PyCodeInjectionShell - 自动Python代码注入工具-低调大师

PyCodeInjectionShell - 自动Python代码注入工具

2018-02-27 664

参考：https://github.com/sethsec/PyCodeInjection

PyCodeInjection项目包含两个主要组件：

PyCodeInjectionShell - 一种利用基于Web应用程序的Python代码注入的工具
PyCodeInjectionApp - 一种易受Python代码注入攻击的Web应用程序

安装：

git clone https://github.com/sethsec/PyCodeInjection.git /opt/PythonCodeInjection

cd /opt/PythonCodeInjection/VulnApp
./install_requirements.sh

使用案例：

root@playground:/opt/PyCodeInjection/VulnApp# python PyCodeInjectionApp.py
http://0.0.0.0:8080/
192.168.81.1:12637 - - [02/Nov/2016 22:02:28] "HTTP/1.1 POST /pyinject" - 200 OK
192.168.81.1:12639 - - [02/Nov/2016 22:02:37] "HTTP/1.1 POST /pyinject" - 200 OK
192.168.81.1:12640 - - [02/Nov/2016 22:02:38] "HTTP/1.1 POST /pyinject" - 200 OK
192.168.81.1:12641 - - [02/Nov/2016 22:02:39] "HTTP/1.1 POST /pyinject" - 200 OK
192.168.81.1:12642 - - [02/Nov/2016 22:02:39] "HTTP/1.1 POST /pyinject" - 200 OK

微信关注我们

原文链接：https://yq.aliyun.com/articles/628589

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Ropper - 显示有关不同文件格式的二进制文件的信息

版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396458 参考：https://github.com/sashs/Ropper 您可以使用ropper显示有关不同文件格式的二进制文件的信息，您可以搜索小工具以构建不同架构（x86 / X86_64，ARM / ARM64，MIPS / MIPS64，PowerPC）的rop链。https://scoding.de/ 安装用PyPi安装Capstone： $ sudo pip install capstone 使用PyPi 安装文件字节： $ sudo pip install filebytes ``` 可选（不需要运行ropper只是为了寻找小工具）：安装Keystone： ``` $ pip install keystone-engine ``` 安装并执行Ropper ``` $ python setup.py install $ ropper ``` 您也可以安装Ropper ...

2018-02-28

633

版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396503 参考：https://www.youtube.com/watch?v=sklfhTWqar8https://github.com/JamesJGoodwin/wreckuests Wreckuests是一个脚本，它允许您使用HTTP-flood（GET / POST）运行DDoS攻击。它使用纯Python编写，并使用代理服务器作为“机器人”。特别声明，技术无罪，作死自负。依赖关系：Python 3.5+Requests 2.10.0 or higher netaddr tested with 0.7.19 pip3 install netaddr requests cd /tmp git clone https://github.com/JamesJGoodwin/wreckuests cd wreckuests chmod + x install.sh ./install....

2018-02-28

646

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。