微信扫一扫4.8w+
社区成员
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
利用selenium爬取cnvd漏洞信息 cnvd使用加速乐，正常访问会产生两次访问，第一次返回一段js代码生成cookie端添加到第二次访问的cookie才能进行成功访问。通过selenium访问一次产生的cookie，再利用session将每次会话的cookie限定，用了一天这个...
漏洞库：爬取CNVD-国家信息安全漏洞共享平台漏洞库 近期工作中需要爬取整个CNVD的漏洞库，之前写的爬虫是跑ICS.CNVD的库(见之前文章 工控安全：分享自己的工控爬虫项目—PySpider-ICS )，本以为改改就能用，没想到，CNVD主站有几道反爬虫机制，这里记录一下我的解决之...
利用Hackhttp爬取cnvd漏洞名称 爬取国家信息安全中心漏洞名称cnvd 还是老话作为一个萌新，关于Python的基本语法就不多说了，这里直接从各个小的程序开始，本文会不断地进行更新，一步步来走进Python~ hackhttp模板：造福人类 发起get/post/ ...
java爬虫爬取cnvd,CNVD.py 漏洞列表爬虫2.解析统计查询中的共享数据xml'''import osfrom queue import Queuefrom datetime import datetimeimport threadingimport requestsfrom bs4 import BeautifulSoupimport pandas ...
越权访问漏洞总结 一、平行越权 ...测试方法：在发送请求时观察请求参数，尝试修改用户id或者其他参数验证是否能查看不属于自己的数据，进行增删改查，若成功则存在平行越权的漏洞。 二、纵向越权 和平行越权相似...
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等 CVE-2019-2725(CNVD-C-2019-48814、WebLogic wls9-async) YzmCMS 5.4 后台getshell 关于Ghostcat(幽灵猫CVE-2020-1938漏洞)：CNVD-2020-10487(CVE-2020-1938), tomcat ajp 文件读取漏洞poc|Java版本POC|Tomcat-Ajp...
【安全】Web渗透测试（全流程） 通过CVE，CNVD等平台可以获取当前组件版本是否存在漏洞 风险评级：按照存在漏洞的组件的安全风险值判定当前风险。 安全建议 移除不使用的依赖、不需要的功能、组件、文件和文档； 仅从官方渠道安全的获取...
安全分析中的威胁情报（一） 常见的漏洞信息来源有：CVE漏洞库，NVD漏洞库，CNVD漏洞库，媒体网站，邮件订阅，个人/组织博客，社交平台（Facebook，推特，微信群，朋友圈）等。 明确信息格式。一般漏洞库都有RSS订阅服务，可以直接获得结构化...
软件IT安全防护和开源扫描工具 而扫描出的漏洞，一方面可以通过基础设施或者网络加固解决，一方面可能会对研发部门提Bug，进行漏洞修复。整个过程耗时长，成本高。 DevOps引入后，我们要左移运维，同时左移安全扫描，也就是说，从研发生命周期开始...
小迪渗透测试 我们就可以利用中转加密的方式来进行注入 首先是利用url将目标网站的信息爬取下来，其次在将进行了x进行base64加密，再将其拼接到url的后面进行注入。 再利用sqlmap运行这个脚本，让sqlmap将他的所有注入语句加密后...
经验分享｜谈谈渗透测试中的信息搜集 另外从乌云镜像站、CNVD搜集网站历史漏洞对渗透测试也是有很大帮助的。 0×12 自己写的小脚本 基于以上内容写个一个蹩脚的脚本，大佬勿喷。 0×13 总结 信息搜集在渗透测试中的作用不言而喻，脚本...
Python爬虫之基础篇 这里主要用到了一个subprocess库的Popen和PIPE方法，其中subprocess是用来启动一个新的进程并且与之通信，其最简单的用法就是调用shell命令，它定义了一个类: Popen，用来创建进程并与进程进行复杂的交互。...
两次 JS 动态混淆反爬虫策略导致的 521 响应码，如果破？ 521 可不是浪漫的表白...最近在做一个漏洞爬取项目，上周发现 CNVD 网站升级了，使用了动态 JS 混淆技术，导致爬虫程序大量返回 521 响应码。解决过程，颇费周折，希望爬虫能维持一段时间、这个网站不要继续升级才好。
各大POC/EXP等合集 2020-1938漏洞)：CNVD-2020-10487(CVE-2020-1938), tomcat ajp 文件读取漏洞poc|Java版本POC|Tomcat-Ajp协议文件读取漏洞|又一个python版本CVE-2020-1938漏洞检测|CVE-2020-1938-漏洞复现环境及EXP CVE-2020-8840：...
网安面试题汇总--持续记录 26、CMD命令行如何查询远程终端开放端口 27、服务器为IIS+PHP+MySQL，发现root权限注入漏洞，讲讲你的渗透思路 28、请写出Mysql5数据库中查询库’helloworld’中’users’表所有列名的语句 29、udf提权 30、SQL头...
渗透测试怎么做，看完这个我也学会了 01、信息收集 1、域名、IP、端口 域名信息查询：信息可用于后续渗透 IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常 ...看看是否存在文件遍历的漏洞（如图片路径，再通过…/遍历文件） 是否.
网络安全红蓝对抗系列学习资源列表（收藏） 中国国家工控漏洞库 • https://ics-cert.us-cert.gov/advisories 美国国家工控漏洞库 • http://www.nsfocus.net/index.php?act=sec_bug 绿盟漏洞库，含工控 • http://ivd.winicssec.com/ 威努特工控漏洞库 • ...
