搜索

[27087] 2020-10-21_通过编写python函数来一步步打造属于自己得渗透模块[提升工作效率]

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-10-21_通过编写python函数来一步步打造属于自己得渗透模块[提升工作效率] 通 过 编 写 p y t h o n 函 数 来 一 步 步 打 造 属 于 自 己 得 渗 透 模 块 [ 提 升 工 作 效 率 ] 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 1 0 - 2 1 本 文 作 者 ： m z f u z z （ M s 0 8 0 6 7 安 全 实 验 室 成 员 ） 前 言 ： 前 言 ： p y t h o n 的 特 性 这 里 不 过 多 细 说 ， 简 单 来 说 可 以 让 我 们 很 快 完 成 任 务 。 日 常 工 作 中 ， 难 免 我 们 会 重 复 工 作 ， 这 里 就 需 要 我 们 去 写 好 一 些 相 关 的 模 块 ， 然 后 等 需 要 用 的 时 候 ， 直 接 调 用 自 己 写 的 包 即 可 ， 这 样 可 以 节 省 自 己 大 量 的 时 间 用 来 研 究 漏 洞 或 者 刷 朋 友 圈 ！ 下 面 我 大 概 举 3 个 模 块 来 说 明 网 页 下 载 函 数 网 页 下 载 函 数 : 通 常 我 们 渗 透 下 站 点 ， 需 要 下 载 解 析 一 些 站 点 信 息 ， 大 部 分 信 息 都 是 存 在 页 数 得 ， 这 里 就 可 以 通 过 此 函 数 来 进 行 下 载 ， 填 写 u r l ， h e a d e r 头 ， 下 载 文 件 保 存 位 置 即 可 如 果 遇 到 p o s t 请 求 ， 可 以 使 用 下 面 函 数 即 可 ！ " " " h t m l d o w n   此 函 数 功 能 是   输 入 u r l 连 接 ， 然 后 保 存 到 本 地 进 行 备 份 。 多 用 在 有 翻 页 的 后 台 进 行 后 台 备 份 ， 输 入 翻 页 u r l ， 参 数 等 进 行 批 量 d o w n 备 份 u r l :   访 问 u r l f i l e n a m e :   保 存 网 页 信 息 的 本 地 目 录 h e a d :   请 求 h e a d e r " " " d e f   h t m l d o w n ( u r l , f i l e n a m e , h e a d ) :         f o r   i   i n   r a n g e ( 0 , 4 ) :                 t r y :                         r e s = r e q u e s t s . g e t ( u r l , h e a d e r = h e a d , t i m e o u t = 5 )                         w i t h   o p e n ( f i l e n a m e , ' a + ' )   a s   f :                                 f . w r i t e ( r e s . t e x t )                         p r i n t ( f " { u r l }   s u c c e s s f u l ! ! ! " )                         r e t u r n                 e x c e p t   E x c e p t i o n   a s   e :                         p r i n t ( e )                         p a s s " " " h t m l d o w n _ p o s t   此 函 数 功 能 是   输 入 u r l 连 接 ， 然 后 保 存 到 本 地 进 行 备 份 。 多 用 在 有 翻 页 的 后 台 进 行 后 台 备 份 ， 输 入 翻 页 u r l ， 参 数 等 进 行 批 量 d o w n 备 份 [ 请 求 方 式 为 p o s t 请 求 ] 参 数 ： u r l :   访 问 u r l f i l e n a m e :   保 存 网 页 信 息 的 本 地 目 录 h e a d :   请 求 h e a d e r d a t a 1 :   p o s t 请 求 的 参 数 " " " d e f   h t m l d o w n _ p o s t ( u r l , f i l e n a m e , h e a d , d a t a 1 ) :         f o r   i   i n   r a n g e ( 0 , 4 ) :                 t r y :                         r e s = r e q u e s t s . p o s t ( u r l , h e a d e r = h e a d , d a t a = d a t a 1 , t i m e o u t = 5 )                         w i t h   o p e n ( f i l e n a m e , ' a + ' )   a s   f :                                 f . w r i t e ( r e s . t e x t )                         p r i n t ( f " { u r l } + ' t ' + { d a t a 1 }   s u c c e s s f u l ! ! ! " )                         r e t u r n
h e a d e r 头 解 析 头 解 析 : 上 文 中 得 h e a d e r 是 必 不 可 缺 得 ， 因 为 场 景 往 往 是 访 问 后 台 ， 需 要 c o o k i e 认 证 . 为 了 更 方 便 快 捷 ， 直 接 复 制 b u r p 抓 得 包 赋 值 给 变 量 ， 然 后 解 析 成 字 典 格 式 即 可 相 关 代 码 见 下 ： x l s x 文 件 生 成 和 读 取 ： 文 件 生 成 和 读 取 ： e x e c l 文 件 处 理 是 我 们 常 见 得 ， 我 们 再 处 理 文 件 得 时 候 ， 不 管 需 要 解 析 ， 还 是 要 过 滤 ， 都 需 要 读 取 ， 我 们 对 网 站 后 台 解 析 后 得 数 据 也 需 要 e x e c l 进 行 输 出 。 这 里 我 们 就 可 以 写 个 函 数 ， 用 来 读 取 x l s x 文 件 ， 返 回 数 组 列 表 。 也 可 以 将 数 组 列 表 生 成 x l s x 文 件 代 码 见 下 ：                         r e t u r n                 e x c e p t   E x c e p t i o n   a s   e :                         p r i n t ( e )                         p a s s #   h e a d = " " " #   G E T   / u s e r I n f o / g e t U s e r B a s i c I n f o   H T T P / 1 . 1 #   H o s t :   a d m i n . c e s h i 1 2 3 . c o m #   C o n n e c t i o n :   c l o s e #   A c c e p t :   * / * #   U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 4 . 0 . 4 1 4 7 . 1 0 5   S a f a r i / 5 3 7 . 3 6 #   X - R e q u e s t e d - W i t h :   X M L H t t p R e q u e s t #   A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e #   A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 9 , e n ; q = 0 . 8 #   C o o k i e :   p h p s e s s i o n = 3 4 7 8 1 7 3 9 8 1 2 7 3 9 8 1 c e s h i #   " " " d e f   l s _ h e a d e r ( s t r _ h e a d e r s :   s t r )   - >   d i c t :         i f   n o t   s t r _ h e a d e r s :                 r e t u r n   { }         i t e m s   =   s t r _ h e a d e r s . s p l i t l i n e s ( )         h e a d e r s   =   { }         f o r   i t e m   i n   i t e m s :                 i t e m _ s t r   =   i t e m . s t r i p ( )                 i f   n o t   i t e m _ s t r :                         c o n t i n u e                 i f   i t e m _ s t r . s t a r t s w i t h ( ' : ' ) :                         c o n t i n u e                 i   =   i t e m _ s t r . f i n d ( ' : ' )                 h e a d e r s [ i t e m _ s t r [ : i ] ]   =   i t e m _ s t r [ i   +   1 : ] . s t r i p ( )         r e t u r n   h e a d e r s " " " r e a d _ x l s x ( ) 读 取 x l s x 文 件   结 果 返 回 列 表 " " " d e f   r e a d _ x l s x ( f ) :         t r y :                 f i l e 1 = f                 x l s _ l i s t = [ ]                 t a b l e   =   l o a d _ w o r k b o o k ( f )                 s h e e t n a m e = t a b l e . s h e e t n a m e s                 f o r   s h e e   i n   s h e e t n a m e :                         d a t a = t a b l e [ s h e e ]                         r o w s = d a t a . r o w s
结 尾 结 尾 # 相 关 代 码 g i t h u b : h t t p s : / / g i t h u b . c o m / s h i n y x i a o x i a / m z f u z z 这 种 每 个 人 得 使 用 都 不 一 样 ， 所 以 可 以 参 考 下 这 种 方 法 ， 一 点 点 去 模 块 化 自 己 频 繁 的 操 作 。 之 后 需 要 什 么 操 作 ， 只 需 要 i m p o r t   m z f u z z 即 可 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！       目 前 目 前 3 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们                         r o w s = d a t a . r o w s                         f o r   i   i n   r o w s :                                 a = [ ]                                 f o r   x   i n   i :                                         #   p r i n t ( x . v a l u e )                                         a . a p p e n d ( s t r . l o w e r ( s t r ( x . v a l u e ) ) )                                 x l s _ l i s t . a p p e n d ( a )                 r e t u r n   x l s _ l i s t         e x c e p t   E x c e p t i o n   a s   e :                 p r i n t ( e )                 p a s s " " " w r i t e _ x l s x   此 函 数 用 来 生 成 x l s x 文 件 传 入 参 数 必 须 是 列 表 ， 多 个 函 数 组 合 调 用 来 生 成 e x c e l 文 件 " " " d e f   w r i t e _ x l s x ( d a t a s , f i ) :         t r y :                 w b = W o r k b o o k ( )                 w s = w b . a c t i v e                 f o r   i   i n   d a t a s :                         w s . a p p e n d ( i )                 w b . s a v e ( f i )                 p r i n t ( f " s a v e   f i l e   a s   { f i } ! ! !   " )         e x c e p t   E x c e p t i o n   a s   e :                 p r i n t ( e )

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理