采用bs4过滤的方式防xss跨站脚本
采用bs4过滤的方式防xss跨站脚本
from bs4 import BeautifulSoup
class XSSFilter(object):
__instance = None
def __ini...
Oracle WebLogic反序列化漏洞（CVE-2018-2628）批量检测脚本
#coding=utf-8
import socket
import time
import re,os,sys,codecs
type = 'utf-8'
reload(sys)
sys.setdefaultencod...
Z-Blog最新PHP跨站脚本攻击漏洞
cve-2018-7736 XSS漏洞
cmd.php有XSS通过zc_blog_subname参数 或zc_upload_filetype参数
ZC_BLOG_SUBNAME 参数:
ht...
sqlmapapi_pi 批量注入扫描工具
利用百度爬取特定的url链接，然后调用sqlmapapi（sqlmap自带的批量接口），进行注入的判断。
AutoSqli.py中option的设置可参考set_option.txt；可自定义判断注入的方法，
例如，基于...
利用JavaScript进行后台文件上传getshell
看到一些XSS+CSRF上传的漏洞，这次就学习了一下HTML5的一些新特性，用JavaScript实现了文件上传。攻击者可以向管理员发送一个钓鱼页面，管理员只要打开了这个页面，并且当前浏览器保存了后台的会话信息，那么就有可能实现...
多线程批量扫描ssrf漏洞（python)
#!/usr/bin/env python
#coding:utf-8
# Author: encounterr
import re
import sys
import Queue
import threading
import ...
Discuz论坛漏洞总结
众所周知 dz论坛相对来说是比较安全的 但是也不可以说无坚不摧
Google关键字以及常有目录：
#范例：链接------关键字------CMS别称
#范例：连接------正则表达式------匹配...
北极熊扫描器最新版本下载
第一界面为【网站爬虫】功能，该功能可对网站内的资源等信息进行检测
1.网站爬虫
点击【开始】即可对站点进行安全检测
在【扫描设置】中，可以根据自己的需求进行设定，扫描的脚本保存在：
北极...