作者：w7ay@知道创宇404实验室时间：2020年2月12日原文地址：https://paper.seebug.org/1119/为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化，灵感来源于xray所宣称的基于语义的扫描技术。之前xss扫描是参考w3af中的源码，原理也很简单就是暴力的使用xss的payload进行请求，最后在返回文本中查找关键字,xsspaylo
分类：
其他好文 时间：
2020-02-17 09:24:08
阅读次数：
64
1 import java.util.Scanner; 2 3 public class Demo01 { 4 public static void main(String[] args) { 5 Scanner sc=new Scanner(System.in);//创建一个扫描器对象，用于接收键 ...
分类：
编程语言 时间：
2020-02-13 00:04:19
阅读次数：
62
一、安装openvas 1.使用命令apt-get install openvas下载(如果报无法定位安装包就更新一下，如果还是不行就换一下源，我用的是deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib ) 2 ...
分类：
其他好文 时间：
2020-02-02 15:59:26
阅读次数：
219
将已经存在的字符串设置为系统输入流这是OJ上面不用键盘输入而使用之前写死的字符作为你提交程序输入的原理。 useDelimiter 一个简单的文本扫描器，可以使用正则表达式解析原始类型和字符串。 A Scanner分隔符模式将输入打破到令牌，默认情况下匹配空格。 ...
分类：
其他好文 时间：
2020-01-25 18:18:23
阅读次数：
70
API(Application Programming Interface)，应用程序编程接口。 Scanner 一个可以解析基本类型和字符串的简单文本扫描器。 例如，以下代码使用户能够从 System.in 中读取一个数： sc.nextInt(); sc.next(); Random 此类的实例 ...
实验内容 编制一个读单词过程，源程序为一个文件，读取该文件，识别出各个具有独立意义的单词，即基本保留字、标识符、常数、运算符、界符五大类。并依次输出各个单词的内部编码及单词符号自身值。 单词的内部编码如下： 1、保留字：if、int、for、while、do、return、break、continu ...
分类：
其他好文 时间：
2020-01-17 21:13:18
阅读次数：
136
@ "TOC" 之前在项目中需要接入nessus扫描器，研究了一下nessus的api，现在将自己的成果分享出来。 Nessus提供了丰富的二次开发接口，无论是接入其他系统还是自己实现自动化扫描，都十分方便。 同时Nessus也提供了完备的API文档，可以在 Settings My Account ...
分类：
编程语言 时间：
2020-01-12 18:11:39
阅读次数：
98
1.@SpringBootConfiguration注解 @Configuratin注解是Spring框架提供的，表示当前类是一个配置类。 @SpringBootConfiguration注解和 @Configuratin注解都是标识一个可以被组件扫描器扫描的配置类， 只不过@SpringBootC ...
分类：
编程语言 时间：
2020-01-12 09:23:51
阅读次数：
174
使用，比较Nessus，AWVS，OpenVas以及其他收集到的漏洞扫描器 + 1.Nessus: + 是目前全世界最多人使用的系统漏洞扫描与分析软件 + 提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。 + 不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞 ...
分类：
其他好文 时间：
2020-01-11 09:28:48
阅读次数：
107
今日所学 1.几个大型扫描器 1. Nessus Nessus是一款系统漏洞扫描与分析软件。由1998年Renaud Deraison展开的一项名为 "Nessus"的计划，经过了数年的发展，包括 CERT 与 SANS 等著名的网络安全相关机构皆认同此工具软件的功能与可用性。 1. 之前拷过的一个 ...
分类：
其他好文 时间：
2020-01-11 09:20:51
阅读次数：
108
