新博客~~~~~

好久没写博客了
第一是在godaddy上的博客不打算续费了
第二是因为最近在刷src 哈哈简直很赚钱好吧

总结写五月到八月遇到的事

首先最愧疚的就是对不起书城哥~ 这次真的因为家里有事又回来了我都没脸见他们了诶

最近遇到的事也很烦
6月初原来的领导离职，加上公司对整个信息技术部的地位下滑，导致种种原因
离职了，唔现在算起来快两个月了

这两个月好像荒废了根本没按计划来最多刷了几个src的洞

期待工作啊

从五月初到现在 bat都算刷过了也满足一下小小的愿望接下来如果是期待想得个cve啥的~~~~~
刷src没刷的时候觉得挺难刷了也就那么一回事（谁能教我注入的姿势啊）

被动扫描这个东西断断续续感觉写完估计得半年的啥的看心情啥时候好啥时候写~~~~~~
刚把代理弄完

from mitmproxy import http
import mysql_control,filter

def response(flow: http.HTTPFlow) -> None:
    req = flow.request.get_state()
    method = req['method'].decode()
    url = req['host'].decode()+req['path'].decode()
    header = req['headers']
    host = req['host'].decode()
    request_content = req['content']
    head = {}
    if filter.filter(url):
        for i in header:
            head[i[0].decode()] = i[1].decode()
        head = str(head)
        response_content = flow.response.get_state()['content']
        try:
            mysql_control.add_scan(method=method, url=url, host=host,request_content=request_content,
                                   header=head, response_content=response_content)
            print('ok')
        except Exception as e:
            print(e)

刷src信息收集能占50%时间啊
好想要大佬们收集的excel啊
接下来随遇而安吧~~~~

FEATURED TAGS

FRIENDS