这是一个 Swagger API 信息泄露的利用小工具。 它完成几个简单的工作：遍历所有API接口，自动填充参数尝试 GET / POST 所有接口，返回 Response Code / Content-Type / Content-Length ，用于检查接口是否可以未授权访问利用分析接口是否存在敏感参数，例如 [‘url’, ‘path’, ‘uri’]，容易引入外网的SSRF漏洞检测 API认证绕过漏洞在本地监听一个Web Server，打开Swagger UI界面，供分析接口使用使用Chrome打开本地Web服务器，并禁用CORS，解决部分API接口无法跨域请求的问题当工具检测到HTTP认证绕过漏洞时，本地服务器拦截API文档，修改path，以便直接在Swagger UI中进行测试[2024-06-07] 增加支持 OpenAPI 3.0 格式的文档工具地址： https://github.com/lijiejie/swagger-expThe postSwagger API 信息泄露利用工具first appeared on李劼杰的博客. ...继续阅读 (174)

本文链接：https://mp.weixin.qq.com/s/AvLpKKsqRkzdzatvqqvfuQ背景随着时间推移，BBScan作为一款漏洞扫描工具已经过时，在9年前，这样的工具还能够以数量和速度优势，捡到一些中低危漏洞，但如今，确实是扫不到什么有价值的东西了。常见Web框架引入了更多的默认安全设计、WAF/RASP等防护技术更加成熟，曾经常见的SQL注入/XSS/命令注入等，现在反而见得不多了。取而代之的，各大SRC现在收到的漏洞中，有相当比例是逻辑越权类的。于是，笔者对这款古董级的BBScan进行了如下改造支持Web指纹识别，帮助安全工程师快速定位到感兴趣的应用Web指纹来自 https://github.com/0x727/FingerprintHub 感谢作者支持Javascript 解析功能目前很多站点是单页应用，对扫描器可见的仅仅是静态资源打包后的少数几个.js。扫描器需要解析js，扫描诸如 Token/Secrets/Password/Key 泄露，发现API接口支持从javascript文件中，正则提取疑似API接口在当前版本中，考虑到速度，并没有对提取的URL进行自动化测试，但计划增加一个heavy mode ，扫描API接口减少漏报: 优化减少DNS查询次数，提高稳定性。在家庭网络环境下，观察到DNS设施相对脆弱，容易出现漏报问题减少误报：优化了误 ...继续阅读 (51)

MisConfig HTTP Proxy Scanner是一个web漏洞扫描器，用于扫描发现配置不当的HTTP正反代理：错误配置的外网反向代理，内网系统被意外暴露到外网错误配置的外网正向代理，攻击者可以暴力枚举内网域名，访问内网的生产运维系统、办公系统本项目地址：https://github.com/lijiejie/MisConfig_HTTP_Proxy_Scanner本工具介绍：https://mp.weixin.qq.com/s/hnv4HUntZtApjNCbhv34owThe postMisConfig HTTP Proxy Scanner：发现配置不当的HTTP网关（正反向代理），突破边界访问企业内网应用first appeared on李劼杰的博客. ...继续阅读 (51)

最初计划写EasyPen这个工具，是因为笔者认为单机性能已经非常强大，哪怕是在家庭网络下，发包速率也非常可观一般漏洞的应急，在已具备资产发现能力的情况下，写十几行代码扫全网，应该可以非常快，几分钟或者几十分钟就可以完成上万服务的扫描提供一个简单的图形化工具，给白帽子或者安全团队内部同事使用。平时本机验证一下漏洞比较方便，不用各个脚本切来切去EasyPen是使用Python + wxPython编写、提供简洁图形界面、支持跨平台的安全扫描工具，可用于企业内外网巡检、应急响应。项目地址：https://github.com/lijiejie/EasyPen在线文档：https://easypen.lijiejie.com它的主要功能包括：资产发现：域名、IP、端口、服务等漏洞扫描：基于AsyncIO实现的扫描框架，内置超过100个漏洞检测插件，支持调度Hydra/Medusa/Ncrack等工具扫描常见弱口令应急响应：高危漏洞爆发后，依托框架和现成资产库，通常只需要编写十余行检测逻辑代码，就可以在几分钟内完成对数千目标的扫描集成了多个漏洞利用工具扫描界面漏洞工具界面功能特性本工具使用AsyncIO实现了高并发扫描，扫描核心是单线程的，并发扫描任务可超过1000个本工具优化了DNS Log 检测方法，扫描器维护域名映射关系表，因此，无论扫描过程中投递过多少个子域名，最终都只需要最多2个H ...继续阅读 (39)

最初计划写EasyPen这个工具，是因为笔者认为单机性能已经非常强大，哪怕是在家庭网络下，发包速率也非常可观一般漏洞的应急，在已具备资产发现能力的情况下，写十几行代码扫全网，应该可以非常快，几分钟或者几十分钟就可以完成上万服务的扫描提供一个简单的图形化工具，给白帽子或者安全团队内部同事使用。平时本机验证一下漏洞比较方便，不用各个脚本切来切去EasyPen是使用Python + wxPython编写、提供简洁图形界面、支持跨平台的安全扫描工具，可用于企业内外网巡检、应急响应。项目地址：https://github.com/lijiejie/EasyPen在线文档：https://easypen.lijiejie.com它的主要功能包括：资产发现：域名、IP、端口、服务等漏洞扫描：基于AsyncIO实现的扫描框架，内置超过100个漏洞检测插件，支持调度Hydra/Medusa/Ncrack等工具扫描常见弱口令应急响应：高危漏洞爆发后，依托框架和现成资产库，通常只需要编写十余行检测逻辑代码，就可以在几分钟内完成对数千目标的扫描集成了多个漏洞利用工具扫描界面漏洞工具界面功能特性本工具使用AsyncIO实现了高并发扫描，扫描核心是单线程的，并发扫描任务可超过1000个本工具优化了DNS Log 检测方法，扫描器维护域名映射关系表，因此，无论扫描过程中投递过多少个子域名，最终都只需要最多2个H ...继续阅读 (40)

背景eyes.sh 是一个用来辅助安全测试和漏扫工具的DNS Log / HTTP Log检测工具，基于 BugScan DNSLog 优化。 感谢四叶草安全、感谢坤哥。公司内部扫描器每天产生数百万次DNS Log接口调用因为某些原因，DNSLog服务部署在低配置的海外VPS，成为了扫描系统的一个瓶颈在这个背景之下，我们对DNSLog服务做了一些简单的优化。增强的功能更加友好的分页、删除、查看指定IP，增加搜索功能，增加显示IP定位、显示Request Headers、捕获Request Body支持监控新记录自动刷新（可以关键词过滤，关注特定目标或特定漏洞）支持DNS重绑定接口优化，增加支持Group DNS查询，减少扫描器的接口调用次数例如，扫描器先以 (主机名+任务ID）做DNS前缀，投递完所有payloads，任务结束时，通过单个查询，检查是否有漏洞被触发API接口域名TTL为0，导致过多无意义查询，修正为1200原来每次API请求都将产生额外的DNS查询增加了注册、一键生成随机域名、简单管理开关、简单登录锁定等数据库优化，后端使用MySQL ，增加索引，数百万记录下查询性能较好有兴趣的同学可以部署试试： https://github.com/lijiejie/eyes.shhttp://eyes.sh 演示账号 demo / demo@pass，请注意，该账 ...继续阅读 (42)

背景eyes.sh 是一个用来辅助安全测试和漏扫工具的DNS Log / HTTP Log检测工具，基于 BugScan DNSLog 优化。 感谢四叶草安全、感谢坤哥。公司内部扫描器每天产生数百万次DNS Log接口调用因为某些原因，DNSLog服务部署在低配置的海外VPS，成为了扫描系统的一个瓶颈在这个背景之下，我们对DNSLog服务做了一些简单的优化。增强的功能更加友好的分页、删除、查看指定IP，增加搜索功能，增加显示IP定位、显示Request Headers、捕获Request Body支持监控新记录自动刷新（可以关键词过滤，关注特定目标或特定漏洞）支持DNS重绑定接口优化，增加支持Group DNS查询，减少扫描器的接口调用次数例如，扫描器先以 (主机名+任务ID）做DNS前缀，投递完所有payloads，任务结束时，通过单个查询，检查是否有漏洞被触发API接口域名TTL为0，导致过多无意义查询，修正为1200原来每次API请求都将产生额外的DNS查询增加了注册、一键生成随机域名、简单管理开关、简单登录锁定等数据库优化，后端使用MySQL ，增加索引，数百万记录下查询性能较好有兴趣的同学可以部署试试： https://github.com/lijiejie/eyes.shhttp://eyes.sh 演示账号 demo / demo@pass，请注意，该账 ...继续阅读 (32)

在一个多年前的历史项目中，我们发现，django cron job出现了卡死现象。 应用逻辑没有被完整执行直到结束，程序已经僵死了。调试分析卡死的Python进程，请参考：https://wiki.python.org/moin/DebuggingWithGdb通过调试进程，我们发现应用卡死在了Domain.objects.bulk_update(update_domain_list, [‘ips_from_fuxi’])如下图所示：回到源代码中，在上下文找到了原因，原来，需要bulk update的列表，没有在循环体内部正确被初始为空。 需要update的列表出现了持续增长，最终导致bulk update 超大的列表，卡死应用程序。正确初始化列表，即可解决bulk update hung死的问题。The postDjango bulk_update可能卡死问题first appeared on李劼杰的博客. ...继续阅读 (45)

在一个多年前的历史项目中，我们发现，django cron job出现了卡死现象。 应用逻辑没有被完整执行直到结束，程序已经僵死了。调试分析卡死的Python进程，请参考：https://wiki.python.org/moin/DebuggingWithGdb通过调试进程，我们发现应用卡死在了Domain.objects.bulk_update(update_domain_list, [‘ips_from_fuxi’])如下图所示：回到源代码中，在上下文找到了原因，原来，需要bulk update的列表，没有在循环体内部正确被初始为空。 需要update的列表出现了持续增长，最终导致bulk update 超大的列表，卡死应用程序。正确初始化列表，即可解决bulk update hung死的问题。The postDjango bulk_update可能卡死问题first appeared on李劼杰的博客. ...继续阅读 (29)

工作职责：1. 主导SDL流程：业务安全评估、安全加固、渗透测试2. 持续优化内部扫描服务： 白盒代码扫描服务、云扫描服务3. 参与应急响应流程：获取情报、分析情报、高效响应处置。持续完善内部自动化应急响应流程，参与工具和平台建设4. 主导爱奇艺内部的攻防演练工作，促进防护能力建设提升5. 办公网安全：域控、邮箱、海量终端设备、关键办公系统的防护、加固、渗透6. 持续跟踪爱奇艺核心业务的安全风险，参与黑产对抗工作要求：1. 渗透测试经验丰富，各大SRC TOP白帽子优先，可以从黑客视角分析系统弱点，从甲方防御视角制定低成本防护方案2. 能够开发小工具或平台，至少熟练掌握一门编程语言：Python/Go/Java等3. 能够开发维护一定规模的Python Django Web工程4. 熟悉Java Web安全、Android / iOS安全优先5. 能够对白盒扫描报告中漏洞，进行人工审计，支持业务修复代码中的漏洞。 常见开发语言：Python/Go/Java/C++。加入我们，一起：1. 保护数十万服务器、上万个代码工程的安全。工程复杂度足够高2. 积累丰富的反入侵、应急事件响应经验3. 积累大量不同类型漏洞的经验4. 参与爱奇艺内部高度自动化的安全扫描、检测、响应系统的建设欢迎投递简历： lijiejie[at]qiyi.comThe post爱奇艺招聘【高级/资深安全工程师】 ...继续阅读 (29)

工作职责：1. 主导SDL流程：业务安全评估、安全加固、渗透测试2. 持续优化内部扫描服务： 白盒代码扫描服务、云扫描服务3. 参与应急响应流程：获取情报、分析情报、高效响应处置。持续完善内部自动化应急响应流程，参与工具和平台建设4. 主导爱奇艺内部的攻防演练工作，促进防护能力建设提升5. 办公网安全：域控、邮箱、海量终端设备、关键办公系统的防护、加固、渗透6. 持续跟踪爱奇艺核心业务的安全风险，参与黑产对抗工作要求：1. 渗透测试经验丰富，各大SRC TOP白帽子优先，可以从黑客视角分析系统弱点，从甲方防御视角制定低成本防护方案2. 能够开发小工具或平台，至少熟练掌握一门编程语言：Python/Go/Java等3. 能够开发维护一定规模的Python Django Web工程4. 熟悉Java Web安全、Android / iOS安全优先5. 能够对白盒扫描报告中漏洞，进行人工审计，支持业务修复代码中的漏洞。 常见开发语言：Python/Go/Java/C++。加入我们，一起：1. 保护数十万服务器、上万个代码工程的安全。工程复杂度足够高2. 积累丰富的反入侵、应急事件响应经验3. 积累大量不同类型漏洞的经验4. 参与爱奇艺内部高度自动化的安全扫描、检测、响应系统的建设欢迎投递简历： lijiejie[at]qiyi.comThe post爱奇艺招聘【高级/资深安全工程师】 ...继续阅读 (43)

招聘安全实习生，欢迎投递简历。地点： 北京 – 中关村基本要求：1. 理解常见web漏洞：SQL注入、XSS、CSRF、SSRF、上传漏洞、代码(命令)执行、常见业务逻辑缺陷等2. 熟练使用常见的安全工具： awvs sqlmap nmap burpsuite appscan等3. 有一定的渗透测试经验，了解常见漏洞的发现、利用、原理、修复4. 熟练使用一门脚本语言Python、Go等， 熟悉 Linux(shell scripts)。5. 有Android/iOS客户端漏洞挖掘经验可加分, 熟悉主流web框架可加分, 有代码安全审计经验可加分实习期间工作内容：渗透测试 安全评估投递邮箱： lijiejie[at]qiyi.comThe post招聘安全实习生（北京-中关村） 2021-06first appeared on李劼杰的博客. ...继续阅读 (45)

招聘安全实习生，欢迎投递简历。地点： 北京 – 中关村基本要求：1. 理解常见web漏洞：SQL注入、XSS、CSRF、SSRF、上传漏洞、代码(命令)执行、常见业务逻辑缺陷等2. 熟练使用常见的安全工具： awvs sqlmap nmap burpsuite appscan等3. 有一定的渗透测试经验，了解常见漏洞的发现、利用、原理、修复4. 熟练使用一门脚本语言Python、Go等， 熟悉 Linux(shell scripts)。5. 有Android/iOS客户端漏洞挖掘经验可加分, 熟悉主流web框架可加分, 有代码安全审计经验可加分实习期间工作内容：渗透测试 安全评估投递邮箱： lijiejie[at]qiyi.comThe post招聘安全实习生（北京-中关村） 2021-06first appeared on李劼杰的博客. ...继续阅读 (35)

https://github.com/BugScanTeam/DNSLog是一个漏洞检测用的 DNSLog 程序。目前这个项目已经归档，不再更新了。在其DNS解析的代码中，存在如下片段（可能是开发在测试的时候无意间写入）https://github.com/BugScanTeam/DNSLog/blob/master/dnslog/zoneresolver.pyif qtype == 'TXT': txtpath = os.path.join(tempfile.gettempdir(), str(qname).lower()) if os.path.isfile(txtpath): reply.add_answer( RR(qname, QTYPE.TXT, rdata=TXT(open(txtpath).read().strip())))可以看到，程序会尝试读取临时文件夹下以qname参数命名的文件，返回TXT记录。然而，qname参数是攻击者可控的的任意字符串。攻击者可以通过 .. 来跨目录，实现读取任意文件。不过，分析后发现这里利用条件较为苛刻： 首先，命令行工具不允许出现两个点 .. 这样的空Label畸形DNS查询（攻击者可以自己编程发送畸形请求）。同时，发现qname其实是一个dnslib.label.DNSLabel对象， str(qna ...继续阅读 (34)

https://github.com/BugScanTeam/DNSLog是一个漏洞检测用的 DNSLog 程序。目前这个项目已经归档，不再更新了。在其DNS解析的代码中，存在如下片段（可能是开发在测试的时候无意间写入）https://github.com/BugScanTeam/DNSLog/blob/master/dnslog/zoneresolver.pyif qtype == 'TXT': txtpath = os.path.join(tempfile.gettempdir(), str(qname).lower()) if os.path.isfile(txtpath): reply.add_answer( RR(qname, QTYPE.TXT, rdata=TXT(open(txtpath).read().strip())))可以看到，程序会尝试读取临时文件夹下以qname参数命名的文件，返回TXT记录。然而，qname参数是攻击者可控的的任意字符串。攻击者可以通过 .. 来跨目录，实现读取任意文件。不过，分析后发现这里利用条件较为苛刻： 首先，命令行工具不允许出现两个点 .. 这样的空Label畸形DNS查询（攻击者可以自己编程发送畸形请求）。同时，发现qname其实是一个dnslib.label.DNSLabel对象， str(qna ...继续阅读 (40)

招聘安全实习生一名，欢迎投递简历。地点： 北京 – 中关村技能要求：1. 理解常见web漏洞：SQL注入、XSS、CSRF、SSRF、上传漏洞、代码(命令)执行、常见业务逻辑缺陷等2. 熟练使用常见的安全工具： awvs sqlmap nmap burpsuite appscan等3. 有一定的渗透测试经验，了解常见漏洞的发现、利用、修复4. 熟练使用一门脚本语言Python、Go等， 熟悉 Linux(shell scripts)。5. 有Android/iOS客户端漏洞挖掘经验可加分, 熟悉主流web框架可加分, 有代码安全审计经验可加分实习期间工作内容：渗透测试（挖漏洞） 安全评估投递邮箱： lijiejie[at]qiyi.comThe post招聘安全实习生（北京-中关村） 2020-11first appeared on李劼杰的博客. ...继续阅读 (35)

招聘安全实习生一名，欢迎投递简历。地点： 北京 – 中关村技能要求：1. 理解常见web漏洞：SQL注入、XSS、CSRF、SSRF、上传漏洞、代码(命令)执行、常见业务逻辑缺陷等2. 熟练使用常见的安全工具： awvs sqlmap nmap burpsuite appscan等3. 有一定的渗透测试经验，了解常见漏洞的发现、利用、修复4. 熟练使用一门脚本语言Python、Go等， 熟悉 Linux(shell scripts)。5. 有Android/iOS客户端漏洞挖掘经验可加分, 熟悉主流web框架可加分, 有代码安全审计经验可加分实习期间工作内容：渗透测试（挖漏洞） 安全评估投递邮箱： lijiejie[at]qiyi.comThe post招聘安全实习生（北京-中关村） 2020-11first appeared on李劼杰的博客. ...继续阅读 (37)

工作职责负责爱奇艺安全应急响应中心（71SRC）的漏洞验证、审核，提出建议改进扫描策略和检测策略负责管理71SRC微信公众号、微信群和QQ群。维护和白帽子的良好关系，和各SRC建立畅通的沟通渠道，开展联合运营活动负责响应和处理内部检出的各类安全告警，不断优化流程，缩小MTTR指标（告警平均解除时间）负责跟进内部漏洞单：提交、验证复核、关闭，协助业务修复漏洞负责安全意识宣传： 编写安全通告、组织开展安全意识测试，参与新入职员工安全培训提供安全服务的用户支持，如堡垒机服务内部扫描器的维护任职条件熟悉常见Web安全漏洞，理解漏洞的成因、危害，提供基本的修复建议有Python编程基础，可以理解和编写简单脚本具备一定的文字能力，表达清晰，编写安全通告、微信公众号等内容性格乐观开朗，内外沟通顺畅简历请投递 lijiejie[at]qiyi.com工作地点：北京-中关村The post爱奇艺安全 招聘 71SRC 安全运营first appeared on李劼杰的博客. ...继续阅读 (37)

工作职责负责爱奇艺安全应急响应中心（71SRC）的漏洞验证、审核，提出建议改进扫描策略和检测策略负责管理71SRC微信公众号、微信群和QQ群。维护和白帽子的良好关系，和各SRC建立畅通的沟通渠道，开展联合运营活动负责响应和处理内部检出的各类安全告警，不断优化流程，缩小MTTR指标（告警平均解除时间）负责跟进内部漏洞单：提交、验证复核、关闭，协助业务修复漏洞负责安全意识宣传： 编写安全通告、组织开展安全意识测试，参与新入职员工安全培训提供安全服务的用户支持，如堡垒机服务内部扫描器的维护任职条件熟悉常见Web安全漏洞，理解漏洞的成因、危害，提供基本的修复建议有Python编程基础，可以理解和编写简单脚本具备一定的文字能力，表达清晰，编写安全通告、微信公众号等内容性格乐观开朗，内外沟通顺畅简历请投递 lijiejie[at]qiyi.com工作地点：北京-中关村The post爱奇艺安全 招聘 71SRC 安全运营first appeared on李劼杰的博客. ...继续阅读 (45)

爱奇艺招聘【高级/资深安全工程师】【北京-中关村】工作职责：参与SDL实施：安全评估、安全设计、渗透测试、安全加固负责办公网安全持续建设：域控、邮箱、海量终端设备、关键办公系统的防护、加固、渗透主导应急响应工作：具备快速获取情报，高效响应处置的能力。持续完善内部自动化应急响应流程、取证分析流程主导爱奇艺内部的季度红蓝演练工作：演练方案的合理制定、执行、跟踪、总结、短板能力的提升持续跟踪爱奇艺核心业务的安全风险，参与黑产对抗要求：熟悉常见安全漏洞，渗透测试经验丰富。大型CTF或者各SRC TOP白帽子优先。熟悉Java Web安全优先熟悉常见业务威胁场景。能够制定良好的可实施的整体安全方案。有SDL经验优先至少熟练掌握一门编程语言：Python/Go/Java/C++。 具备开发简单Web应用、简单POC/EXP的能力有长期黑产对抗经验者优先简历请投递 lijiejie[at]qiyi.comThe post爱奇艺招聘【高级/资深安全工程师】first appeared on李劼杰的博客. ...继续阅读 (48)

爱奇艺招聘【高级/资深安全工程师】【北京-中关村】工作职责：参与SDL实施：安全评估、安全设计、渗透测试、安全加固负责办公网安全持续建设：域控、邮箱、海量终端设备、关键办公系统的防护、加固、渗透主导应急响应工作：具备快速获取情报，高效响应处置的能力。持续完善内部自动化应急响应流程、取证分析流程主导爱奇艺内部的季度红蓝演练工作：演练方案的合理制定、执行、跟踪、总结、短板能力的提升持续跟踪爱奇艺核心业务的安全风险，参与黑产对抗要求：熟悉常见安全漏洞，渗透测试经验丰富。大型CTF或者各SRC TOP白帽子优先。熟悉Java Web安全优先熟悉常见业务威胁场景。能够制定良好的可实施的整体安全方案。有SDL经验优先至少熟练掌握一门编程语言：Python/Go/Java/C++。 具备开发简单Web应用、简单POC/EXP的能力有长期黑产对抗经验者优先简历请投递 lijiejie[at]qiyi.comThe post爱奇艺招聘【高级/资深安全工程师】first appeared on李劼杰的博客. ...继续阅读 (40)

.idea 文件夹泄露，可能引起敏感数据泄露。下图是测试 扫描器发现的一处漏洞可以看到DbConnCfg.json包含密码信息我写了一个脚本，用来自动下载可能的敏感文件。有兴趣的同学可以试试https://github.com/lijiejie/idea_exploitThe post.idea 文件夹泄露利用工具first appeared on李劼杰的博客. ...继续阅读 (38)

.idea 文件夹泄露，可能引起敏感数据泄露。下图是测试 扫描器发现的一处漏洞可以看到DbConnCfg.json包含密码信息我写了一个脚本，用来自动下载可能的敏感文件。有兴趣的同学可以试试https://github.com/lijiejie/idea_exploitThe post.idea 文件夹泄露利用工具first appeared on李劼杰的博客. ...继续阅读 (40)

这两天优化端口扫描脚本，在获取HTTP页面内容时，发现requests.get hang住了（之前httplib不会）。requests.get 提供了超时参数timeout，但在实际使用过程中，仍发现get请求可能被hang住。原因在于非HTTP  Server，response中一直没有出现换行符\n，导致_read_status()在获取状态码的时候就hang住了。一个简单的解决方法，可以创建新的线程，示例代码参考如下，这部分代码是无法直接工作的：def do_get_thread(url, ret): try: headers = { 'User-Agent': 'Mozilla/5.0 (iPhone; CPU iPhone OS 6_0 like Mac OS X) AppleWebKit/536.26 ' '(KHTML, like Gecko) Version/6.0 Mobile/10A5376e Safari/8536.25', 'Range': 'bytes=0-10240', 'Connection': 'Close'} ret.append(requests.get(url, headers=h ...继续阅读 (44)

一个 Struts2-045漏洞批量扫描工具https://github.com/lijiejie/struts2_045_scanRequirementspip install requestsUsageusage: scan.py [options] Struts2-045 Scanner. By LiJieJie (http://www.lijiejie.com) optional arguments: -h, --help show this help message and exit -f File New line delimited targets from File -t THREADS Num of scan threads, 100 by defaultScreenshot ...继续阅读 (38)

建议使用iPhone的同学周期性地备份自己的手机，以免意外数据丢失。使用iTunes备份手机到电脑上，win系统默认是保存在系统盘 C盘的。我购置了240G固态硬盘，C盘只有120G，多备份几次就被耗尽了。观察到iTunes无法配置备份文件路径，那么我们可以移动文件到一个更大的盘符下（例如我的G盘，是机械硬盘的分区），之后再创建一个目录连接到C盘对应目录即可。移动文件夹“C:\Users\Administrator\AppData\Roaming\Apple Computer\MobileSync\Backup”到“G:\iphone\Backup”然后创建一个目录连接mklink /J “C:\Users\Administrator\AppData\Roaming\Apple Computer\MobileSync\Backup” “G:\iphone\Backup” Ref:  https://discussions.apple.com/thread/4977359?tstart=0 ...继续阅读 (57)

.DS_Store是Mac下Finder用来保存如何展示 文件/文件夹 的数据文件，每个文件夹下对应一个。如果开发/设计人员将.DS_Store上传部署到线上环境，可能造成文件目录结构泄漏，特别是备份文件、源代码文件。ds_store_exp 是一个.DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地：https://github.com/lijiejie/ds_store_expDS_Store parser is based onds_store 1.1.0。一个示例python ds_store_exp.py http://hd.zj.qq.com/themes/galaxyw/.DS_Store hd.zj.qq.com/ └── themes └── galaxyw ├── app │ └── css │ └── style.min.css ├── cityData.min.js ├── images │ └── img │ ├── bg-hd.png │ ├── bg-item-activity.png │ ├── bg-mas ...继续阅读 (67)

使用pyqt webkit写headless 动态爬虫，需要捕获到所有的HTTP request和response(包括JS异步请求)。QNetworkReply 没有返回content-length相关的方法，rawHeaderList实际上并不包括content-length。一个可行的方法，是在readyRead信号触发时，size()方法获取到body的大小。示例代码如下，请注意self.reply_lst这个列表是必不可少的：import sys from PyQt5.Qt import QApplication from PyQt5.QtCore import QUrl from PyQt5.Qt import QWebView, QWebPage from PyQt5.QtNetwork import QNetworkAccessManager class Manager(QNetworkAccessManager): def __init__(self, parent=None): QNetworkAccessManager.__init__(self, parent) self.finished.connect(self._finished) self.reply_lst = [] def _f ...继续阅读 (42)

做渗透测试或提交漏洞单时，常常用到ping，来确认内外网IP，或者寻找资产的归属。然而ping并不支持url parse。我们写个简单的extended ping脚本。vim /usr/bin/eping#!/usr/bin/env python # Extented Ping import sys import urlparse import platform import os if __name__ == '__main__': if len(sys.argv) == 1: print ' Usage: python %s URL' % sys.argv[0] sys.exit(0) target = sys.argv[1].lower() if not target.startswith('http'): target = 'http://%s' % target host = urlparse.urlparse(target, 'http').hostname param_count = '-c4 ' if platform.system() != 'Windows' else '' os.system('ping %s%s' % (param_count, host ...继续阅读 (44)

requests (2.12.4) 在Windows下使用socks5代理时，出现报错：File "D:\Python27\lib\site-packages\requests-2.12.4-py2.7.egg\requests\adapters.py", line 43, in SOCKSProxyManager raise InvalidSchema("Missing dependencies for SOCKS support.") requests.exceptions.InvalidSchema: Missing dependencies for SOCKS support.debug 发现是找不到模块 ‘requests.packages.urllib3.contrib.socks’，但其实socks.py文件是存在的。解决的办法是安装win_inet_ptonpip install win-inet-pton之后， 在windows下再配置使用socks5代理就正常了。 ...继续阅读 (64)