作者

本站作者小草 共计发布文章278篇

学习记录

先知文章记录..

阅读(248)评论(0)

这是今年九月份开始创建的,大概截止到11月份整理先知社区中的我感兴趣的文章。todo打勾说明我又复习了一遍,中间还有一些文章的感想等等。因为只是临时记录,格式有点乱。过一段时间可以再回顾一下这些 Logs 可整理一些程序的架构思考 如thinkphp架构分析以及相关安全问题discuz x架构分析以及相关安全问题 可参考自动化刷SRC,扫描器 [x...

各类折腾

代码分析引擎CodeQL初体验.md

阅读(533)评论(0)

QL是一种查询语言,支持对C++,C#,java,JavaScript,python,go等多种语言进行分析,可用于分析代码,查找代码中控制流等信息。 之前笔者有简单的研究通过JavaScript语义分析来查找XSS,所以对于这款引擎有浓厚的研究兴趣 。 安装 下载分析程序:https://github.com/github/codeql-cli-bi...

各类折腾

对乌云漏洞库的分析.md

阅读(92)评论(0)

漏洞都是相似的,但挖洞姿势却各有各的不同。 最近收集了很多src的资产域名,正在琢磨怎么用自动化扫描器来扫描,于是有了这个想法。乌云漏洞库有很多样本案例,网络上好像还没有人公开整理过乌云漏洞库中的payload,所以来分析一下吸取乌云前辈们的经验吧。 过程 过程很容易,爬取了乌云镜像库,并将所有出现过的漏洞链接存储起...

python

批量查询域名是否被注册 (Python脚本)

阅读(641)评论(3)

虽然没有什么好的想法,但总想买些域名玩玩,但是心仪的域名都被注册了,于是写了这个脚本,可以通过一些排列,来找到未注册的域名。通过排列组合于是就买下了vulexp.com 这个域名,但目前好像不知道有什么用。 脚本如下 #!/usr/bin/env python3 # -*- coding: utf-8 -*- # @Time : 2019/...

学习笔记

Vim 快捷操作笔记

阅读(485)评论(0)

看到公司大佬用vim写代码真的很爽,所以我也开始用vim了。这个笔记是看慕课网教程 https://www.imooc.com/learn/1129 的笔记。 基础设置 :vs (vertical split)水平分屏:sp control + w(window) +w 在窗口间循环切换+h+j+k+l :e 打开新文件设置行号 :set nu ...

碎碎语

我所面临的工作与爱好的取舍.md

阅读(658)评论(4)

写博客有一点好,我将之前的列的计划和感受都写上去了,若干月回过头来,其实当时的感觉都忘了(可能是因为新的感觉上来了),所以每次写感受的时候总会翻之前的文章,找找感觉。 先说说我的自动化src扫描器,在之前应该也写过,基于w12scan的原理,但是为了节省资源消耗,我改写为了可以在1G1H服务器上运行的软件,但这只是扫描端,服务端也就是数据存储的那一端,之前...

各类折腾

从masscan,zmap源码分析到开发实践.md

阅读(531)评论(0)

Zmap和Masscan都是号称能够快速扫描互联网的扫描器,十一因为无聊,看了下它们的代码实现,发现它们能够快速扫描,原理其实很简单,就是实现两种程序,一个发送程序,一个抓包程序,让发送和接收分隔开从而实现了速度的提升。但是它们识别的准确率还是比较低的,所以就想了解下为什么准确率这么低以及应该如何改善。 Masscan源码分析 ...

python

scanver源码分析.md

阅读(681)评论(0)

看到一份扫描器代码,https://github.com/shad0w008/Scanver,乍一看并不显眼,但是有许多东西值得学习下的,源码还没实际跑过,只是看了下它的代码,做点记录。 内置字典 它的data目录存放了一些指纹数据,用的Wappalyzer和gwhatweb,都是常见的开源库了,然后就是敏感路径的扫描规则 ...

碎碎语

毕业后的中秋

阅读(792)评论(5)

    毕业的第一个中秋,短短的两天,刚刚结束了与同学的聚会,站在公交站台,心有所想。几年前的我们,是站在公交站台等待着归去学校的公交,看着开来的一辆辆熟悉的公交,却都不是我等待的那一辆,因为通过导航得知我坐的是一辆陌生的公交回到住的地方,而不是那些熟悉的公交回到学校了。     朋友说...

鄂ICP备18025574号 RSS订阅

Powered by emlog © Emlog大前端 theme By 小草窝 SiteMap