蜗蜗侠's Blog-关注网络安全移动版

  • python脚本下载小密圈中的内容

    日期:2018-07-25 15:33:18 点击:76 好评:0

    这个python脚本主要的目的是为了批量下载指定小密圈里的所有文件,我们就以安全文库为例...

  • SQL语句用日志写shell

    日期:2017-04-18 08:54:42 点击:131 好评:0

    outfile被禁止,或者写入文件被拦截; 在数据库中操作如下:(必须是root权限) show variables like %general%; #查看配置 set global general_log = on; #开启general log模式 set global general_log_file = /var/www/html/1.php; #设置日志目录为shell地...

  • 动力ssrf漏洞利用python脚本

    日期:2017-04-18 08:53:22 点击:132 好评:0

    扫描本机开放的端口: #!/usr/bin/env python # -*- coding: utf-8 -*- # @Author: Lcy # @Date: 2016-07-05 20:55:30 # @Last Modified by: Lcy # @Last Modified time: 2016-10-10 16:26:14 import requests import threading import Queue import time th...

  • st2-045多线程批量验证poc附案例

    日期:2017-03-22 17:04:50 点击:93 好评:0

    import requestsimport Queueimport threadingimport sysdef poc(): headers={ User-Agent:Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/56.0.2924.87 Safari/537.36, Content-Type:%{(#nike=multipart/...

  • 批量反编译PyCodeObject

    日期:2017-03-15 09:28:49 点击:191 好评:0

    #!/usr/bin/env python # -*- coding:utf-8 -*- # mail: cn.b4dboy@gmail.com import sys import imp import glob import marshal import uncompyle2 files = glob.glob( r./code/*.txt ) for plug in files: txt = with open(plug, r ) as f: txt = f.read(...

  • python多线程在渗透测试中的应用

    日期:2017-03-09 13:54:35 点击:106 好评:0

    前言 python是门简单易学的语言,强大的第三方库让我们在编程中事半功倍 ,今天,我们来谈谈python多线程在 渗透测试 中的应用,本文,我们将编写一个简易c段存活主机扫描脚本,以及一个python版本的多线程御剑--目录扫描工具 一、python 多线程 python多线...

  • 最新ST2-045 漏洞POC

    日期:2017-03-07 13:16:23 点击:160 好评:0

    #coding:utf-8 importurllib2 fromTkinterimport* importsys fromposter.encodeimportmultipart_encode fromposter.streaminghttpimportregister_openers classSTART(): def__init__(self,root): self.root=root self.show_W_Text=Text() self.show_url_ed=L...

  • Python学习笔记

    日期:2016-12-28 09:31:35 点击:102 好评:0

    最近比较忙碌,因为在学习Python所以没有更新笔记。还好我在学习python的时候做了笔记,今天我就分享给大家。笔记写的比较粗糙,大家可能会不太懂,不懂请结合百度。我先更新一部分笔记,以后会有更多学习笔记。 Python笔记内容如下: python学习笔记 重要相...

  • 记录一次简单的python爬虫经历

    日期:2016-12-28 09:30:23 点击:142 好评:0

    对网站的爬虫,爬虫其源代码,并且让源代码中格式为.jpg格式全部下载进桌面。 爬虫内容如下: 这是爬虫代码,看不懂学下正则表达式,其实我也不怎么懂,擦擦的,然后查看其效果: 这就是爬虫的效果图,怎么样,还可以吧,谢谢大家的支持哇,我会一直坚持下去...

  • python中函数参数定义和区分*args和**kw的区别以及合理运用

    日期:2016-12-28 09:29:09 点击:119 好评:0

    在python中创建函数是def,创建函数名是def f(),f函数名字,def f(a,b),这里的a,b是两个参数,函数名是自定义的,参数也是自定义,随意就好。看图如下效果: 我这里就是个效果,f(1,2)是实参,是我调用上面的函数。 基本的了解了什么是参数,下面讲解下*args...