小陈's Blog - 致力关注于黑客技术、渗透测试、网络信息安全

2020-5-26阅读(2423)评论(0)

00x1： 需要用到的模块如下：（仅举例常用方法） import random import time import platform import sys 00x2： Random模块 #常用于随机数 随机生成 1-10中的其中一位：random.randint(1,10) ...

2020-5-26阅读(2300)评论(0)

00x1： 相信大家学到这里，已经能够自己写漏洞exp，实现自动化漏洞挖掘，下面我们需要打造完美的界面，方便他人使用。 00x2： 大家在运行sqlmap，msf的时候，是不是开始有个很炫酷的图标 我们可以利用figlet来进行生成我们想要的图标 此工具kali自带，...

2020-5-26阅读(2471)评论(0)

00x1： 需要用到的模块如下： import os import subprocess 00x2： 除了我们自己编写常用脚本等 还可以调用cmd命令，以及powershell命令来完成我们的需求 os.system('whoami')  执行c...

2020-5-26阅读(2609)评论(0)

00x1： 需要用到的模块如下： import requests 00x2： 首先我们了解一下一句话木马，一般post传递参 一个简单的php一句话木马 <?php eval($_POST['x']) ?> 先测试一下连接 ...

2020-5-26阅读(1861)评论(0)

00x1： 需要用到的模块如下： import requests import re 00x2： 为什么要讲这个呢，因为在网上有很多现场的接口，我们只需要调用就可完成一个简单的程序，这样可以方便很 比如这里有一个反查的接口： https://api.hac...

2020-5-26阅读(2182)评论(0)

00x1： 需要用到的模块如下： import requests 00x2： 大致思路： 每次插入一个xss，判断网页内容是否存在，如果存在则输出 def req(url,xss): headers = { 'User-Agent...

2020-5-26阅读(1799)评论(0)

00x1 需要用到的模块如下： import requests import re 00x2： 编写Sql判断 首先我们需要一个payload，最好可以bypass，这样方便测试 ?a=/*&id=1%20and%201=1%23*/ ...

2020-5-26阅读(1742)评论(0)

00x1： 需要用到的模块如下： import socket import ipaddr 00x2： 首先我们来进行一个简单的通信 先创建socket对象 sockect = socket.socket() 我们主要就是进行端口扫描，不需要等...

2020-5-26阅读(1780)评论(0)

00x1： 需要用到的模块如下： import hashlib import requests 00x2： 利用hashlib.md5().hexdigest()进行获取md5 r = hashlib.md5('cms.txt').hexdigest() ...