供了及时的解释，开发人员可自行决定是否在容器或应用程序中使用
转载
2023-12-28 18:53:07
452阅读
CMS识别(web指纹识别)扫描器开发 一、实验介绍 1.1 实验内容 在网站渗透的过程中，我们可以对网站进行扫描识别出使用的程序。今天我们就来做这个WEB指纹识别工具。 1.2 实验知识点web指纹收集指纹分析md5校验关键词校验 1.3 实验环境Python2.7Xfce终端Sublime 1.4 适合人群 本课程难度为一般，属于初级级别课程，适合具有Python基础的用户，熟悉pytho
转载
2023-11-15 22:57:34
16阅读
代码审计工具Fortify SCA，一款软件代码安全测试工具，包含了五大引擎分析系统，为用户提供全方位的代码静态分析，对软件安全漏洞进行搜索，让您轻松掌握代码的调试状态，完成相关的审计工作，本次带来的是Fortify SCA的一个crack版本，直接运行程序即可安装，有相关代码审计操作需求的朋友们不妨试试吧！Fortify SCA介绍Fottify全名叫：Fortify SCA ，是HP的产品 ，
转载
2023-10-05 19:51:40
11阅读
PWN简单利用堆栈溢出漏洞PWN简单利用堆栈溢出漏洞0x01 栈的介绍栈是什么栈的特点栈中如何存储数据0x02 函数调用栈寄存器分配0x03 栈帧结构例题：堆栈溢出漏洞利用0x01.运行程序、查看文件类型 和 保护措施0x02.反汇编分析0x03.调试分析payload0x04.payload生成脚本0x05.总结 PWN简单利用堆栈溢出漏洞0x01 栈的介绍栈是什么栈都是一种数据项按序排列的数
本人还处于代码审计的初级阶段，由于刚开始学代码审计的时候，就感觉一团代码，不知道从何下嘴。先从底层开始审计：底层漏洞：1. 查看该系统所用框架：Struts2的相关安全： (1) 低版本的struts2，低版本的Struts2存在很多已知的版本漏洞。一经使用，很容易造成比较大的危害。 (2) 开启 St
转载
2023-07-19 17:29:48
0阅读
目录扫描工具高危1. SQL注入1.1. 预编译1.2. 参数校验1.3. SQL语句校验2. XSS漏洞2.1 过滤器中危1. 代码质量：比较Locale相关的数据未指定适当的Locale2. 代码质量：使用==或!=比较基本数据类型的包装类3. 输入验证：日志伪造4. 密码管理：配置文件中的明文密码5. 密码管理：硬编码加密密钥6. 资源管理：资源未释放：流7. 敏感信息泄漏扫描工具奇安信全卫
一、实验名称 信息搜集与漏洞扫描 二、实验目的 掌握信息搜集的最基础技能与常用工具的使用方法。 三、实验内容 1．各种搜索技巧的应用 2．DNS IP注册信息的查询 3．基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 4．漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 四、基础知识和实验准备 1．traceroute (Win
转载
2023-07-10 17:13:54
228阅读
thinkphp在国内来说，很多站长以及平台都在使用这套开源的系统来建站，为什么会这么深受大家的喜欢，第一开源，便捷，高效，生成静态化html，第二框架性的易于开发php架构，很多第三方的插件以及第三方的开发公司较多，模板可以自定义设计，在thinkphp的基础上可以开发很多大型的虚拟币平台，以及会员平台，商城系统，thinkPHP的官方在系统升级方面做的比较完善，及时更新与修复一些BUG。目前官
转载
2023-05-23 21:51:19
0阅读
1、原理 跨站脚本（英语：Cross-site scripting,通常简称为：XSS)是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这类攻击通常包含了HTML以及用户端脚本语言。 XSS攻击通常指的是通过利用网页开发时留下的 ...
转载
2021-08-25 15:48:00
119阅读
2评论
变量比较 首先进行类型转换‘qqq’ == 0 ==> true 'qqq'与整形比较 要先转化为整形 0"" == false ===>true “‘转换为boolen值1、反射型，恶意代码附加在url上面2、持久型，网站的留言，评论列表等用户交互区域xss "> // 输入为 ">HTTP_U...
转载
2014-09-12 07:29:00
159阅读
2评论
xss原理：xss叫跨站脚本攻击，是Web程序中常见的漏洞只用于客户端的攻击方式，其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。如，盗取用户Cookie、破坏页面结构、重定向到其它网站等。所以做网站的时候要明白一个道理：用户的输入是不可信的，所有可输入的地方都要进行数据进行处理才能杜绝xss攻击；xss攻
一、介绍 XSS（Cross-site Scripting，跨站脚本攻击），Owasp Top 10 2017中排名第7。主要基于JS完成恶意攻击行为。 原因：通过将精心构造的代码注入网页中，并由浏览器运行这段代码，达到攻击效果。XSS攻击的对象是用户和用户的浏览器（前端攻击）。 主要原因是没有对攻 ...
转载
2021-09-19 15:08:00
217阅读
2评论
一、XSS的原理 跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意JavaScript代码，当用户浏览该页面时，嵌入Web里面的Jav
原创
2019-11-14 14:50:00
364阅读
一、代码审计相比黑盒渗透的漏洞挖掘方式，代码审计具有更高的可靠性和针对性，更多的是依靠对代码、架构的理解；使用的审计工具一般选择Eclipse或IDEA；审计工作过程主要有三步：风险点发现——>风险定位追踪——>漏洞利用，所以审计不出漏洞无非就是find：“找不到该看哪些代码”和judge：“定位到代码但判断不出有没有问题”。而风险点发现的重点则在于三个地方：用户输入（入参）处+检测绕
转载
2023-07-19 17:32:31
3阅读
