小草窝博客

2019-4-27阅读(3964)评论(2)

看到Freebuf上那篇吃鸡分析的文章，数据分析还是强啊。很早的时候我就有QQ空间爬虫生成关系图的想法了，也实践写好了程序，如果多加些大佬，说不定可以直接从QQ空间爬虫，但是我加的人比较少，而且很多是自己的朋友，再加上深层次爬虫的时候很多大佬的QQ空间是关闭的，所以就不选择这个了。 博客爬虫从另一个角度出发，从大佬们的博客入手。简述一下我的思路。 1. ...

2019-4-20阅读(4792)评论(0)

最近关于蚁剑的XSS#RCE挺多的，原本是周一找到的，今天准备报给官方，但是复现的时候，发现最新版已经修复了…这是不同于之前RCE的思路，值得记录一下~ 关于蚁剑中国蚁剑是一款开源的跨平台网站管理工具，使用Electron与nodejs实现的跨平台管理工具。 4.11日，被人发现一枚可以RCE的漏洞 https://github.com/AntSword...

2019-4-5阅读(3404)评论(3)

这个假期将有些无聊，实在想不到有什么可以让我感到有兴趣的。由于我的Elasticsearch云服务到期，vps跑不了w12scan了，所以就计划让w12scan支持mongodb吧。。 当然，一方面是因为穷，只能用低配置vps跑服务，还有一方面是我打算让以后存储都放在mongodb，并且有同步脚本一键同步到elasticsearch，这样也解决了在扫描的时...