因为公司需要开发web扫描器，但是经常测试发现现有扫描器功能较弱，对于AJAX、JS中的链接无法识别，于是就有了这篇转载，准备根据这篇文章以及此文章的续来参考，对于这块进行加强
0x01 简介
随着Web 2.0的发展，页面中的AJAX也越来越多。由于传统爬虫依靠静态分析，不能准确的抓取到页面中的AJAX请求以及动态更新的内容，已经越来越不能满足需求。基于动态解析的Web 2.0爬虫应运而生，通过浏览器内核解...
浅谈动态爬虫与去重
Bypass xss过滤的测试方法
0x00 背景
本文来自于《Modern Web Application Firewalls Fingerprinting and Bypassing XSS Filters》其中的bypass xss过滤的部分，前面有根据WAF特征确定是哪个WAF的测试方法给略过了，重点来看一下后面绕xss的一些基本的测试流程，虽说是绕WAF的，但这里还是根据WAF中的正则缺陷来绕过测试方法，并不是协议上问题，所以呢，基本可以通用于其他xss过滤的场景。方便新手们比较快速的了解到测试xss的一些...
一道CTF题引发的思考-sql注入
前言
最近做培训和题目讲解的时候，做到bugku的一道题目，bugku的题目想必ctfer都已经耳熟能详了，网上的writeup铺天盖地。
但我今天单独写了一篇文章来写一道题肯定是有原因的，其中一道题是这样的：
1.网上铺天盖地的writeup写到：直接访问http://120.24.86.145:8007/web2/flag即可得到flag
2.此题真坑，竟然是脑洞，访问flag文件就好了
.....
我看到题目价值200分，放在bugku众多web的后段，怎么看都不...
[总结]SQL手工注入总结
虽说目前互联网上已经有很多关于 sql 注入的神器了，但是在这个 WAF 横行的时代，手工注入往往在一些真实环境中会显得尤为重要。本文主要把以前学过的知识做个总结，不会有详细的知识解读，类似于查询手册的形式，便于以后的复习与查阅，文中内容可能会存在错误，望师傅们斧正！
0x01 Mysql 手工注入
1.1 联合注入
Copy
?id=1' order by 4--+
?id=0' union select 1,2,3,database()--+
?id=0' union sel...
某电商App Sign签名算法解析 内部类的Hook
一、目标
我们来分析另一个电商App的sign签名算法，先打开一个商品页,抓包结果:
1:charles
二、步骤
jadx全局搜索 sign
晕倒，7000多个结果，肯定没法玩。 再尝试下 sign=、 "sign"
1:jadx1
这次效果不错，只有几十个结果，而且这个很眼熟，点进去看看:
1:jadx2
这也太明显了，getSign 函数名都起的这么霸气。
Hook getSign
var DispatchParamBuilderCls = Java.use('anet.channel.strategy.dispat...
高级SQL注入：混淆和绕过
最近在学习代码审计，于是发现了这篇文章，然后转过来学习学习， 并稍加了修改
也不知道这位大哥转的谁的文章，也没有附上原文链接，
转发地址：https://blog.csdn.net/ncafei/article/details/62044552
简介：
本文将要揭示能用于现实CMSs和WAFs程序中的高级绕过技术和混淆技术，
文中所提到的SQL注入语句仅仅是一些绕过保护的方法，
另外本文所有内容仅可用于安全研究，如有其它不正当的行为，后果自负...
安卓的脱壳之战-邦邦脱壳
那么前面已经讲了腾讯和360的加固了，不知道有多少小伙伴学会了，今天我们继续讲解邦邦加固的壳！
废话不多说，开始今天的教程，这次准备的软件是在我亲戚家的小儿子上面看到的一款软件，名为:“小学语文数学英语同步”的APP！
准备的软件依旧是:
反射大师+MT管理器+虚拟大师
首先在本地查看安装包，可以看到是梆梆加固
接下来开始脱壳，脱壳的方法和360加固、腾讯加固一样，熟手直接下滑跳过这部分！我们打...
审计某系统从解密到GetShell
前言
要对公司内部的某系统做测试审计，但是碰到了加密的PHP文件，因为是采购的第三方整套设备所以只能自己做解密啦。
加密形式如下图：
收集信息
收集了一下PM9SCREW的信息，该使用的加密拓展名字叫PHP_Screw，这是一款免费的针对PHP源码进行加密的PHP的扩展，可以自定义加密的key，加密后的文件运行效率还不会下降。原理是通过压缩取反然后跟加密的key做异或加密的方式，在使用的时候通过.so文件的拓展...
SQL注入之盲注 case
遇到一个盲注，记录一下
在基于时间的盲注的时候，一般使用的是if语句，如果符合条件就sleep，但是部分不能使用逗号的场景下，还可以使用case when #condition then ... else ... end语句来代替if语句，参考http://dev.mysql.com/doc/refman/5.7/en/control-flow-functions.html。
需要将数据切换multipart/form-data方式发送
# coding=utf-8
import time
import requests
from requests_toolbelt import M...
一次XSS突破的探险
现在一些网站表面上很多地方都没有漏洞，包括xss也过滤的很干净，那我们还能突破重围，挖掘到漏洞吗？
我们经常遇到这种信息保存的地方，它经常进行xss的过滤，是不是xss被过滤了，一切开始绝望了？诅丧了？是吗？
不要怕，即使过滤了一切，导致无法XSS，但是我们还是能XSS攻击成功。
一切源自于一次大胆的尝试。
这里我们保存并退出抓包：
这种数据包是不是有种似曾相识的感觉？尝试修改下数据包：...