这一段时间总是出现各种漏洞，我一般用Nmap写的都是渗透测试脚本，基本上都是http请求，每次写都要去修修改改，比较烦，所以我用 Python 写了一个"代码生成器" """ 想写一个nmap的脚本...http包生成器， Python3里似乎没有能够解析http请求包的库，自己写吧 http 请求包似乎可以分为三个部分，请求头、中间的配置项、post的数据 可以使用readlines...很好，没有问题 脚本下载地址： http://www.my-synology.cn:37980/sharing/ioRM045GX 密码: helper
该插件没有什么技术含量，本质上利用的ps2exe.ps1脚本编译为exe，只是不想在命令行里操作，将其写为cna脚本，方便直接快速生成免杀的可执行文件且只有50KB，目前支持exe、ps1文件格式。...使用方法 在导入cna脚本之前，只需要修改当前路径$path为powershell_bypass.cna所在的真实路径即可。 注意：均是两个斜杠 选择Cobalt Strike生成BIN文件。...启用该cna脚本，选择指定的bin文件，点击生成恶意的ps1文件、exe可执行文件， 点击即可上线。...更新日志2021/7/18 参考文章 https://www.jianshu.com/p/fb078a99e0d8 https://www.jianshu.com/p/f158a9d6bdcf cna脚本下载地址...注意事项: ①导入脚本前请务必修改路径,否则无法生成木马. ②ico图标必填,否则无法生成木马(报错) 这里选择的ico图标为卡巴斯基臭狗熊头像. ③乱码问题 这个影响不大 原文由https://
""" ################################################################## a reusa...
以下文章来源于渗透Xiao白帽 ，作者雨苁 目录导航 使用方法 参考文章 cna脚本下载地址 杀毒软件绕过效果检测 ①bypass火绒效果 ② bypass 卡巴斯基效果 注意事项: 仅用于技术交流...该插件没有什么技术含量，本质上利用的ps2exe.ps1脚本编译为exe，只是不想在命令行里操作，将其写为cna脚本，方便直接快速生成免杀的可执行文件且只有50KB，目前支持exe、ps1文件格式。...使用方法 在导入cna脚本之前，只需要修改当前路径$path为powershell_bypass.cna所在的真实路径即可。 注意：均是两个斜杠 选择Cobalt Strike生成BIN文件。...启用该cna脚本，选择指定的bin文件，点击生成恶意的ps1文件、exe可执行文件， 点击即可上线。...注意事项: ①导入脚本前请务必修改路径,否则无法生成木马. ②ico图标必填,否则无法生成木马(报错) 这里选择的ico图标为卡巴斯基臭狗熊头像. ③乱码问题 这个影响不大 BY：雨苁 原文地址：
——歌德 今天研究了下psd的脚本 Photoshop 中的脚本 https://github.com/Adobe-CEP/CEP-Resources/tree/master/Documentation.../Product specific Documentation/Photoshop Scripting 然后下载了脚本监视器插件，可以让我们在使用psd时生成对应的脚本 Downloadable plug-ins...and content in Photoshop 然后解压，复制Scripting Utilties 粘贴到PS的路径下面的Plug-ins下面 重启ps即可，之后执行操作则会在桌面生成脚本文件...脚本内容： // Copyright 2002-2007.
xss 跨站脚本，称为xss这个术语用来表示一类的安全问题，指攻击者向目标web站点注入html标签或者脚本。...%3Cscript%20src=%E2%80%9Chttps://1.com/evil.js%E2%80%9D%3E%3C/script%3E 这样就完成了一次脚本的注入。...会将其他站点的脚本，通过连接进行注入。...可以对该站点的内容做任何的操作，以及读取cookie，以及将数据发送回站点 事实上浏览器插件就是这样干的，在页面中加入js脚本，通过更改页面的js来达到对页面修改的目的 更多内容 https://www.ibm.com...包括使用js挖矿什么的，都不值得一提了。
可以使用大多数js语法。 脚本执行方法 第一种： 进入shell。 输入：mongo 脚本路径。（脚本内部需要先连接数据库。）...例： mongo /Users/guoshunfa/Desktop/test.js 第二种： 进入shell。 进入mongodb控制台。输入：mongo。 选择数据库。输入：use 数据库名。...（非必需，可以通过脚本选择数据库。） 加载脚本。输入：load(‘ 脚本路径 ‘)。...例： > use test switched to db test > load('/Users/guoshunfa/Desktop/test.js ') 语法 数据库连接相关语法 描述 语法 连接mongo
同步生成器 我们可以发现只是实现一个简单的数字范围生成器就需要10多行代码，这显然是有点麻烦的，于是es6为我们提供了一个东西，它就是生成器： function* range(end) { for...相关语法 下面给出与迭代器和生成器有关的语法。...展开语法 不管是迭代器生成器，都支持es6的展开语法： function* values() { yield 1 yield 2 yield 3 } console.log([......values()]) // [ 1, 2, 3 ] 不做过多的演示了，只需知道展开语法也利用了迭代器生成器即可。...> { for await (const i of asyncRange(5)) { console.log(i) } // 0 1 2 3 4 })() 异步生成器
当然，也可以通过异步创建 script 标签的方式来实现 js的异步加载。 只是，这些都是通过绕路的方式实现的。 如何让脚本本身不阻塞页面（异步）来加载，是一个常态化的需求。... </script....js 和 example2.js 脚本会在 DOM 渲染的时候同步下载，并不会阻塞 DOM 的加载。...脚本下载完成之后，执行的时机应该是在 DOMContentLoaded 事件之前 example1.js 里面的代码会先于 example2.js执行。...="example2.js"> DOM Content!
参考链接：https://www.cnblogs.com/xiaoweigege/p/14954648.html#evalfunctionJavaScript常用的Hook脚本JavaScript常用的...Hook脚本本文Hook脚本 来自 包子页面最早加载代码Hook时机#在source里 用dom事件断点的script断点然后刷新网页，就会断在第一个js标签，这时候就可以注入代码进行hook监听 键盘
debugger; return parse(params); }})();7. hook evalJavaScript eval() 函数的作用是计算 JavaScript 字符串，并把它作为脚本代码来执行...如果参数是 Javascript 语句，eval() 将执行 Javascript 语句，经常被用来动态执行 JS。...以下代码执行后，之后所有的 eval() 操作都会在控制台打印输出将要执行的 JS 源码：(function() { // 保存原始方法 window....__cr_eval(src); } // 屏蔽 JS 中对原生函数 native 属性的检测 var _myeval = myeval.bind(null); _myeval.toString...__cr_fun.apply(this, arguments); } // 屏蔽js中对原生函数native属性的检测 myfun.toString = function() {
在webview加载完成后，给所有的img便签加上本地点击事件 /** 要注入的js代码 function(){ var objs = document.getElementsByTagName...objs.length; i++) { objs[i].onclick = function() {window.toolbox.openImage(i,this.src); } }; **/ // 注入js...putExtra(PhotoViewActivity.EXTRA_TYPE, PhotoViewActivity.TYPE_VIEW)); } }, "toolbox"); 在页面数据加载完成后，注入脚本代码
AUTO.JS脚本 实现小米、淘宝、京东抢购,以及常用函数详解 ---- 功能 可以循环点击指定按钮，等其他按钮出现时停止点击，实现抢购 加购物车功能 思路 每个商城的抢购步骤不一样，这里使用小米商城抢购为例...3.教程 如果想学习auto.js的话，推荐Henry浩然写的官方教程，一个16岁少年（针的很不错），如果有其他好的教程欢迎评论留言 吐槽 ’永远相信 美好的事情 即将发生’ 那就愿小米再也没有抢购这两个字
0.前言 给你一个能生成随机整数1-7的函数，就叫他生成器get7吧，用它来生成一个1-11的随机整数，不能使用random，而且要等概率。...function get7() { return ~~(Math.random()*7)+1 //规则：整篇文章，唯一能用random的地方 } 1.扩展+分区 既然是扩展，那么我给小范围随机数生成器扩展个几倍...1.1 扩展 既然是小范围随机扩展到大范围，那么肯定离不开小范围随机数生成器get7的多次调用。...公式推广： 已知生成器getn能生成1-n的随机数，那么由getn拒绝采样得到的新生成器geta和getb（a，b都不大于n），可以生成get(a*b)： get(a*b) = geta + a*(getb...刚刚好就是最完美的，如果目标生成器是质数，就让拒绝采样次数尽量少，也就是尽量靠近目标。这种随机数扩展， 套路就是超过的拒绝采样，不足的利用加法和乘法使得刚刚好到目标范围或者超过目标
说明：本篇博客基于selenium 4.1.0 JavaScript是运行在客户端（浏览器）和服务器端的脚本语言，允许将静态网页转换为交互式网页。...可以通过 Python Selenium WebDriver 执行 JavaScript 语句，在Web页面中进行js交互。那么js能做的事，Selenium应该大部分也能做。...'document.getElementById("su").click()') time.sleep(2)在执行过程中，WebDriver 将 JavaScript 语句注入到浏览器中，然后脚本将执行
保证电脑和手机（或模拟器）的网络可以正常相连 这里所说的相连是指处于同一个局域网的环境下，有问题请看上一篇Auto.js脚本开发环境搭建。 2....保存编写好的脚本程序到手机上 安装不同的插件，显示的选项名称可能略有不同，但意思基本都是一样。 选择连接到的手机。 保存完成后，在手机上下拉刷新就可以看到保存的文件了。 3....Auto.js Pro版本打包有什么不同? Auto.js Pro版本在打包上做了一些优化，主要区别如下： 1. 没有安装打包插件，也可以正常的打包； 2....用Auto.js Pro版本的无法打包Auto.js 4.1.1版本的，即使打包出来也无法正常使用；
最近博主选了两门智慧树的选修课，以前都是电脑安装安卓模拟器然后模拟器安装知到app 使用模拟器播放，挺麻烦的，今天在页面上随便点了下，突然发现智慧树的pc端播放器不是使用flash而是使用的html+js...由于是纯JS代码，基本没有被检测作弊的风险，博主不做100%的保证，谨慎使用！！...use-method: 打开智慧树播放课程界面 按F12 -> Console -> 粘贴本代码 ->按回车键 * use-method: 视频左上方出现一个图标点击图标开始刷课 显示‘已开’脚本开始监听...代码复制粘贴到空白处，按回车键后左侧视频上会出现带Rains字样的图标，点击图标显示“已开”，刷课脚本开始工作，再次点击图标显示“已关”，刷课脚本停止。...---- JS代码文件下载 智慧树刷课脚本.js 原创文章转载请注明出处 ！ 雨落凋殇博客https://rainss.cn
cursor.close(); } cursor.close(); } var ancestorIds = []; fixData(ownerId,ancestorIds); 一个数据库执行脚本
Auto.js概述 Auto.js是不需要Root权限的JavaScript自动化软件，它基于无障碍服务接口，用来开发APP脚本，常见的应用场景是实现自动化操作、引流脚本、游戏脚本，简单的APP等。...Auto.js各版本之间的区别? 1. 4.1.1版本； 免费版，功能齐全，支持各大平台应用。...Auto.js的学习路径和方法 1. JavaScript基础入门； 2. JavaScript ES6语法； 3. Auto.js文档； 4. Auto.js示例； 5. Auto.js实战；
js实用方法记录-动态加载css/js 附送一个加载iframe,h5打开app代码 1....动态加载js文件到head标签并执行回调 方法调用：dynamicLoadJs('http://www.yimo.link/static/js/main.min.js',function(){alert...('加载成功')}); /** * 动态加载JS * @param {string} url 脚本地址 * @param {function} callback...动态加载脚本文件 参考：http://www.cnblogs.com/yuanke/p/5039699.html /** * 动态加载css脚本 * @param {string...脚本 * @param {string} code js脚本 */ function loadScriptString(code) { var script
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
