会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
sm0nk
Exercise one's inventive mind.
博客园
首页
新随笔
联系
管理
订阅
上一页
1
2
3
4
下一页
2016年3月24日
根据用户名或者厂商名称生成相关的弱口令
摘要: 根据用户名或者厂商生成可能的弱口令 #coding=utf-8import syskey = sys.argv[1]f = open("%s.txt"%key,"a")list1 = [123,321,1234,4321,123456,654321,12345678,123456789,123456
阅读全文
posted @ 2016-03-24 17:29 sm0nk
阅读(1204)
评论(0)
推荐(0)
2016年3月23日
mssql手工注入及绕过术
摘要: 报错注入: - 例子:http://www.kfgtfcj.xxx.cn/lzygg/Zixun_show.aspx?id=1 【1】首先爆版本:http://www.kfgtfcj.xxx.cn/lzygg/Zixun_show.aspx?id=1 and @@version>0 报错信息:在将
阅读全文
posted @ 2016-03-23 11:02 sm0nk
阅读(7037)
评论(0)
推荐(1)
2016年3月16日
获取QQ企业邮箱通讯录PY脚本
摘要: #!/usr/bin/env python# -*- coding: utf-8 -*-# @Last Modified time: 2016-03-03 22:45:18# @Description: 获取腾讯企业邮箱通讯录import requestsimport reimport rsaimport sysimport base64import timeimport argparsere...
阅读全文
posted @ 2016-03-16 16:50 sm0nk
阅读(1055)
评论(0)
推荐(0)
2016年3月3日
SQL注入POC
摘要: mysql #encoding=utf-8import httplibimport timeimport stringimport sysimport randomimport urllibheaders = { 'User-Agent': 'Mozilla/5.0 (Linux; U; Andro
阅读全文
posted @ 2016-03-03 09:43 sm0nk
阅读(1645)
评论(0)
推荐(0)
2016年2月26日
乌云精华漏洞爬取匹配
摘要: # -*- coding:utf-8 -*-import urllibimport urllib2import reimport sysreload(sys)sys.setdefaultencoding('utf-8')page=1file_object=open('jinghua.txt','w'
阅读全文
posted @ 2016-02-26 17:00 sm0nk
阅读(409)
评论(0)
推荐(0)
2016年1月7日
一个安邦逻辑漏洞爆破密码的py脚本
摘要: 漏洞地址:安邦保险集团存在逻辑漏洞可遍历用户ID暴力破解用户原始密码进而重置用户密码(附脚本) http://www.wooyun.org/bugs/wooyun-2010-0119851脚本POC如下:key:逻辑点、web请求、嵌套#!/usr/bin/python#coding:u...
阅读全文
posted @ 2016-01-07 09:15 sm0nk
阅读(441)
评论(0)
推荐(0)
2015年12月15日
全网扫描扫描10000端口后的优化脚本&域名列表指定端口的批量测试
摘要: 方法一: #coding=utf-8import urllib2import threadingfrom time import ctime,sleepprint "Start-Time : %s" %ctime()f = open("ip.txt","r")lines = f.readlines(
阅读全文
posted @ 2015-12-15 22:48 sm0nk
阅读(1149)
评论(0)
推荐(0)
2015年9月2日
获取乌云补天指定关键字的漏洞并输出URL和标题
摘要: #coding=utf-8importurllib2importreimporttimedeftimestamp():returnstr(time.strftime("%Y-%m-%d%H:%M:%S",time.localtime()))print'starttime:'+timestamp()f...
阅读全文
posted @ 2015-09-02 17:21 sm0nk
阅读(492)
评论(1)
推荐(1)
2015年8月30日
Python实现抓取页面上链接
摘要: 方法一:#coding:utf-8importreimportrequests#获取网页内容r=requests.get('http://www.163.com')data=r.text#利用正则查找所有连接link_list=re.findall(r"(?<=href=\").+?(?=\")|(...
阅读全文
posted @ 2015-08-30 09:19 sm0nk
阅读(574)
评论(0)
推荐(0)
2015年7月12日
python IDE
摘要: 提供给开发者 10 款最好的 Python IDEhttp://www.oschina.net/news/57468/best-python-ide-for-developersvim windows cmd+vim 也很好用的,平常简单的脚本完全可以通杀,并且linux&windows 通用,很专...
阅读全文
posted @ 2015-07-12 13:28 sm0nk
阅读(284)
评论(0)
推荐(0)
上一页
1
2
3
4
下一页