【工具分享】Pigat v2.0正式发布

前言

Pigat(Passive Intelligence Gathering Aggregation Tool)被动信息收集聚合工具,该工具通过爬取目标URL在第三方网站比如备案查询网站、子域名查询网站的结果来对目标进行被动信息收集。

开发此工具的初衷就是平时在使用一些第三方的网站进行目标信息收集的时候,往往需要利用多个网站进行目标信息的收集,比如通过在线的Whois信息查询网站、在线的CMS信息查询网站、目标在Shodan上的信息等等,如此一来,就会增加很多重复的工作量,因此便开发了此工具,将平时常用的网站聚合到一个工具里。

该工具在2020年3月21日更新至2.0版本,该版本采用Scrapy框架开发,协程处理,运行速度更快,并且支持文件导出功能,同时修复了多个Bug,增加了多个功能。

阅读全文
【渗透实例】Fuzz大法好啊

0x00 前言

本文仅供学习分享用途,严禁用于违法用途

在搞站的时候,经过一顿操作后只发现了一堆低危,过了一段时间看看Xray,居然发现一个XSS

嗯~ Xray 真香!

阅读全文
【Django 学习笔记】5、常用功能

0x00 案例实现

  • 创建的项目名称为BookManager,创建应用名称为Book,完成图书信息的维护
  • 访问图书信息列表127.0.0.1:8000/booklist,并且点击每个图书能够跳转到对应图书人物信息界面
阅读全文
【Django 学习笔记】4、模板

1、在项目根目录下,创建templates目录,在templates下新建index.html文件,PyCharm将自动生成html的文件内容格式。

1
2
3
4
5
.
├── Book
├── BookManager
└── templates
└── index.html
阅读全文
【Django 学习笔记】3、视图
  • 后台管理页面搞定之后,就需要做公共页面的访问了
  • 对于Django的设计框架MVT:
    • 用户在URL中请求的是视图
    • 视图接受请求后进行处理
    • 然后将处理的结果返回给请求者
  • 使用视图时要进行的两步操作:
    • 定义视图
    • 配置URL
阅读全文
【Django 学习笔记】2、模型

0x00 模型

  • 当前项目的开发, 都是数据驱动的。

  • 使用Django进行数据库开发的提示 :

    • MVT设计模式中的Model, 专门负责和数据库交互.对应(models.py)
    • 由于Model中内嵌了ORM框架, 所以不需要直接面向数据库编程.
    • 而是定义模型类, 通过模型类和对象完成数据库表的增删改查.
    • ORM框架就是把数据库表的行与相应的对象建立关联, 互相转换.使得数据库的操作面向对象.
  • 使用Django进行数据库开发的步骤 :

    1. 定义模型类
    2. 模型迁移
    3. 操作数据库
阅读全文
【Django 学习笔记】1、基础概念和MVT架构

0x00 Django 简介

  • Django是Python写的开源Web开发框架,主要目的是做一个简便、快速的开发数据库驱动的网站
  • Django遵循MVC设计模式,在Django中有个专有名词,叫做MVT
    • 设计模式就是前辈们在开发过程中总结出来的经验和套路
    • MVC是一种设计模式,在这种设计模式下衍生出了MVT
  • Django中文说明文档:https://yiyibooks.cn/xx/django_182/index.html
阅读全文
【工具分享】分享一个jQuery多版本XSS漏洞检测工具

0x00 前言

最近在搞一个 jQuery v2.1.4 DOM-XSS 漏洞的复现,在网上找了很多Payload都不能用,大多数Payload都只适用于 jQuery v1.x 版本的。

后来看到有个文章说需要Safari浏览器,于是又废了半天劲装了个黑苹果(当时不知道原来Safari浏览器还有Windows版),用Safari浏览器一番折腾依旧没有复现,直到后来在GitHub上找到了这个检测工具,分享出来,避免踩坑。

阅读全文
【经验总结】解决 BurpSuite Pro v2020.1 版本中文乱码问题

0x00 前言

之前在我的公众号分享了 BurpSuite Pro v2020.1 版本,但是在使用过程中发现总是会有中文乱码的情况出现,后来使用 Lucida 字体,乱码的情况得到了缓解,但是有些网页依旧会出现乱码的情况,直到后来才意识到问题其实不在于字体的选择。

阅读全文
【工具分享】BurpSuite Pro v2020.1 无后门专业破解版

前言

工欲善其身,必先利其器,吃饭的家伙终于更新了,这次改动还蛮大的,尤其是加入了黑暗模式。

至于工具的使用及破解方法相信你既然能看到这篇文章,那就不用我过多赘述了 [手动狗头]。

阅读全文