刷src方法

提前声明(个人想法,不喜勿喷)
刷src方法
通过已爆出来的漏洞,使用fofa爬虫采集相应ip,添加相应数据在ip中,使用requests进行访问,通过回显中是否存在某种特定数据进行判断,还可以使用gethostbyname,nslookup等方式获取对应ip,使用下方第一个网址中对应的方法即可使用爱站网对应的接口获取ip对应相应域名,
sql注入连接相应注入语句 renquests访问相关域名(ip)的对应网址,进行访问,通过status.code函数获取网页状态码
‘‘a=0
readDir = “20211108210537.txt” #old
writeDir = “mcms.txt” #new
lines_seen = set()
outfile = open(writeDir, “w”)
f = open(readDir, “r”)
for line in f:
if line not in lines_seen:
a+=1
outfile.write(line)
lines_seen.add(line)
outfile.close()
print(“文件去重成功”)’’’
实现此代码 实现对fofa语句查询,如果没有fofa会员,可以到github上寻找相应爬虫(自带邮箱和key),白嫖别忘记点星

使用某位大佬的xfofa(应该是这个),xray和fofa联动,python写规则对fofa数据进行过滤,双重挖洞,src积分很快
使用selenium函数,可以实现自动提交相应src(缺点:例如title等,获取的网站title可能与实际title不一致,需要手动识别)
https://blog.csdn.net/u011721501/article/details/38641763

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值