Stardustsky个人博客

    碍于各种琐碎和杂事，好久没写文章了，最近完成了一个简单的网站指纹识别工具demo，分享一下。    采用的是执行脚本+cms.json的格式，脚本调用cms.json文件中的cms指纹特征来进行识别，然后返回对当前网站判断的结果，列出是某种cms的可能性，概率从高到低排列...

2年前 (2017-01-19) 阅读(1035) 评论()

我们在渗透内网的时候经常会遇到一个问题，就是一旦进入内网，就需要做各种代理才能搞到其它的机器，很麻烦。于是，我尝试通过脚本的手段来解决一些可能遇到的麻烦，尽量减小我们对目标机器本身所做的操作，于是便有了这个脚本。目前脚本还很简单，只实现一些简单的功能，先分享出来。此外，这个不同于webshell，纯为解决内网问题，所以不会考虑加入文件管理，数据库连接等功能，...

2年前 (2016-05-31) 阅读(1258) 评论()

  在平时搞站时经常会遇到一个问题，就是有了webshell之后，想进一步收集内网信息进行下一步渗透，但很多工具是应用程序，除了在对方服务器上做代理，否则就不太好进行下一步了。  但是做代理一是动静太大，二是不一定有足够的权限安装代理工具，这时候脚本探测工具的优势就凸显出来了。这是我空闲时间写的一个探测脚本，目前...

3年前 (2015-10-19) 阅读(1629) 评论()

0x01  模块分析  既然是在线文件管理器，所以自然需要具备文件管理的一些基本功能，这里先用一个结构图来对我们的web文件管理器进行解构，以便更加清晰的了解我们的文件管理器的物理和逻辑。  简单的结构差不多就是这个样子，index.html负责一些界面展示，通过button或者link...

4年前 (2015-05-08) 阅读(1411) 评论()