Python - 小屿

NIKE SNKRS 抢购流程分析与自动化抢购实现

2018-8-5 小屿 Python

本来是打算帮朋友写一个小程序，据说在网上找了很多人都实现不了nike的自动化抢购的功能，不过后来发现是拿去搞批量购买牟利有点灰产的意思，所以拒绝了继续开发，本来想着核心都实现了他们要搞自己搞吧，然而可笑的是我拒绝后还被这个“朋友”的所谓的“合伙人”嘲讽了一番，呵呵，已拉黑。实际上nike的开发者也在打击程序自动化抢购，已尝试给他们反馈了相关问题。 nike出的新品鞋会发布在：https://www.nike.com/cn/launch/?s=upcoming ，虽然售价上千却供不应求，反正我是买不起，而抢购时间段通常在早上9点。 ...

阅读全文>>

评论(14) 浏览(4914)

Python通用弱口令检测

2017-7-21 小屿 Python

用法类似这样：python /Users/xiaoyu/Desktop/login/weakpwd.py /Users/xiaoyu/Desktop/login/login.txt #!/usr/bin/env python # -*- coding: utf-8 -*- import sys, socket # 关键字 Keyword_user = ['user','name'] Keyword_pass = ['pass','pwd'] # 帐号密码 username = ['admin','test'] password = ['admin','test','1234...

阅读全文>>

标签: 弱口令

评论(0) 浏览(2435)

Python注入点位置识别

2016-10-14 小屿 Python

最近在写主动爬虫漏洞检测。写了个注入点位置判断的小脚本，识别各种类型的网址判断可能注入的位置。例如http://xia0yu.win/index.php/xxxx/14 http://xia0yu.win/index.php/123/xxxx/341.html http://xia0yu.win/test/2333.php?id=1&xxxx=xxx&aaaa=123等。没写注释、以后满养成写注释习惯、 #! /usr/bin/env python # -*- coding: utf-8 -*- import re class f...

阅读全文>>

标签: 注入

评论(2) 浏览(2096)

python实时输出信息技巧

2016-6-7 小屿 Python

在使用lijiejie大牛的subDomainsBrute子域名扫描工具时，发现右下角会固定实时输出检测到结果数量时间剩余检测数量等信息挺好奇是怎么实现的，今天终于去看了下源码，然后自己尝试写了一个 #! /usr/bin/env python # -*- coding: utf-8 -*- import sys,time for i in range(10): msg = '运行第%s次' % i time.sleep(1) sys.stdout.write('\r' + msg) sys.stdout.flush()

阅读全文>>

评论(0) 浏览(1616)

FTP多进程爆破

2016-4-4 小屿 Python

今天刚写的渣渣工具，python很简单实现，然后和别人写的对比了下，自己写的速度还蛮快的。。。 #! /usr/bin/env python # -*- coding: utf-8 -*- import sys,time import multiprocessing from ftplib import FTP def ftp(ip,port,username,password): try: ftp = FTP() ftp.connect(ip, port) ftp.login(username.rstrip(), password....

阅读全文>>

评论(1) 浏览(2224)

DNS域传送漏洞python扫描全乌云厂商

2016-4-2 小屿 Python

看了下渗透导图，发现什么都不会，python渣需要多写就写了这个单个验证脚本如下： #! /usr/bin/env python # -*- coding: utf-8 -*- import os import re import multiprocessing def bugscan(dns,domain): subdomain = os.popen("dig @%s %s axfr"%(dns,domain)).read() if subdomain.find('Transfer failed') == -1 and \ s...

阅读全文>>

标签: DNS域传送

评论(0) 浏览(3933)