小草窝博客

2020-5-17阅读(10916)评论(5)

原本时间很忙，只能抽出空来更新，但自己立的flag，含着泪也要完成。 W13scan 是基于Python3的一款开源的Web漏洞发现工具,它支持主动扫描模式和被动扫描模式，能运行在Windows、Linux、Mac上。 这次更新加入了基于语义解析的xss扫描模块，http smuggling走私攻击，fastjson检测模块，.net XSS检测等，优化...

2020-5-5阅读(3849)评论(9)

受困于每天刷很多网站浪费时间，于是五一花了几天时间将自己每天刷的信息做成了一个网站，每日推送信息，有安全类，有娱乐类，用了几天感觉还不错，再也不用一个个网站的打开了。 理想是作为干净的信息流推送工具，偏向安全圈的点点滴滴，为安全研究人员每日发现优质内容。 最近新加入了微博和twitter的爬虫，我关注的twitter和微博的大牛发言也能在网站上显示了。 ...