小爬虫，爬取shellcode

0xCCCC9090

已于 2023-05-10 16:35:41 修改

阅读量871

点赞数

分类专栏：一些记录文章标签： python java html

于 2020-07-05 22:41:37 首次发布

本文链接：https://blog.csdn.net/qq_36495104/article/details/107145171

版权

shellcode网站 http://shell-storm.org/shellcode/

使用在线网站http://tools.bugscaner.com/sitemapspider 生成site map

使用下面的代码写到markdown里面去

#coding=utf-8
import requests
from bs4 import BeautifulSoup 
import re
import html


haatml=r"xxx\sitemap.html"
shellcode_dir=r"xxxx\\1.md"
soup = BeautifulSoup(open(haatml,encoding=

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

0xCCCC9090

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

持续更新--写shellcode常用网站

KrossJin的专栏

04-13

715

1,syscall table for x86-64 blog.rchapman.org/post/36801038863/linux-system-call-table-for-x86-64 syscall table for x86-64 2,syscall table for x86-32 blog.chinaunix.net/uid-20184656-id-3263457.

Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等

weixin_46280935的博客

09-10

5673

Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合文章/书籍/教程相关说明请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏

参与评论您还未登录，请先登录后发表或查看评论

利用抓包拿WEBSHELL

05-06

利用抓包拿WEBSHELL，网络收集来的，只是教程，不含软件，仅供学习用。

shellcode学习

weixin_52878095的博客

03-12

4878

一道题目最近在buu上面刷题的时候发现了一道题目 ciscn_2019_s_9 ，这道题目需要我们自己编写 shellcode ，以前 shellcode 都是从 pwntools 或者是msf里面直接生成的，所以借此机会来学习一下 shellcode 的编写我们先检查一下附件的保护机制，啥保护也没开，所以我们可以直接在栈上面构造shellcode然后执行丢到IDA里面看一下，这里变量s的栈空间只有.0x20大小，而fgets函数可以读入50即0x32，所以存在栈溢出我们看一下 pwntool

shellcode

m0_62207482的博客

02-09

614

在漏洞利用中，shellcode是不可或缺的部分，所以在网上有许多公开分享的 shellcode ，在不同平台上并不通用，需要选择适合的shellcode。这里推荐两个常见公开的安全平台：一个为公开的漏洞库exploit-db（见公众号链接10-1），一个为公开的Shell-strom库（见公众号链接10-2），如图10-1和图10-2所示。6）成功弹出计算器程序。5）运行后可以成功弹出计算器，如图10-3所示，但这还没有结束，如果目标机器中没有Python环境，shellcode便无法执行。

Web安全信息收集（收集 Web服务器的重要信息.）

网络安全领域___专研者.

04-09

9300

“信息收集” 会对渗透测试工程师和网络安全工程师具有重大作用：可以帮助工程师们知道主机的存活的主机，主机的系统辨识，服务枚举等。这样工程师就可以执行下一次的工作，比如：对服务器系统进行渗透测试，然后再做出一定的防御。收集的信息有：目标的真实IP地址，服务器的敏感目录，网站的搭建环境，网站使用的系统，网站防火墙，常用端口信息，目录网站是用什么脚本写得等信息.

一些不错的网页

墨鱼菜鸡

12-06

2460

http://www.zhengdazhi.com/archives/1749 书签栏信息收集二级域名查询,子域名查询-站长帮手网 ZoomEye - Cyberspace Search Engine 360威胁情报中心 SSL证书在线检测工具-中国数字证书CHINASSL ...

攻防启示：Chromium组件风险剖析与收敛

Tencent_SRC的博客

07-15

945

文｜腾讯研发安全团队Martinzhou腾讯蓝军 Neargle、PassI. 背景数月前我们在攻防两个方向经历了一场“真枪实弹”的考验，期间团队的目光曾一度聚焦到Chromium组件上...

Python库.20240617

热门推荐

qq_22902539的博客

08-19

1万+

http://www.runoob.com/try/runcode.php?filename=helloworld&type=bash

shellcode字节码和汇编的相互转换

programmer_yuan的博客

03-05

533

开展shellcode研究时，在exploit-db上看到多数的样本都是shellcode字节码，不易阅读。在此记录下shellcode和汇编的相互转换。

使用Shellter生成远控木马并进行持久化控制

cj_Hydra's Blog

02-05

2496

介绍 Shellter是一个开源的免杀工具，利用动态Shellcode注入来实现免杀的效果，想了解更多可以参考shellter官网：https://www.shellterproject.com/ 步骤 Shellter该软件可以直接在官网中下载后，直接在windows中运行，也可以下载好了以后拷贝到kali中运行，当然了也可以在kali中直接apt-get install shellter来进行...

Shellcode

天使也掉毛

10-18

6882

Shellcode

一个简单的ShellCode执行器&代码(just for fun)

HingC~

11-13

3389

最近看到有个问题:如何做到在程序运行时读入并执行一段代码这是很容易做到的,能够运行是因为冯·诺依曼结构中程序和数据并没有本质区别. 其实完全没有必要读入代码运行,动态链接库完全可以胜任这方面的需求在运行时读入代码并执行其实是完全可行的,脚本语言更容易做到,当然了C/C++也可以,写个解释器吧考虑最简单的情况,何为代码?机械码算不算代码呢?当然算啦我们先观察一下代码是怎

【网络安全】红蓝攻防：shellcode的分析

HBohan的博客

01-10

4168

在做红蓝攻防时，常常要用到cs、msf等工具，使用工具生成shellcode或可执行程序，那么小小的shellcode为何能做这么多事情，拿到shellcode后又该怎么分析。希望这篇文章能给大家带来答案，文章中不正确的地方请及时指出。

把"Hello, World\n"转为机器码shellcode 来显示

~ 飞扬的天空 ~

12-27

3732

源码 #include const unsigned char shellcode[] = "\xeb\x19\x31\xc0\x31\xdb\x31\xc9\x31\xd2\xb0\x04"\ "\xb2\x0e\x59\xb3\x01\xcd\x80\x31\xc0\xb0\x01"\ "\x31\xdb

微小Shellcode编写技术

尽管可能有更小的解决方案，但随着Shellcode大小的减少，设计和实现的复杂度会显著增加。在《WritingSmallShellcode》中，作者不仅展示了具体的Shellcode实现，还讨论了一些编写小型Shellcode的通用策略。这些策略...