- 综合排序
- 最热优先
- 最新优先
- 来自专栏信安之路
批量挖洞从收集信息到数据存储
很多同学现在挖洞靠一些网络空间搜索引擎，比如 zoomeye、fofa 等，这些平台已经收集了网络空间上的大量信息，包括 IP 、域名、端口、网站 header、body 甚至还有指纹信息，在节省我们时间的同时 是否存在 waf、网站头、网页内容等信息，如果将网页内容都入库，会非常大，没必要，可以将网页内容中的关键部分入库就可以了，比如 jquery 等，可以根据自己的经验，提取关键内容，方便后续提取相关目标进行批量漏洞测试
1K40发布于 2021-10-12 - 来自专栏释然IT杂谈
【干货】自动化批量挖洞流程 之 四工具联动
但幸运的是，我依然在坚持挖洞，每段时间仍能吸收很多新鲜的知识。现在使用工具多了，斗胆有点自己的经验和想法，其实主要是想跟大家多学习一下。本文谈不上交流，谈不上参考，更谈不上指导。 0X01思路： 首先利用谷歌语法搜到网址，在潮汐上获取子域或C段，然后工具跑C段端口网页，筛选200正常包网页到TXT，接着放vulmap批量跑，命令联动burp，其中的插件能检测个别不知名的漏洞，接着后面再联动 当然，如果你适当的调低一点线程是可以的，但不建议太慢，因为它会很难跟上前面的数据包，对我而言，挖洞速度就达不到预期想要的快速批量检测的效果了。 （7）联动运行 终于到“牵一发而动全身”的操作了。刚才我不是在vulmap的时候说等待回车启动吗，现在就可以开始了。 0X03结话： 挖洞的过程是很枯燥的，没找到漏洞的时候最容易厌倦。想要提升自己，不单只是工作中学习，更多是业余时间去练习积累，需要更多一点的兴趣和更多一点的坚持。
2.6K30发布于 2021-11-16 - 来自专栏释然IT杂谈
【干货】自动化批量挖洞流程 之 四工具联动
但幸运的是，我依然在坚持挖洞，每段时间仍能吸收很多新鲜的知识。现在使用工具多了，斗胆有点自己的经验和想法，其实主要是想跟大家多学习一下。本文谈不上交流，谈不上参考，更谈不上指导。 0X01思路： 首先利用谷歌语法搜到网址，在潮汐上获取子域或C段，然后工具跑C段端口网页，筛选200正常包网页到TXT，接着放vulmap批量跑，命令联动burp，其中的插件能检测个别不知名的漏洞，接着后面再联动 当然，如果你适当的调低一点线程是可以的，但不建议太慢，因为它会很难跟上前面的数据包，对我而言，挖洞速度就达不到预期想要的快速批量检测的效果了。 （7）联动运行 终于到“牵一发而动全身”的操作了。刚才我不是在vulmap的时候说等待回车启动吗，现在就可以开始了。 0X03结话： 挖洞的过程是很枯燥的，没找到漏洞的时候最容易厌倦。想要提升自己，不单只是工作中学习，更多是业余时间去练习积累，需要更多一点的兴趣和更多一点的坚持。
1.5K20编辑于 2022-10-27 - 来自专栏HACK学习
挖洞神器---JSFinder
除了这两种方式以外，还可以批量指定URL和JS链接来获取里面的URL。
8.3K20发布于 2019-08-06 - 来自专栏闪石星曜CyberSecurity
一次从内网到外网，黑盒到白盒的批量挖洞经历
前言：此次挖洞较为基础，分析得不足的地方望大佬指正。 内网挖洞： 建议像我这样入门不久的可以拿自己学校内网练练手先（得授权），再在在教育行业SRC等漏洞平台上挖掘漏洞，赢得认可，获取些动力。 内网一堆漏洞emm，然后就可以用大佬的webalivescan批量扫一下Goby得的存活ip，获取标题，web指纹识别和简单的爆破一些目录 工具地址：https://github.com/broken5 直接administrator权限，提权都省了 外网批量： 上面图有：技术支持：xx公司 FOFA搜索关键词：xxx有限公司 ? 然后挑一个站，爆破，xx学校，学号通过谷歌语法来搜集。
1.5K20发布于 2021-04-16 - 来自专栏全栈程序员必看
Xray扫描器使用联动 burp，以及结合 fofa 批量自动化挖洞「建议收藏」
➜ lsca.crt ca.key config.yaml xray 帮助文档 [root@izbp1i7e0dqxcb89vkdgc3z xray]# . /xray webscan --plugins phantasm --poc /home/test/poc.yaml --url http://example.com/ 结合搜索引擎批量扫描 将 fofa xray 爬下来的所有补天的列表文件：butian.xlsx，大部分的站点是有权重的站点，去除gov站点，并把域名放到单独的xlsx文件中，利用excel的功能生成fofa查询语句 利用fofa收集工具，批量收集数据
3.8K20编辑于 2022-08-23 - 来自专栏闪石星曜CyberSecurity
crawlergo_x_XRAY实现自动化挖洞，实现躺着挖洞美梦
用python3运行launcher.py ( XRAY被动扫描为启动的状态 ) 7. 生成的sub_domains.txt为爬虫爬到的子域名, crawl_result.txt为爬虫爬到的url
3.3K10发布于 2020-04-10 - 来自专栏小手冰凉
PXE 无人值守批量部署 Centos 7
[root@localhost /]# cp /media/* /var/ftp/centos7/ # 将软件源复制到 ftp 目录下 [root@localhost label auto kernel vmlinuz append initrd=initrd.img method=ftp://192.168.1.10/centos7 label auto kernel vmlinuz append initrd=initrd.img method=ftp://192.168.1.10/centos7 服务器的地址 filename "pxelinux.0"; // 指定 PXE 引导程序的文件名 } 准备安装应答文件： 在centos 7 如果大佬对自动应答文件的配置比较熟悉，也可以直接编辑centos 7 安装后自动创建的应答文件（/root/anaconda-ks.cfg），根据需要适当修改后使用（本人不才，还是老老实实的使用图形化吧
1.8K20发布于 2019-09-10 - 来自专栏F12sec
实战 | 一次从内网到外网，黑盒到白盒的批量挖洞经历qaq
已在先知社区发布 ” Part 1 内网渗透 内网挖洞： 建议像我这样入门不久的可以拿自己学校内网练练手先（得授权），赢得认可，获取些动力，再在在教育行业SRC等漏洞平台上挖掘漏洞。 内网一堆漏洞emm，然后就可以用大佬的webalivescan批量扫一下Goby得的存活ip，获取标题，web指纹识别和简单的爆破一些目录 工具地址： https://github.com/broken5 当然很多jsp马都没兼容，试了挺多这大佬的jsp马才成功 https://github.com/threedr3am/JSP-Webshells 直接administrator权限，提权都省了 外网批量 cmd=whoami" # 返回结果，默认是system权限 print('shell is here:'+shell_url) Part 2 代码审计 内网挖洞： 白盒审计: 最近刚好入门了java
92630编辑于 2022-09-29 - 来自专栏wuuconix
挖洞初体验 - wuuconixs blog
这个暑假没有回家，原因是因为实验室有某个神秘项目。其实也不神秘，就是让你去挖三大运营商网站的漏洞，这个网站不光是总站，还可以是分公司的站，比如说中国移动通信集团新疆有限公司伊犁州分公司。这个项目非常幸运地和vaala一起做，在过程中vaala帮助了我很多，非常感谢。
48420编辑于 2023-01-30 - 来自专栏算法协议
Centos7批量杀进程
Centos批量杀进程 #列出了当前主机中运行的进程中包含firefox关键字的进程 ps -ef | grep serevr.php| grep -v grep #列出了要kill掉这些进程的命令
75020编辑于 2022-01-13 - 来自专栏FreeBuf
挖洞经验 | 记一次针对Twitter（Periscope）API 的有趣挖洞经历
近期，我在Twitter的Periscope服务中发现了一个漏洞。这是一个CSRF（跨站请求伪造）漏洞，虽然这个漏洞并不算是高危漏洞，但是发现该漏洞的整个过程我认为是非常值得跟大家分享的。 就在几天之前，我发现Twitter发布了一个名叫ProducerAPI的接口，该接口目前仅提供给Twitter的合作伙伴使用，Twitter的第三方合作伙伴可以在特定的应用（例如外部相机设备）中利用该API与Periscope账号同步流媒体视频。 注：在此之前，Periscope曾是一家流媒体直播服务运营商。广大
1.4K60发布于 2018-03-01 - 来自专栏红队蓝军
挖洞从思路出发：登录框实战
本文从挖洞过程的思路出发，完整讲述如何从0到1拿一个高危信息泄露。 同时作为一名挖洞的白帽子，要永远保持对参数和参数值的敏感！ 对小程序挖洞注意sessionkey的泄露，sessionkey可能会在登录时直接在请求包携带，所以对刚进入小程序那个数据包一定要抓住。 挖洞要记住一点：对现成接口的寻找利用的优先级大于FUZZ。 抓包域名转web页面后出现了一个登录框。 （剧透：第一个小程序页面的0513f其实是我的身份编号，后面会用到，但我在挖洞时是完全没注意到这点的，后面回来查看“犯罪现场”时才发现） 但我并没有立刻去测越权，或者利用凭证登录，个人习惯，在发现可能存在漏洞时我可能会先进行记录 鉴权这个问题挖洞会经常遇到，所以建议自己去做好总结，尤其是对于主流Nday未授权漏洞的总结。
95531编辑于 2024-06-17 - 来自专栏newbe36524的技术专栏
如何使用 EF Core 7 批量删除数据
在 EF Core 7 中，我们可以使用批量操作来删除多条数据。这种方式与之前的版本有所不同，本文将对比 EFCore 7 和之前版本批量删除数据的不同方式。 ; db.Attach(myEntity); db.Remove(myEntity); await db.SaveChangesAsync(); 删除 Age 大于 10 的数据 在 EF Core 7 x.Age > 10).ToList(); db.MyEntities.RemoveRange(entities); await db.SaveChangesAsync(); 总结 在 EF Core 7 中，我们可以使用 ExecuteDeleteAsync 方法来批量删除数据，这个方法的用法与之前的版本不同。 参考资料 EF Core 7 ExecuteUpdate 和 ExecuteDelete 本文采用 Chat OpenAI 辅助注水浇筑而成，如有雷同，完全有可能。
1.4K10编辑于 2023-08-23 - 来自专栏用户8644135的专栏
CentOS 7.X基于Kickstart批量安装系统
linuxmenu label ^Install CentOS Linux 7menu defaultkernel vmlinuzappend initrd=initrd.img inst.repo= http://192.168.0.131/centos7 quiet ks=http://10.0.0.6/ks.cfglabel checkmenu label Test this ^media & install CentOS Linux 7kernel vmlinuzappend initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_ [root@localhost ~]# mkdir -p /var/www/html/centos7/ [root@localhost ~]# mount /dev/cdrom /var/www/html /centos7/ 或者\cp /dev/cdrom/* /var/www/html/centos7/ （二选一） 通常，我们在安装操作系统的过程中，需要大量的和服务器交互操作，为了减少这个交互过程
2.9K20发布于 2021-07-12 - 来自专栏字节脉搏实验室
记一次挖洞经历
我们学校用的查成绩一直使用的是某公司的app，但是由于查询量和手机版本等等原因，经常抽风，导致查询不了成绩，最要命的是只能在学校查询成绩，导致我这种在及格线上疯狂试探的没法过一个愉快的暑假暑假，于是在一个夜黑风高的夜晚，我决定看看app到底是怎么写的。
1.2K40发布于 2020-03-08 - 来自专栏py+selenium
【挖洞—信息泄露】骚操作经验分享
常规操作，一般都是dirsearch + URLfinder扫一遍，然后打开报告一个个分析确认。。
21210编辑于 2024-10-05 - 来自专栏技术猫屋
挖洞神器之XRAY使用初体验
users.php 2019-12-22 17:51:59 #6 xss http://192.168.52.1/testcms/admin/posts.php 2019-12-22 17:56:19 #7 压根不需要闭合单引号，直接传入了$cid 变量 根据 XRAY 提供的 payload 测试如下： 漏洞的确存在，可通过以下 payload 获取账号密码： union all select concat(0x7e 0x04 对比分析 复现完之后我同样用 awvs 扫描了一遍该站点，部分漏洞列表如下： 我统计了一下，AWVS 一共测试出7 个 SQL 注入漏洞，存在于6 个文件，XRAY 一共测试出11个 SQL 对于 XSS 漏洞，AWVS 一共测试出8 个漏洞，存在于5 个文件中，XRAY 一共测试出46 个漏洞，存在于7 个文件中 其中 XRAY 没有测试出来而 AWVS 测试出的文件为：无 AWVS 没有测试出来而 cposts.php、post.php、sposts.php、registration.php 对于 XSS 漏洞，AWVS 一共测试出8 个漏洞，存在于5 个文件中，XRAY 一共测试出46 个漏洞，存在于7
1.5K20编辑于 2023-01-03 - 来自专栏我的安全视界观
【挖洞技巧】那个简单的威胁情报
有这么一段时间，挖洞中的一个手法稍微的展现了威胁情报冰山一角的一丢丢。 搜索并关注某厂某产品微信公众号，点击菜单2中的7月晒刊： ? 点击访问后，跳转返回403禁止访问： ?
99561发布于 2018-06-12 - 来自专栏农夫安全
挖洞案例-短链接安全之越权
https://bagevent.com/show/ticket_url_by_order/219102222400837/b516533ae270457abdea5e25c954a7a1 ?
2K30发布于 2019-11-19
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号