出品|博客(ID:moon_flower)声明以下内容,来自moon_flower作者原创,由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,长白山攻防实验室以及文...
SpiderCrackDemo - 爬虫Demo,数据解密/内容解析/自动登陆/反爬虫处理
SpiderCrackDemo是一个爬虫技术Demo项目,存放了一些关于爬虫的研究Demo的分享,含【爬虫】【数据解密】【内容解析】【自动登陆】【反爬处理】大众点评 | 淘宝 | 京东 | 美团 | ...
【开放下载】:网页内容抽取器
记得以前,介绍过这个小工具,没什么技术含量,当时只是为了解决一个小问题:提取网页中指定内容而写的,可以见《网页内容抽取器》。这个小工具源码不足百行,但它背后的解析器约有20...
XSStrike - 可识别并绕过WAF的XSS扫描工具
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
通过OXID解析器获取Windows远程主机上网卡地址
通过OXID解析器获取Windows远程主机上网卡地址本文主要参考通过OXID解析器获取Windows远程主机上网卡地址的拓展...0x00 背景Nicolas Delhaye在AIRBUS上分享了一...
Kali Linux Web渗透测试手册(第二版) - 6.7 - 利用XML外部实体注入
翻译来自:掣雷小组成员信息:thr0cyte,Gr33k,花花,MrTools,R1ght0us,7089bAt标记红色的部分为今日更新内容。6.0、介绍6.1、寻找文件包含漏洞6.2、文件包含和文件...
一款功能全面的XSS扫描器
项目地址https://github.com/s0md3v/XSStrikeXSStrike高级 XSS 检测套件XSStrike Wiki • 用法• 常见问题解答• 对于开发人员• 兼容性• 图库...
玩转摩尔斯电码:自制摩尔斯电码音频解析器
严正声明:本文仅用于技术探讨,严禁用于其他非法途径0×00 前言摩尔斯电码(又译为摩斯密码,Morse code)是一种时通时断的信号代码,通过不同的排列顺序来表达不同的英文字母数字和标点符号 从而实...
XStream反序列化漏洞原理深度分析
一、XStream框架组成分析XStream是java实现对javaBean(实用类)简单快速进行序列化反序列化的框架。目前支持XML或JSON格式数据的序列化或反序列化过程。XStream总体主要由...
LEXSS: 绕过词法解析过程中的安全机制 - mss****
通过使用基于HTML解析逻辑的特殊HTML标签,可以实现跨站脚本(XSS)攻击,即使在使用词法解析器过滤危险内容的情况下也是如此。利用这些类型的XSS漏洞的主要目标,就是让净化型词法解析器将数据视为文...
PureDNS –具有精确通配符过滤功能的快速域解析器和子域暴力破解
puredns是一种快速的域解析器和子域暴力破解工具,可以准确地过滤出通配符子域和DNS中毒条目。&nb...
CVE-2018-8420(Msxml 解析器的远程代码执行漏洞复现)
首先在这里特此感谢一下倾旋大宝贝提供的poc代码!!!先发一下影响版本吧:Microsoft Windows 10 Version 1607 for 32-bit SystemsMicrosoft W...
8