搜索

[12558] 2018-04-07_使用Django编写简易测试报告生成器

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-04-07_使用Django编写简易测试报告生成器 使 用 D j a n g o 编 写 简 易 测 试 报 告 生 成 器 海 带 头   F r e e B u f   2 0 1 8 - 0 4 - 0 7 概 述 概 述 安 全 测 试 人 员 在 工 作 的 时 候 ， 不 单 单 需 要 发 现 问 题 ， 还 需 要 花 费 精 力 去 撰 写 安 全 测 试 报 告 来 记 录 结 果 。 为 了 方 安 全 测 试 人 员 在 工 作 的 时 候 ， 不 单 单 需 要 发 现 问 题 ， 还 需 要 花 费 精 力 去 撰 写 安 全 测 试 报 告 来 记 录 结 果 。 为 了 方 便 ， 我 利 用 便 ， 我 利 用 d j a n g o 框 架 写 了 个 简 易 的 安 全 测 试 报 告 撰 写 系 统 。 框 架 写 了 个 简 易 的 安 全 测 试 报 告 撰 写 系 统 。 撰 写 报 告 的 时 候 ， 需 要 写 明 漏 洞 名 称 、 漏 洞 风 险 等 很 多 项 目 内 容 。 对 于 某 一 类 型 漏 洞 而 言 ， 其 实 有 很 多 项 在 大 多 数 情 况 是 固 定 不 变 的 （ 比 如 漏 洞 名 称 、 修 复 建 议 ） 。 我 们 可 以 在 编 写 漏 洞 的 时 候 直 接 调 用 漏 洞 模 板 ， 再 添 加 和 修 改 需 要 记 录 的 数 据 ， 最 终 一 键 导 出 我 们 设 计 好 的 模 板 。 配 置 和 安 装 环 境 配 置 和 安 装 环 境 D j a n g o - 1 . 1 0 . 8 p y t h o n 2 . 7 W n d o w s / M a c 安 装 安 装 说 明 说 明 M a c 下 安 装 m y s q l 以 及 M y S Q L - p y t h o n 如 果 第 二 条 安 装 出 现 ” F a i l e d   b u i l d i n g   w h e e l   f o r   m y s q l - p y t h o n ” 错 误 ， 则 采 用 以 下 方 法 启 动 服 务 启 动 服 务 建 库 建 库 本 地 m y s q l 需 要 新 建 配 置 文 件 中 的 数 据 库 s e t t i n g s . p y 文 件 ： p y t h o n   – m   p i p   i n s t a l l   – r   r e q u i r e m e n t s . t x t b r e w   i n s t a l l   m y s q l p i p   i n s t a l l   M y S Q L - p y t h o n L D F L A G S = - L / u s r / l o c a l / o p t / o p e n s s l / l i b   p i p   i n s t a l l   m y s q l - p y t h o n
建 表 建 表 启 服 务 启 服 务 功 能 描 述 功 能 描 述 启 动 本 地 服 务 后 ， 访 问 h t t p : / / l o c a l h o s t : 8 0 0 0 / b l o g / w o r k 可 以 在 本 地 新 建 一 个 项 目 ， 如 下 图 所 示 ： 点 开 项 目 详 情 ， 可 以 在 其 中 创 建 漏 洞 ， 并 且 可 以 引 用 不 同 的 漏 洞 模 板 ： 点 击 新 建 X S S 漏 洞 后 ， X S S 漏 洞 名 称 、 风 险 分 析 、 风 险 等 级 、 修 复 建 议 会 自 动 填 充 ， 只 需 要 填 写 记 录 测 试 过 程 即 可 ： D A T A B A S E S   = {   ' d e f a u l t ' : {   ' E N G I N E ' : ' d j a n g o . d b . b a c k e n d s . m y s q l ' ,   ' H O S T ' : ' 1 2 7 . 0 . 0 . 1 ' ,   ' P O R T ' : ' 3 3 0 6 ' ,   ' N A M E ' : ' b u g w r i t e ' ,   #   数 据 库 名   ' U S E R ' : ' r o o t ' ,   ' P A S S W O R D ' : ' r o o t ' ,   ' O P T I O N S ' : {   ' i n i t _ c o m m a n d ' : " S E T   s q l _ m o d e = ' S T R I C T _ T R A N S _ T A B L E S ' "   } ,   } } c d   m y w e b 0 1 p y t h o n   m a n a g e . p y   m a k e m i g r a t i o n s p y t h o n   m a n a g e . p y   m i g r a t e p y t h o n   m a n a g e . p y   r u n s e r v e r
回 到 之 前 创 建 的 项 目 ， 可 以 导 出 报 告 ： 实 现 了 漏 洞 管 理 扩 展 和 说 明 扩 展 和 说 明 漏 洞 模 板 创 建 漏 洞 模 板 创 建 m o d e l s . p y 文 件 中 创 建 了 B u g M o d e l 类 作 为 漏 洞 模 板 ， 并 添 加 到 a d m i n 中 ， 在 d j a n g o 的 管 理 后 台 可 以 添 加 模 板 ， 访 问 h t t p : / / l o c a l h o s t : 8 0 0 0 / a d m i n   ， 编 辑 B u g M o d e l 即 可 ： 然 后 在 v i e w s . p y 中 编 辑 f o r m 表 单 S e l e c t T e s t F r o m ， 添 加 模 板 选 择 项 ：
W o r d 模 板 扩 展 模 板 扩 展 漏 洞 详 情 的 使 用 c k e d i t o r 获 取 用 户 输 入 ， 提 交 的 数 据 类 型 为 h t m l 格 式 ， 我 这 边 自 己 写 了 一 个 解 析 h t m l 数 据 的 类 H t m l 2 W o r d ， 处 理 了 p / u l / o l / s t r o n g / e m / i m g 便 签 ， 为 防 止 数 据 丢 失 ， 建 议 编 辑 器 只 用 加 粗 、 斜 体 、 图 片 、 序 标 的 格 式 ： h t m l 2 w o r d . p y 下 面 是 将 漏 洞 字 段 填 充 到 w o r d 中 ， 如 果 有 需 要 丰 富 生 成 的 w o r d 模 板 ， 可 以 修 改 下 面 的 内 容 ： O b j e c t 2 w o r d . p y
附 件 附 件 源 码 已 经 上 传 至 g i t h u b ： h t t p s : / / g i t h u b . c o m / G i n - C y / b u g e d i t o r . g i t * 本 文 原 创 作 者 ： 海 带 头 ， 本 文 属 本 文 原 创 作 者 ： 海 带 头 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理