小屿

Python注入点位置识别

2016-10-14 小屿 Python

最近在写主动爬虫漏洞检测。写了个注入点位置判断的小脚本，识别各种类型的网址判断可能注入的位置。例如http://xia0yu.win/index.php/xxxx/14 http://xia0yu.win/index.php/123/xxxx/341.html http://xia0yu.win/test/2333.php?id=1&xxxx=xxx&aaaa=123等。没写注释、以后满养成写注释习惯、 #! /usr/bin/env python # -*- coding: utf-8 -*- import re class f...

阅读全文>>

标签: 注入

评论(2) 浏览(3626)

ElasticSearch搭建社工库－集群配置

2016-8-22 小屿 ElasticSearch

ElasticSearch集群配置非常简单，首先必须确保内网主机之间能够Ping通互相的内网ip，外网节点我没能配置成功，也许不支持。编辑所有节点的配置信息: vi config/elasticsearch.yml 修改以下内容: cluster.name:你的集群名称，需要设置相同名称 node.name:你的节点名称，随意设置 ...

阅读全文>>

标签: ElasticSearch

评论(0) 浏览(3928)

ElasticSearch搭建社工库－基本操作

2016-8-19 小屿 ElasticSearch

只是记录自己所学到理解的东西，不一定正确，如果有误欢迎指正！基本结构如下，就像普通数据库的库－表－行－列 Elasticsearch -> Indices 索引 -> Types 类型 -> Documents 文档 -> Fields 字段 ElasticSearch的操作就是不同类型的请求，get post put delete ... 创建索引和基本设置 1.区分大小写 curl -XPOST '127.0.0.1:9200/test' -d '{ "settings":{ "...

阅读全文>>

标签: ElasticSearch

评论(0) 浏览(3477)

ElasticSearch搭建社工库－环境搭建

2016-8-18 小屿 ElasticSearch

最近突然想用公开数据整理个社工库，然后了解到了ElasticSearch，并开始学习和尝试，简单总结记录下。系统: centos7 安装ElasticSearch java运行环境: yum install java-1.8.0-openjdk 在 https://www.elastic.co/downloads/elasticsearch 获取最新版本，生产环境可安装rpm，测试学习所以就下载压缩包 wget https://download.elastic.co/elasticsearch/release/org/elastic...

阅读全文>>

标签: ElasticSearch

评论(0) 浏览(6348)

python实时输出信息技巧

2016-6-7 小屿 Python

在使用lijiejie大牛的subDomainsBrute子域名扫描工具时，发现右下角会固定实时输出检测到结果数量时间剩余检测数量等信息挺好奇是怎么实现的，今天终于去看了下源码，然后自己尝试写了一个 #! /usr/bin/env python # -*- coding: utf-8 -*- import sys,time for i in range(10): msg = '运行第%s次' % i time.sleep(1) sys.stdout.write('\r' + msg) sys.stdout.flush()

阅读全文>>

评论(0) 浏览(2980)

DNS域传送漏洞python扫描全乌云厂商

2016-4-2 小屿 Python

看了下渗透导图，发现什么都不会，python渣需要多写就写了这个单个验证脚本如下： #! /usr/bin/env python # -*- coding: utf-8 -*- import os import re import multiprocessing def bugscan(dns,domain): subdomain = os.popen("dig @%s %s axfr"%(dns,domain)).read() if subdomain.find('Transfer failed') == -1 and \ s...

阅读全文>>

标签: DNS域传送

评论(0) 浏览(8262)