数据获取的原理搞懂了， 就可以通过代码来实现，几十万条数据就能唰唰的爬下来了。

为了能够更好的做分析处理，我决定叫数据保存到MongoDB，它的好处就不介绍了，反正就是省事。

当您的网站流量路由经过Cloudflare时，我们充当反向代理。这允许Cloudflare通过更有效地路由数据包并缓存静态资源（图片
JavaScript、CsS等）来加快页面加戴时间。因此，在响应请求并记录请求时，您的源Web服务器默认情况下会看到Cloudflarep地址

Robots协议也叫爬虫协议、机器人协议等，全称是“网络爬虫排除标准”(Robots ExclusionProtocol)，网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取

尝试解密cookie。
Flask cookie 看起来很像 JWT。我将尝试flask-unsign，一个用于解码、暴力破解和制作 Flask cookie 的工具，它可以工作：

装修，21万后台权限

教育，德励，后台权限
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8

资金盘，感情盘，海外盘，虚拟货币盘，点赞刷单盘，BC盘人员，投资盘，跑分者等等 你们可以从他们电脑中获取对方客户资料，公司模式，推广模式，甚至有一部分的人员会把后台帐号密码储存在电脑，当然还有你们最关心的如何盗取对方的资金跟U💰
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8

开启它可以记录用户输入的每条命令，会把其保存在对应的日志文件中。 可以尝试自定义日志文件，并向日志文件里面写入内容的话，那么就可以成功 getshell：
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8

在线接各种指定网站或者APP进行脱库或者拿后台权限、出各行各业料、支持后台或者数据库、（需要请行渗透或者爬取指定网站用户数据的请准备好网站或者APP、包括你的要求跟需要爬取到哪些信息在内、提供的时候请多提供几个网站或者APP、因为不是所有的都可以做）（还有就是网站不是我家开的、想什么时候进去就什么时候进去、需要花费很多时间收集网站信息的、然后进行不同漏洞点方式去研究得到数据、
诚信合作、合作共赢、欢迎各位老板合作：@YaMaa8

/home/rconfig/www/lib/ajaxHandlers/ajaxArchiveFiles.php中，ext 参数存在盲命令注入漏洞（与CVE-2019-19509不同，顺便说一句，该漏洞尚未解决并且仍然存在，如屏幕截图所示

透的时候扫了扫全端口，偶遇一个系统pgadmin4，它是一款管理postgresql数据库的web端程序，docker pull 50M+。由于渗透测试爆破的时候发现一些小细节便开始了这次python代码审计，最终发现了RCE。其中包括多个漏洞利用，目前pgadmin4.25及以下都存在这些漏洞，和官方邮件上报漏洞后4.26到最新版漏洞已修复。

接到一个比较棘手的项目基本资产收集后发现没有软柿子捏，就针对了一些非CDN ip做了全端口扫描发现这处5050端口的web资产为pgadmin4，不管他是啥系统，没有验证码干就完了

我包含了最常见的 HTTP 动词（GET、HEAD、 、……）。在这个语法中PUT，我还使用了单个 1 字节字符串，然后在后面的阶段，我使用Radamsa来增加这些字符串的长度。Radamsa是另一个通用模糊器，最近作为自定义变量库添加到 AFL++ 中。同样，我在这里省略了大多数额外的字符串，而是选择将它们包含在字典中。