小草窝博客

2018-2-24阅读(2853)评论(1)

目前博主使用的是docker for windows 但是大部分教程都太老了，于是博主只能一点一点的记录了 目前最新的docker需要window10 pro才能使用，将电脑挂了一天终于升上去了。升级上去后电脑会经常性的磁盘占用100%，CPU占用很高 = - 言归正传。 使用国内镜像(For windows)百度百科这篇可以解决 https...

2018-2-24阅读(4973)评论(2)

2.4 修复了一个安全问题，修复了接口问题，ajax获取接口信息不影响网站速度，HTTP/HTTPS自动兼容，并且可以指定文章播放音乐等。 demo https://x.hacking8.com/?post=7 设置界面 thx 感谢你凌哥i反馈的安全问题 ...

2018-2-21阅读(5397)评论(0)

图片太多了，不好插入，pdf将就看下= -  w9scan 使用介绍.pdf 动态介绍:

2018-2-21阅读(4548)评论(0)

有时候我做事情就是这样，一个想法冒出来就会拼命做，做成一个雏形后另一个想法就冒出来了。 w8scan是这样，w9scan是这样，w10scan也是这样。 这三款扫描器的雏形都已经写好了，也不知道这样好不好，三款扫描器都只是停留在“婴儿”的水平。 现在的w8scan新平台也是突然冒出的注意，想把用户系统，插件系统，指纹...

2018-2-8阅读(4503)评论(8)

在粗糙的写出了w10scan之后迫不及待的对CMS识别项目中的https://whatcms.hacking8.com/ 1w4+的url进行了一遍"清洗"。 结果很震惊，1w4千个网址中存在漏洞网站达到900+个，平均下来15.5个网站就会有一个网站出现漏洞。 当然漏洞的概念很宽泛，漏洞也有高危低微之分，低微漏洞比如只是找到p...

2018-2-8阅读(3933)评论(0)

w9scan是一款全能型的网站漏洞扫描器，借鉴了各位前辈的优秀代码。内置1200+插件可对网站进行一次规模的检测，功能包括但不限于web指纹检测、端口指纹检测、网站结构分析、各种流行的漏洞检测、爬虫以及SQL注入检测、XSS检测等等，w9scan会自动生成精美HTML格式结果报告。   0x01 前言 ...

2018-2-6阅读(5468)评论(3)

想法来自:http://www.sohu.com/a/220689964_490113 在w8scan、w9scan后，我将开始写w10scan的征程了。 w10scan的想法是自动爬取网站，自动收集漏洞，自动整理，最后可以通过web来交互操作。似乎和情报收集、态势感知有异曲同工之妙  加油咯 ~