小草窝博客

2020-4-28阅读(3124)评论(2)

最近为了护网开始整理poc，整理到redis这类，这是一个编写日志。 搜索https://paper.seebug.org/?keyword=redis 中的几篇文章，有几种方式 写文件基于主从复制模式命令执行Lua rce lua rce影响的版本比较低，暂时不考虑了，于是开始着手，对redis poc的验证功能，写文件功能，基于主从复制的命令执...

2020-4-23阅读(3561)评论(3)

为了增加一点趣味～ 给w13scan的启动logo加了些好玩的东西,和metasploit一样，内置有很多字符动物logo，还设计了一个算法，给这些动物随机上色～ 所以每次启动的画面都不会一样的哦！ 网页报告w13scan支持了实时生成网页报告，前端修改自xray开源的report部分，花了好多时间修改前端样式，终于改得面目全非，但...

2020-4-12阅读(3951)评论(2)

两周前畅想了w13scan今年要进行的更新，突然发现github上w13scan的star数量越来越多，尽早更新的心情也愈加强烈。这篇日志记录一下这两周在空闲时间进行的一些修改。 内置反连平台w13scan内置了自己的反连平台，支持http,dns,Java RMI三种类型的反连，反连平台实现很简单，都是用纯python编写，没有用到第三方库，减少一些依赖...

2020-4-9阅读(3764)评论(0)

无意中在github上看到的xss扫描器项目 xssing是一个根据参数存在位置构造payload，并结合chromium保证xss的正确率。 Github:https://github.com/ziizhuwy/xssing 看了代码后觉得代码的结构和检测方式很适合学习，以后部分代码可能会用到，所以写个简单的源码阅读笔记。 结合chromi...