搜索

[10527] 2016-09-21_灵活布置、可二次开发的乌云公开漏洞及知识库搜索

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2016-09-21_灵活布置、可二次开发的乌云公开漏洞及知识库搜索 灵 活 布 置 、 可 二 次 开 发 的 乌 云 公 开 漏 洞 及 知 识 库 搜 索 g r t 1 s t n u l l   F r e e B u f   2 0 1 6 - 0 9 - 2 1 * 本 文 原 创 作 者 ： g r t 1 s t n u l l ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 感 谢 感 谢 h a n c 0 0 l 爬 取 了 爬 取 了 w o o y u n 的 网 页 ， 才 使 乌 云 关 闭 后 ， 大 家 依 旧 可 以 访 问 以 前 的 漏 洞 库 、 知 识 库 。 的 网 页 ， 才 使 乌 云 关 闭 后 ， 大 家 依 旧 可 以 访 问 以 前 的 漏 洞 库 、 知 识 库 。 h a n c 0 0 l 发 布 了 基 于 发 布 了 基 于 f l a s k 或 或 者 者 t o r n d o 的 乌 云 公 开 漏 洞 、 知 识 库 搜 索 的 的 乌 云 公 开 漏 洞 、 知 识 库 搜 索 的 g i t h u b 项 目 ， 同 时 发 布 了 已 经 配 置 好 的 虚 拟 机 ， 允 许 大 家 直 接 把 乌 云 搭 建 在 了 本 地 项 目 ， 同 时 发 布 了 已 经 配 置 好 的 虚 拟 机 ， 允 许 大 家 直 接 把 乌 云 搭 建 在 了 本 地 。 。 为 了 方 便 的 在 本 地 进 行 乌 云 搜 索 ， 我 准 备 把 乌 云 搜 索 搭 建 在 树 莓 派 上 。 但 是 ， h a n c 0 0 l 使 用 的 数 据 库 是 m a n g o d b ， 总 数 据 在 6 G B 左 右 。 3 2 位 的 m a n g o d b 支 持 的 总 共 数 据 大 小 最 大 是 2 G B ， 而 我 的 树 莓 派 正 是 3 2 位 ， 所 以 我 没 办 法 在 树 莓 派 上 布 置 。 于 是 利 用 静 态 的 乌 云 漏 洞 库 、 知 识 库 ， 我 自 己 建 立 了 数 据 库 、 搜 索 页 面 ， 实 现 了 可 在 a p a c h e 、 n g i n x 等 上 布 置 ， 基 于 m y s q l 数 据 库 的 乌 云 知 识 库 、 漏 洞 库 搜 索 项 目 。 我 的 项 目 使 用 p y t h o n 依 次 处 理 静 态 页 面 ， 用 正 则 抽 取 出 信 息 再 批 量 插 入 数 据 库 ； 之 后 又 写 了 个 p h p ， 实 现 了 对 数 据 库 的 搜 索 。 二 二 . p y t h o n 的 经 验 分 享 的 经 验 分 享 我 在 p y t h o n 中 利 用 的 扩 展 库 是 B e a u t i f u l S o u p 与 M y S Q L d b 。 关 于 这 两 个 库 的 介 绍 有 很 多 ， 下 面 我 主 要 介 绍 下 我 对 这 两 个 库 的 操 作 。 1 ） ） b e a u t i f u l s o u p 的 使 用 的 使 用 大 家 可 以 输 出 一 下 试 试 2 ) M y S Q L d b 的 使 用 的 使 用 对 于 m y s q l 不 是 很 熟 悉 的 同 学 如 果 有 p h p m y a d m i n 的 话 可 以 在 p h p m y a d m i n 中 操 作 一 下 数 据 库 ， 可 以 预 览 m y s q l 语 句 。 也 可 以 在 m y s q l 命 令 行 中 执 行 语 句 尝 试 。 三 三 . p h p 的 经 验 分 享 的 经 验 分 享 f r o m   b s 4   i m p o r t   B e a u t i f u l S o u p           # 引 用 库 s o u p = B e a u t i f u l S o u p ( h t m l , " h t m l . p a r s e r " )               # 创 建 B e a u t i f u l S o u p 对 象 ， h t m l 为 目 标 c o r p s = s o u p . f i n d _ a l l ( ' p ' , c l a s s _ = ' w o r d s ' )             # 从 对 象 中 查 找 类 名 为 w o r d s 的 p 的 标 签 i m p o r t   M y S Q L d b         # 引 用 库 t r y :       # 错 误 处 理     c o n n = M y S Q L d b . c o n n e c t ( h o s t = ' l o c a l h o s t ' , p o r t = 3 3 0 6 , u s e r = ' r o o t ' , p a s s w d = ' ' , d b = ' w o o y u n ' , c h a r s e t = ' u t f 8 ' )         # 建 立 连 接 ， h o s t 主 机 、 p o r t 端 口 ( 默 认 3 3 0 6 ) 、 u s e r 用 户 、 p a s s w d 密 码 、 d b 操 作 的 库 、 c h a r s e t 字 符 编 码     c u r = c o n n . c u r s o r ( )     # 获 取 操 作 游 标     r e l o a d ( s y s )     s y s . s e t d e f a u l t e n c o d i n g ( ' u t f - 8 ' )       # 设 置 编 码     t m p = ( t i t l e 1 , d a t e 1 , a u t h o r 1 [ 0 ] , t y p e 1 [ 0 ] , c o r p 1 [ 0 ] , d o c s )     # 要 插 入 的 数 组     c u r . e x e c u t e ( " I N S E R T   I N T O   ` b u g s ` ( ` t i t l e ` , ` d a t e s ` , ` a u t h o r ` , ` t y p e ` , ` c o r p ` , ` d o c ` )   V A L U E S ( % s , % s , % s , % s , % s , % s ) " , t m p )         # 插 入 数 据 库     c o n n . c o m m i t ( )         # 提 交 操 作 ， 插 入 时 不 可 省     c u r . c l o s e ( )             c o n n . c l o s e ( )         # 关 闭 连 接 ， 释 放 资 源 e x c e p t   M y S Q L d b . E r r o r , e :           p r i n t   " M y s q l   E r r o r   % d :   % s "   %   ( e . a r g s [ 0 ] ,   e . a r g s [ 1 ] )         # 如 果 出 错 ， 输 出 错 误
虽 然 以 前 一 直 会 p h p 和 c s s ， 但 是 这 是 第 一 次 真 正 写 一 个 动 态 页 面 。 首 先 对 参 数 进 行 过 滤 。 首 先 对 参 数 进 行 过 滤 。 判 断 是 否 为 整 数 数 字 ： p h p 中 标 签 的 输 出 是 这 样 的 ！ 中 标 签 的 输 出 是 这 样 的 ！ b o o t s t r a p 很 好 用 ！ 很 好 用 ！ 推 荐 链 接 ： b o o t s t a r a p 基 本 c s s 样 式 ； b o o t s t a r p 组 件 。 p h p 对 数 据 库 的 处 理 ： 现 在 版 本 的 p h p 不 再 推 荐 M Y S Q L 函 数 了 ， 建 议 使 用 P D O 或 者 m y s q l i 本 来 想 使 用 p d o 的 ， 想 感 受 一 下 预 处 理 。 但 是 p d o 会 对 参 数 中 的 某 些 字 符 进 行 转 义 。 无 论 我 怎 么 处 理 都 会 报 错 ， 最 终 我 决 定 使 用 m y s q l i 了 。 参 数 如 上 ， 不 解 释 了 。 h o s t 有 两 种 方 式 ， 默 认 端 口 是 l o c a l h o s t ； 指 定 端 口 是 l o c a l h o s t : 3 3 0 7 四 四 . 后 记 后 记 在 课 业 之 余 用 了 1 0 天 时 间 搭 建 完 成 ， 见 识 了 很 多 扩 展 ， 很 有 帮 助 。 我 的 新 浪 微 博 ： h t t p : / / w e i b o . c o m / g r t 1 s t 项 目 g i t h u b 地 址 ： h t t p s : / / g i t h u b . c o m / g r t 1 s t / w o o y u n _ s e a r c h * 本 文 原 创 作 者 ： g r t 1 s t n u l l ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 i f ( i s _ n u m e r i c ( $ _ G E T [ ' p a g e ' ] ) & & i s _ i n t ( $ _ G E T [ ' p a g e ' ] + 0 ) ) { # c o d e } e c h o   " < p   s t y l e = " d i s p l a y : i n l i n e - b l o c k ; " > h a h a < / p > " ; / / m y s q l 建 立 连 接   $ d b = n e w   m y s q l i ( ' l o c a l h o s t ' , ' r o o t ' , ' ' , ' w o o y u n ' ) ;   / / l o c a l h o s t : 3 3 0 7 / / s q l 对 象 错 误 检 查   i f ( m y s q l i _ c o n n e c t _ e r r n o ( ) ) {   e c h o   ' < b r > E r r o r : P l e a s e   t r y   a g a i n   l a t e r . ' ;   e x i t ( ) ;   } $ q u e r y 0 = " S E L E C T   c o u n t ( * )   F R O M   ` " . $ k i n d . " `   W H E R E   ` t i t l e `   L I K E   ' % " . $ k e y w o r d s . " % ' " ;     # m y s q l 语 句 $ n u m = $ d b - > q u e r y ( $ q u e r y 0 ) ;       # 执 行 该 语 句 $ r o w = $ n u m - > f e t c h _ r o w ( ) ;         # 取 得 结 果
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理