搜索

[18638] 2021-08-03_GO语言从HelloWorld到批量验证

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2021-08-03_GO语言从HelloWorld到批量验证 G O 语 言 从 H e l l o W o r l d 到 批 量 验 证 原 创   来 复 枪 安 全   h e r e 4 0 4   2 0 2 1 - 0 8 - 0 3 收 录 于 话 题   # 学 习 方 法   , 7 个 0 x 0 0   进 山 修 仙 进 山 修 仙 首 先 是 环 境 安 装 ， 如 果 是 w i n d o w s 系 统 直 接 下 载 相 关 的 e x e 文 件 ， 点 击 安 装 ， 然 后 添 加 相 关 环 境 变 量 即 可 再 c m d 终 端 使 用 命 令 。 l i n u x 可 以 通 过 y u m 、 a p t ， m a c 通 过 b r e w 等 包 管 理 工 具 进 行 安 装   ， 另 外 也 直 接 通 过 下 载 对 应 文 件 解 压 并 配 置 环 境 变 量 形 式 来 安 装 。 关 于 h e l l o w o r l d 的 代 码 ， 第 一 行 p a c k a g e   m a i n ， 声 明 该 文 件 为 主 文 件 ， m a i n 函 数 为 主 函 数 ， 当 执 行 编 译 命 令 事 ， 将 会 寻 找 该 文 件 的 ， 然 后 执 行 里 面 的 m a i n 函 数 。 i m p o r t   f m t 行 ， 使 用 了 f m t 这 个 包 来 处 理 打 印 字 符 串 相 关 功 能 。 包 声 明   p a c k a g e 引 入 包   i m p o r t 函 数   m a i n 变 量 语 句   &   表 达 式 注 释 对 于 渗 透 安 全 等 方 向 的 攻 城 狮 来 说 ， 通 常 需 求 就 是 写 点 p o c ， 漏 洞 验 证 脚 本 之 类 ， 并 不 会 用 到 太 多 高 级 的 知 识 点 。 因 此 一 个 简 单 的 语 法 索 引 页 就 足 够 了 ， 推 荐 菜 鸟 教 程 0 x 0 1   进 阶 学 习 进 阶 学 习 h e l l o w o r l d 跑 起 来 侯 ， 就 该 看 一 下 语 法 了 。 顺 序 结 构 、 条 件 结 构 、 循 环 结 构 都 是 怎 么 实 现 的 。 再 高 阶 一 点 ， 都 有 什 么 样 的 数 据 结 构 。 如 何 进 行 字 符 串 的 操 作 ， 数 组 的 遍 历 等 。 基 本 上 用 半 到 一 个 小 时 的 时 间 看 一 下 文 档 ， 看 完 数 组 就 能 应 付 日 常 工 作 碰 上 到 的 大 部 分 编 程 问 题 。 0 x 0 2   出 师 下 山 出 师 下 山 学 完 基 本 语 法 后 ， 就 可 以 了 解 一 下 主 流 的 库 了 。 这 个 可 以 便 写 代 码 ， 边 学 习 ， 并 没 有 先 后 之 分 。 写 代 码 嘛 ， 就 是 为 了 解 决 实 际 的 问 题 ， 能 解 决 问 题 就 是 好 代 码 。 p a c k a g e   m a i n i m p o r t   " f m t " f u n c   m a i n ( )   { / * 这 是 我 的 第 一 个 简 单 的 程 序   * /       f m t . P r i n t l n ( " H e l l o ,   W o r l d ! " ) } p a c k a g e   m a i n i m p o r t   (                 " b u f i o "                 " c r y p t o / t l s "                 " f l a g "                 " f m t "                 " i o "                 " i o / i o u t i l "                 " n e t / h t t p "                 " o s "                 " s t r i n g s " ) f u n c   g e t ( t a r g e t U R L   s t r i n g )   {
啊 ， 很 快 啊 ， 一 个 漏 洞 扫 描 的 框 架 就 成 形 了 。 可 以 直 接 从 文 件 加 载 目 标 , 文 件 中 每 行 一 个 站 点 地 址 。 具 体 批 量 扫 描 验 证 的 时 候 ， 可 以 通 过 修 改 g e t 函 数 里 面 发 送 请 求 的 参 数 ， 链 接 形 式 来 发 送 p a y l o a d ， 通 过 返 回 数 据 的 特 征 比 如 状 态 码 、 是 否 包 含 某 些 特 殊 标 记 来 判 断 存 在 漏 洞 与 否 。 f u n c   g e t ( t a r g e t U R L   s t r i n g )   {                 / * 检 测 值 是 否 未 空 * /                 p a r a m   : =   " a = 1 2 3 "                 / * 构 造 p a y l o a d * /                 c l i   : =   & h t t p . C l i e n t { T r a n s p o r t :   & h t t p . T r a n s p o r t { T L S C l i e n t C o n f i g :   & t l s . C o n f i g { I n s e c u r e S k i p V e r i f y :   t r u e } } }                 r e q u e s t ,   e r r   : =   h t t p . N e w R e q u e s t ( h t t p . M e t h o d P o s t ,   t a r g e t U R L + " / p a t h " ,   s t r i n g s . N e w R e a d e r ( p a r a m ) )                 i f   e r r   ! =   n i l   {                                 f m t . P r i n t l n ( e r r )                 }                 r e q u e s t . H e a d e r . A d d ( " C a c h e - C o n t r o l " ,   " m a x - a g e = 0 " )                 r e q u e s t . H e a d e r . A d d ( " C o n t e n t - T y p e " ,   " a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d " )                 r e q u e s t . H e a d e r . A d d ( " U s e r - A g e n t " ,   " M o z i l l a / 5 . 0   ( X 1 1 ;   L i n u x   x 8 6 _ 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 9 . 0 . 4 3 8 9 . 1 1 4   S a f a r i / 5 3 7 . 3 6 " )                 r e q u e s t . H e a d e r . A d d ( " A c c e p t " ,   " t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / a v i f , i m a g e / w e b p , i m a g e / a p n g , * / * ; q = 0 . 8 , a p p l i c a t i o n / s i g n e d - e x c h a n g e ; v = b 3 ; q = 0 . 9 "                 r e q u e s t . H e a d e r . A d d ( " R e f e r " ,   t a r g e t U R L )                 r e q u e s t . H e a d e r . A d d ( " C o o k i e " ,   " J S E S S I O N I D = 2 5 E 2 9 F 1 8 2 B 8 3 C 3 1 E D 9 9 0 C 4 5 7 6 D 3 E 5 8 9 3 . s e r v e r " )                 r e q u e s t . H e a d e r . A d d ( " C o n n e c t i o n " ,   " c l o s e " )                                 / * h t t p 请 求 体 构 建 并 忽 略 t l s 证 书 校 验 * /                 d o ,   e r r   : =   c l i . D o ( r e q u e s t )                                       i f   e r r   ! =   n i l   {                                 f m t . P r i n t l n ( t a r g e t U R L , " 不 存 在 漏 洞 " )                 } e l s e   {                         d e f e r   f u n c ( )   {                                 _   =   d o . B o d y . C l o s e ( )                         } ( ) / * 资 源 释 放 * /                                         b o d y ,   e r r   : =   i o u t i l . R e a d A l l ( d o . B o d y )                         i f   e r r   ! =   n i l   {                                 f m t . P r i n t l n ( e r r )                         }                         / * 响 应 码 检 查 * /                         i f   d o . S t a t u s C o d e   = =   2 0 0   & &   s t r i n g s . C o n t a i n s ( s t r i n g ( b o d y ) ,   " s i g n " ) {                                 f m t . P r i n t l n ( t a r g e t U R L , " 发 现 漏 洞 " )                         } e l s e {                                 f m t . P r i n t l n ( t a r g e t U R L ,   " 不 存 在 漏 洞 " )                         }                 } } f u n c   m a i n ( )   {                 v a r   f i l e p a t h   s t r i n g                 f l a g . S t r i n g V a r ( & f i l e p a t h ,   " l " ,   " " ,   " u r l . t x t " )                 f l a g . P a r s e ( )                 / * 获 取 变 量 中 的 值 * /                 f i l e ,   e r r   : =   o s . O p e n F i l e ( f i l e p a t h ,   o s . O _ R D W R ,   0 6 6 6 )                 i f   e r r   ! =   n i l   {                                 f m t . P r i n t l n ( " O p e n   f i l e   e r r o r ! " ,   e r r )                                 r e t u r n                 }                 d e f e r   f i l e . C l o s e ( )                 b u f   : =   b u f i o . N e w R e a d e r ( f i l e )                 f o r   {                                 l i n e ,   e r r   : =   b u f . R e a d S t r i n g ( ' n ' )                                 l i n e   =   s t r i n g s . T r i m S p a c e ( l i n e )                                 a   : =   l i n e                                   g o   f u n c ( )   {                                                 g e t ( a )                                 } ( )                                 i f   e r r   ! =   n i l   {                                                 i f   e r r   = =   i o . E O F   {                                                                 b r e a k                                                 }   e l s e   {                                                                 f m t . P r i n t l n ( " R e a d   f i l e   e r r o r ! " ,   e r r )                                                                 r e t u r n                                                 }                                 }                 }                 s e l e c t   { } }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理