SRC小技巧：批量获取补天公益SRC网址

已于 2022-12-30 10:02:46 修改
阅读量1.1k 收藏 10
点赞数
文章标签： 安全
于 2022-12-30 01:26:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_37571914/article/details/128489947
版权

一、下载脚本

https://github.com/time55/-SRC-URL-

使用python3.x版本运行脚本(此脚本在python3.8.2下编写)

二、登录补天修改脚本内容

https://www.butian.net/

f12打开开发者工具—控制台—输入document.cookie把单引号的全部复制粘贴到脚本中
在这里插入图片描述
在这里插入图片描述

修改里面的页码为192。
在这里插入图片描述
在这里插入图片描述

三、运行脚本

python ./get_butian_url.py

在这里插入图片描述

夜星空如海
关注
  • 0
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
批量挖掘SRC思路与实践一
悦分享
07-07 2661
在接触src之前，我和很多师傅都有同一个疑问，就是那些大师傅是怎么挖漏洞的？与日常靶场训练不同，SRC漏洞挖掘更偏向于对业务资产的熟悉程度，除了需要掌握渗透测试的技术要点以外，可以思考一下是否在信息收集这一块做足了功夫，这是很多萌新容易忽略的点。为什么我说信息收集需要做足功夫？想象一下，一个大型网站的主站点每天将要经历多少白帽子轮番的测试。发现一个漏洞，很快就会被修复，全网白帽都在盯着这一块“香饽饽”，你想要后来者居上，事实上这就是一个非常难的事情。这个时候能怎么办？这就是我今天强调的重点了——信息收集，资
一次实战批量SRC和CNVD的奇技淫巧
weixin_40418457的博客
05-14 839
标题党 标题党 标题党 不是利用 0day 1day 。其实就是利用建站公司，他们客户的站点跟主站账号密码几乎一样，而且都是弱口令，并且他们都做SEO优化都是有权重的，不用担心src不会收。cnvd的话我之前看到过一篇也是利用建站公司，因为他们肯定不会自己写CMS的，一般都是套用然后改成自己公司的名字。 两天找了两个建站公司的弱口令,基本就是字典爆破,src投了23个,还有10几个没投. 如果找不到漏洞就可以burpsuite爆破弱口令，所以我们这次找信息，先把大型扫描器挂上。 找一下他们有没有做一.
补天SRC漏洞挖掘（一）：主域名爬取
iO快到碗里来
10-10 3294
0x00 准备工作 补天账号 python3运行环境 requests等第三方库 0x01 流程分析 分别查看专属SRC、企业SRC、公益SRC对应URL，发现没有变化。初步判断网站使用的是 Ajax，即异步的 JavaScript 和 XML。 进入公益SRC，查看不同页码对应的URL，仍然没有变化。 随机选取一个厂商，点击提交漏洞。发现URL发生变化，且找到了我们想要爬取的厂商名称和域名。 分析不同厂商提交漏洞页面的URL，发现每一个厂商都有其对应的 cid，关键是如何获取这一参数。
自动化批量刷SRC扫描器编写思路
02-26
本ppt介绍了扫描器的开发思路，如何将渗透测试经验转换为工具，想自己编写web扫描器的网络安全爱好者可以用来参考。
批量提交src
qq_54030686的博客
11-13 534
https://blog.csdn.net/qq_54030686/article/details/121236404?spm=1001.2014.3001.5501 关于此刷src方法 个人脚本已上传至github，链接将会放在最下面 本脚本采用google浏览器实现；目前可实现功能：cms批量获取弱口令 整体结构 通过fofa爬虫获取用户输入查询语句涉及的相关ip，写入a.txt 写入完成后，对a.txt进行去重处理，写入b.txt 使用者需要输入后台路径（/admin）等，对b.txt中所有ip进行连
Python 爬虫练习（二）爬取补天公益SRC厂商域名URL (2017年11月22日)
weixin_30411239的博客
11-22 502
介绍下： 补天是国内知名的漏洞响应平台，旨在企业和白帽子共赢。 白帽子在这里提交厂商漏洞，获得库币和荣誉，厂商从这里发布众测、获取漏洞报告和修复建议。 在2017年3月份之前，补天的厂商域名URL是非常好爬取的，即使没有登陆到平台依然可以用轻松获取到批量的厂商URL地址，然后白帽子用大型漏洞扫描工具进行批量漏扫。 后来，补天平台可能为了尽可能的保护厂商的URL被滥用，采取了一些措施。...
butian-src-domains:补天公益src域名IP地址集合
05-08
butian-src-domains   补天公益src域名IP地址集合 获取补天公益src域名的小工具，子域名爆破部分主要基于 环境 python3，安装所需依赖pip install -r requirements.txt 用法 files/out目录下为更新源码时最新的域名与ip地址信息，可按需使用 若需要从补天src更新最新的厂商域名地址，可修改config.py中如下配置为自己账号的cookie BUTIAN_SRC_COOKIES = { "PHPSESSID":"your_phpsessid", "__DC_gid":"your_gid" } usage: src-domains.py [-h] [-uD] [-uDA] [-uSD] [-uA] optional arguments: -h, --help show
SRC技术文档汇总100套（2024最新版）
01-06
本人自发整理了一个月，将2024以前的全部SRC技术资料全部系统性整理到一起，供技术学习使用，本人初学三个月已成功挖了一个CNTD中级漏洞，希望对大家有帮助。 安全应急响应中心（SRC, Security Response Center） ，...
补天半自动批量提交脚本.zip
最新发布
01-10
补天半自动批量提交脚本.zip
补天云火鸟视频创作软件 免费+批量生成音视频
01-03
火鸟视频创作软件提供了视频+图片+文本批量生成MP4视频，文本批量生成 MP3音频，视频+图片+文字批量生成 PDF电子书和HTML网页，视频批量生成GIF动画文件等功能。 火鸟视频创作软件是广大自媒体行业从业人员的非常...
国内SRC漏洞挖掘技巧与经验分享
01-29
SRC经验文档
天空全景贴图、补天素材、天空素材
08-07
360天空全景、天空全景贴图、补天素材、天空素材、全景图片、云图片，适合各类补天用
SRC | 如何利用n day快速上分
hackzkaq的博客
03-17 1689
更多黑客技能 公众号：暗网黑客 作者：掌控安全-琦丽丽 大家好，今天分享一下之前刷漏洞的方法，希望对你们有所帮助~ 首先要上分那么一定是批量刷漏洞，不然不可能上得了分的，然后呢，既然要批量刷漏洞。 两种思路： 1.审计通用性漏洞 2.用大佬已公布的漏洞 思路1难度较大，耗时也较长。 思路2难度适中，就是需要写脚本或者使用别人已经写好的脚本。 （这里建议找一些关注度比较高，并且用户量较大的漏洞，然后自己通过写POC的方式刷漏洞，一般会捞到不少漏洞，所以要有足够的耐心先去找到这些合适的n day漏洞）.
公益src漏洞挖掘
weixin_46865273的博客
04-17 1399
某制作业公司存在sql注入 判断字段数 为8个 语法order by 8 字段数为9 页面会发生报错 使用联合查询语句 发现有回显点 使用函数 database（） 出现库名 用得到的库名查询表名 语法：union select 1,2,3,(group_concat(table_name)),5,6,7,8 from information_schema.tables where table_schema=‘XXXXXXXXX’ 得到25个表 选中admin表 查询里面的字段 获得7个字段 语法：
关于补天SRC小白入门详细介绍
热门推荐
晚风不及你
01-02 1万+
前言 只是单纯的介绍一下补天的界面以及规则与操作方式，不涉及任何与技术相关的东西，其目的是让新手快速了解补天，并在补天大展身手。如涉及到了任何侵权问题，请联系我删帖。 补天SRC介绍 补天漏洞响应平台旨在建立企业与白帽子之间的桥梁,帮助企业建立SRC(安全应急响应中心),让企业更安全,让白帽子获益。 ......
补天
碎碎念
07-11 426
此文的目的为了填补几处漏洞,两位台球先生的和东吴诸葛的即将离去,将会对公司的好不容易建立起来的信心打击不少.又听闻MR M的不少单子被翘.补天之路很快会被提上日程. 1.PE之难 2.脚本之害 3.性能之忧 4.流量之祸
第五章 下载页面的所有src属性的文件p62
qq_24599703的博客
11-02 152
#!/usr/bin/env python # _*_ coding:utf-8 _*_ import os from urllib.request import urlopen, urlretrieve from bs4 import BeautifulSoup downloadDirectory="downloaded" baseUrl="http://pyhtonscraping.co...
python爬虫爬取补天公益SRC厂商
pythonniu的博客
08-03 6343
00X0 前言补天漏洞响应平台在七月份开始了新的活动，指定范围为公益SRC。无HACK 不兄弟 现在都八月份了，七月不刷洞八月方便面啊。趁着月初，赶紧把公益SRC的域名全部爬下来01X0 准备活动01X1 踩点分析 在公益厂商列表中可初步获取厂商的信息，此处发现显示的ID与点击提交漏洞后页面的ID一致。 此处的ID为59906，将鼠标再次悬浮在提交漏洞的链接上 两处的ID均相同。点击提
补天漏洞响应平台基本介绍
记录并分享学习安全的知识点..
05-30 9272
警告 一、基本介绍 （一）专属SRC （二）企业SRC （三）公益SRC 二、漏洞提交流程和厂商奖励 （一）漏洞提交流程 （二）厂商奖励——漏洞奖励主要分为现金奖励，KB奖励和荣誉奖励。 三、 Web漏洞收录标准 （一）漏洞定义 （二）漏洞类型 （三）漏洞等级 （四）补天不收的漏洞 警告 请勿使用本文提到的内容违反法律。 本文不提供任何担保 白帽子行为规范:https://www.butian.net/Article/content/id/5 补天平台规范化提交...
请用python写一个猜灯谜小游戏，详细一点
09-13
"有种顶戴花，戴来补天家": "草", "红一点，黄一点，捏在手里软一点": "樱桃" } # 选择一个随机的灯谜 riddle = random.choice(list(riddles.keys())) # 游戏循环 while True: print("猜灯谜游戏开始！输入 q ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值