首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    SRC工具篇-XNLDorker在SRC中的使用

    本文章仅用于学习交流使用,因利用此文信息而造成的任何直接或间接的后果及损失,均由使用者本人负责,OneTS安全团队及文章作者不为此承担任何责任。...1、xnldorker 是一种基于 Python 的工具,可自动执行 GoogleDorking 以快速查找 Web应用程序中的漏洞、敏感文件和错误配置。...intext:”internal use only”| intext: “donotdistribute”"-v-sb-o output.txt 收集完所有 URL 后,运行此命令以搜索 PDF 文件中的敏感信息...查找具有此特定 URL 结构的网站的管理员登录面板 xnldorker-i "site:baidu.com inurl:adminpanel/index.php"-v-sb 其他命令 查找域上的所有..."site:domain.com inurl:.js "api_key" | "apikey" | "token""-v-sb 在 JavaScript 中查找公开的配置文件 xnldorker-i

    2700

    js获取iframe中的内容(iframe内嵌页面)

    大家好,又见面了,我是你们的朋友全栈君。 js 如何获取包含自己iframe 属性 a.html 如何在b.html里获取包含他的iframe的id 在父页面中定义函数,再到子页面中调用。...iframe for(i=0;i js怎样获取iframe,src中的参数 如何获取iframe里的src里面的属性 js如何修改iframe 中元素的属性 iframe 属性 及用法越详细越好 。。...在线等 iframe元素的功能是在一个html内嵌一个文档,创建一个浮动的郑iframe可以嵌在网页中的任意部分 name:内嵌帧名称 width:内嵌帧宽度(可用像素值或百分比) height:内嵌帧高度...(可用像素值或百分比) frameborder:内嵌帧边框 marginwidth:帧内文 jQuery怎么给iframe的src赋值 给iframe src赋值,代码如下: 特别注意: 1.上述jquery...JavaScript如何修改页面中iframe的属性值 HTML5有客户端数据储存的方法,但是支持的浏览器不多。

    24.7K50

    HTML中href和src的区别

    前言 闲着没事写写单页,免得忘了老底,结果写着写着,发现我把HTML里的href和src又搞混了,想了想干脆写篇博客记下来,毕竟好记性不如烂笔头嘛。...这也是建议使用link而不采用@import加载css的原因。 src src源于source的缩写,翻译过来是源,其作用是引入。...src属性指向的内容会被嵌入到文档当前标签所在位置,一般出现于img、script、iframe标签属性,例如: src="script.js"> 当浏览器解析到该元素时...,会暂停浏览器的渲染,直到该资源加载完毕,这也是将js脚本放在底部而不是头部的原因。...总结 src是引入,将当前元素进行替换,而href则是引用,用于当前文档和引用资源之间的关系建立。

    1.3K30

    ASP.NET (Web) + C#算法 | 生成随机数字序列(随机数字+每个数字取随机不重复的位置和颜色)

    关于今天的一个关于ASP的课后作业,是要求在ASP上实现随机生成数字序列: 具体要求: 随机位置:每个数字的位置相对随机; 随机颜色:每个数字的颜色随机且不重复; 随机数字:从0到9随机取出四个数;...正文 ---- 首先放上核心算法,这里我觉得在common.cs中编写比较妥当: ?...; i++) { int index = rand.Next(0, n);//随机取一个0到n之间的数 intRet[i] = intList...//不断用最后面的值来覆盖选中到的值,再把最后面的值去掉(通过n--实现,抽象意义上“截短”提供数字的intList),由此实现不重复序列 详细解析见以上的代码截图。...new PointF(0, 300)); int[] rdlist = common.GetRandom(0,cr.Length,textString.Length);//产生一个随机的不重复的

    2.5K10

    伪元素的作用_获取iframe中的元素

    大家好,又见面了,我是你们的朋友全栈君。...目标网站红薯中文网 获取网页源代码也获取不了这些动态渲染的数据 所以用简单的,但是有点麻烦的方法 使用selenium执行js,或者直接在浏览器里面执行js function kkk(){...} kkk() 另外,还有大部分的数据是加密的,也很简单 function long2str(v, w) { var vl = v.length; var sl = v[vl - 1] & 0xffffffff...76980100是上一个请求获取的解密密钥 套用即可 解密之后,里面的参数是对应的 context_kw11 这个就是对应的伪元素的class,将这个都拿去用selenium执行js的方法获取到结果...如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

    7K30

    【Web前端】探索HTML中的“iframe”标签

    现代网页开发中,​​iframe>​​ 标签是一个非常重要的工具。允许我们在一个网页中嵌入另一个网页,对于展示外部内容、应用嵌套或实现复杂的布局设计都非常有用。...一、了解 ​​iframe>​​ 标签 ​​iframe>​​ 标签是 HTML5 中的一部分,用于嵌入另一个 HTML 页面到当前页面中。...它的基本语法如下: iframe src="URL" width="宽度" height="高度" frameborder="边框">iframe> ​​src​​ 属性指定要嵌入的网页的 URL..."> iframe src="https://www.baidu.com">iframe> 这个示例中,使用了一个包含 ​​iframe​​...html> 这个示例中,通过 CSS 中的 ​​border: none;​​ 去除了 ​​iframe​​ 的边框。

    1.3K00

    响应式web布局中iframe的自适应

    困境           在响应式布局中,我们应该小心对待iframe元素,iframe元素的width和height属性设置了其宽度和高度,但是当包含块的宽度或高度小于iframe的宽度或高度时,会出现...iframe元素溢出的现象: ?...这样溢出的iframe会破坏页面的布局。我们可以采用一种方法让iframe元素也具有响应性,拭目以待。 方案           iframe元素本身并无法伸缩,除非通过js显示的设置其宽度。...但是我们可通过一个iframe-container元素来包裹iframe,同时让iframe-container元素的宽度充满包含块的宽度,并且根据iframe的长宽比,设置iframe-container..."> iframe height=498 width=510 src="http://player.youku.com/embed/XOTE0MjkyODgw" frameborder

    2.5K120

    【渗透技巧】搜集SRC信息中的“技术活儿”

    生活的艺术,就是艺术的生活; 挖洞的思路,就是思考着挖洞。 各路SRC的迅速崛起,无疑给广大白帽子带来了福音与福利。...【5】APP提取 根据SRC的APP,进行提取(相关工具可以看看Seay的博客),此外在APP上挖洞的时候,可以发现前面招式找不到的域名。...0x03 常规操作--IP网段 有了庞大的域名,接下来就是帮助SRC梳理资产了。 ? 域名可以先判断存活,活着的继续进行确定IP环节。...0x04 常规操作--指纹识别 在这个过程中,可以加入端口扫描、敏感文件扫描之类的操作。 ?...如果把上一篇公众号文章“运维安全那些洞”中的漏洞部分或全部自动化,那么就可以坐收渔翁之利。 0x05 常规操作?--历史漏洞 现在可以从wooyun镜像站点搜索相关漏洞。

    1.2K120

    SRC漏洞挖掘之边界渗透中的小技巧

    (直接IP访问) 这时候访问网站则需要使用Apache的 httpd.conf配置中的ServerName里指定的值才能够正常访问。 ? (使用域名访问) ?...) 4.本地DNS服务器 5.跟域服务器 通俗点讲 当用户在浏览器中输入一个需要访问的网 址时,浏览器会查看自身是否有缓存,没 有系统则会检查自己的Hosts文件中是否 有这个域名和IP的映射关系。...部分VUE站点,还可以通过F12查看webpack打包前的前端代码,可从注释中获取敏感信息。 ? ?...总结 渗透中需要养成不放过查看任何文件的习惯,有时候右键查看JS源码、习惯性查看F12,你 可能会发现... 被注释的账号密码、接口、token、真实IP、开发环境地址等.......永远不知道程序员会在JS中给你留下了什么样的惊喜。

    4.1K32

    Python中的加权随机

    我们平时比较多会遇到的一种情景是从一堆的数据中随机选择一个, 大多数我们使用random就够了, 但是假如我们要选取的这堆数据分别有自己的权重, 也就是他们被选择的概率是不一样的, 在这种情况下, 就需要使用加权随机来处理这些数据...简单线性方法 下面是一种简单的方案, 传入权重的列表(weights), 然后会返回随机结果的索引值(index), 比如我们传入[2, 3, 5], 那么就会随机的返回0(概率0.2), 1(概率0.3...加速搜索 上面这个方法看起来非常简单, 已经可以完成我们所要的加权随机, 然是最后的这个for循环貌似有些啰嗦, Python有个内置方法bisect可以帮我们加速这一步 import random import...去掉临时变量 其实在这个方法里面totals这个数组并不是必要的, 我们调整下策略, 就可以判断出weights中的位置 def weighted_choice(weights): rnd = random.random...更多的随机数 如果我们使用同一个权重数组weights, 但是要多次得到随机结果, 多次的调用weighted_choice方法, totals变量还是有必要的, 提前计算好它, 每次获取随机数的消耗会变得小很多

    2.1K30
    领券