搜索

[7541] 2021-03-14_获取edusrc用户主页与改良后的厂商脚本【均已开源】

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2021-03-14_获取edusrc用户主页与改良后的厂商脚本【均已开源】 获 取 e d u s r c 用 户 主 页 与 改 良 后 的 厂 商 脚 本 【 均 已 开 源 】 F 1 2 s e c   2 0 2 1 - 0 3 - 1 4 编 者 荐 语 ： 和 墨 雪 师 傅 学 爬 虫 以 下 文 章 来 源 于 墨 雪 飘 影   ， 作 者 谢 谢 你 喜 欢 我 点 击 上 方 “ 墨 雪 飘 影 ” 关 注 温 故 而 知 新 可 以 为 师 矣 本 文 内 容 为 使 用 本 文 内 容 为 使 用 P y t h o n 爬 取 爬 取 e d u s r c 用 户 主 页 用 户 主 页 上 次 文 章 链 接 ： 获 取 e d u s r c 厂 商 信 息 还 是 先 贴 代 码 ， 再 解 释 墨 雪 飘 影 墨 雪 飘 影   . 技 术 交 流 。 i m p o r t   r e q u e s t s i m p o r t   r e l o w = 0 m i d = 0 h i g h = 0 c r i t i c a l = 0 n a m e = ' ' p e r c e n t = 0 . 0 p r i n t ( '     _ _     _ _ _ _       _ _ _ _ _ _ _ _ _           _ _ ' ) p r i n t ( '   |     /         /   /     _ _           /   / ' ) p r i n t ( '   |       /   |   V   / |   | _ _ )     _ /   /   ' ) p r i n t ( '   |   | / |   |   >   <   |     _ _ _ /         /     ' ) p r i n t ( '   |   |     |   | /   .   |   |             |   |       ' ) p r i n t ( '   | _ |     | _ / _ /   _ _ |             | _ |       ' ) p r i n t ( ) i d = i n p u t ( ' 请 输 入 用 户 I D ： ' ) f o r   i   i n   r a n g e ( 1 , 9 9 9 ) : # 此 处 设 置 为 9 9 9 为 了 不 用 控 制 页 数 ， 使 用 t r y 进 行 中 断         u s e r H o m e U r l = ' h t t p s : / / s r c . s j t u . e d u . c n / p r o f i l e / ' + i d + ' / ? p a g e = ' + s t r ( i )         b a c k I n f o = r e q u e s t s . g e t ( u s e r H o m e U r l )         # p r i n t ( b a c k I n f o . t e x t )         t r y :                 # 终 止 循 环                 b r e a k _ s t r = ' ? p a g e = ' + s t r ( i )                 # i f   b a c k I n f o . t e x t . f i n d ( b r e a k _ s t r ) = = - 1 :                 i f   b a c k I n f o . t e x t . f i n d ( b r e a k _ s t r ) = = - 1   a n d   i ! = 1 : # 完 成 后 修 改 ， 防 止 页 数 不 足 一 页 而 跳 出 循 环                         p r i n t ( ' 第 ' + s t r ( i ) + ' 页 ， 不 存 在 ， 循 环 终 止 ！ ' )                         b r e a k                 # 正 则 规 则 中 保 留 尖 括 号 为 了 提 高 准 确 率 ， 防 止 匹 配 到 用 户 昵 称 和 用 户 签 名                 r _ n a m e = r ' < t i t l e > . +   的 个 人 中 心 '                 r _ t o t a l = r ' 总 提 交 漏 洞 数 量 ： . + '                 r _ v a l i d = r ' 已 审 核 通 过 漏 洞 数 量 ： . + '                 r _ r a n k = r ' R a n k ： d + '                 r _ l o w = r ' > 低 危 < '                 r _ m i d = r ' > 中 危 < '                 r _ h i g h = r ' > 高 危 < '                 r _ c r i t i c a l = r ' > 严 重 < '                 i f   n a m e = = ' ' :                         n a m e = r e . s e a r c h ( r _ n a m e , b a c k I n f o . t e x t ) . g r o u p ( ) . r e p l a c e ( ' < t i t l e > ' , ' ' )                         n a m e = n a m e . r e p l a c e ( '   的 个 人 中 心 ' , ' ' )                 t o t a l = r e . s e a r c h ( r _ t o t a l , b a c k I n f o . t e x t ) . g r o u p ( ) . r e p l a c e ( ' 总 提 交 漏 洞 数 量 ： ' , ' ' )                 v a l i d = r e . s e a r c h ( r _ v a l i d , b a c k I n f o . t e x t ) . g r o u p ( ) . r e p l a c e ( ' 已 审 核 通 过 漏 洞 数 量 ： ' , ' ' ) # 此 处 采 用 偷 懒 式 写 法 ， 偷 懒 但 有 效 , 注 意 冒 号 后 有 一 个 空 格                 r a n k = r e . s e a r c h ( r _ r a n k , b a c k I n f o . t e x t ) . g r o u p ( ) . r e p l a c e ( ' R a n k ： ' , ' ' )                 l o w _ r e s u l t = r e . f i n d a l l ( r _ l o w , b a c k I n f o . t e x t )                 m i d _ r e s u l t = r e . f i n d a l l ( r _ m i d , b a c k I n f o . t e x t )                 h i g h _ r e s u l t = r e . f i n d a l l ( r _ h i g h , b a c k I n f o . t e x t )                 c r i t i c a l _ r e s u l t = r e . f i n d a l l ( r _ c r i t i c a l , b a c k I n f o . t e x t )                 # 开 始 计 算 总 通 过 率                 # p r i n t ( t o t a l )                 i f   p e r c e n t = = 0 . 0 :                         p e r c e n t = ' % . 4 f ' % ( f l o a t ( v a l i d ) / f l o a t ( t o t a l ) )                         p e r c e n t _ s t r = ' % . 2 f ' % ( f l o a t ( p e r c e n t ) * 1 0 0 . 0 0 ) + ' % '                         # p e r c e n t _ s t r = s t r ( f l o a t ( p e r c e n t ) * 1 0 0 . 0 0 ) + ' % '                         # 修 改 写 法 ， 解 决 输 出 精 度 问 题 - 2 0 2 1 - 0 2 - 1 9                         # p e r c e n t _ s t r = ' % . 2 f ' % ( f l o a t ( p e r c e n t ) * 1 0 0 . 0 0 ) + ' % '                 # 计 算 完 毕                 # 计 算 各 等 级 漏 洞 数                 l o w = l o w + l e n ( l o w _ r e s u l t )                 m i d = m i d + l e n ( m i d _ r e s u l t )
对 比 上 次 的 ， 可 以 看 到 变 化 很 小 ， 就 是 改 了 地 址 和 抓 取 的 具 体 信 息 。 下 面 放 改 进 后 的 厂 商 脚 本                 m i d = m i d + l e n ( m i d _ r e s u l t )                 h i g h = h i g h + l e n ( h i g h _ r e s u l t )                 c r i t i c a l = c r i t i c a l + l e n ( c r i t i c a l _ r e s u l t )                 # 状 态 报 告                 p r i n t ( ' 第 ' + s t r ( i ) + ' 页 ， 已 处 理 ！ ' )                 # 开 始 计 算 等 级 占 比                 # 开 发 中 途 废 弃 ， 原 因 为 ： 各 个 用 户 可 能 存 在 不 同 等 级 漏 洞 为 0 的 情 况 。         e x c e p t :                 p r i n t ( ' 出 现 异 常 ， 中 断 进 程 ' )                 b r e a k # 打 印 空 行 p r i n t ( ' ' ) p r i n t ( ' 计 算 完 毕 n 用 户 昵 称 ： ' + n a m e + ' n 总 漏 洞 ： ' + s t r ( t o t a l ) + ' t 总 R a n k ： ' + r a n k + ' t 已 通 过 ： ' + s t r ( v a l i d ) + ' t 通 过 率 ： ' + p e r c e n t _ s t r + ' n 低 危 ： ' + s t r ( l o w ) + ' t 中 危 ： ' + s t r ( m i d ) + # A u t h o r ： 墨 雪 飘 影 # 微 信 公 众 号 ： 墨 雪 飘 影 # Q Q ： 4 1 7 2 3 0 8 6 7 i m p o r t   r e q u e s t s i m p o r t   r e l o w = 0 m i d = 0 h i g h = 0 c r i t i c a l = 0 n a m e = ' ' p e r c e n t = 0 . 0 # 定 义 漏 洞 类 型 和 数 量 b u g s N a m e = [ ' S Q L 注 入 漏 洞 ' , ' 文 件 上 传 漏 洞 ' , ' 代 码 执 行 漏 洞 ' , ' 命 令 执 行 漏 洞 ' , ' X S S 漏 洞 ' , ' C S R F 漏 洞 ' , ' S S R F 漏 洞 ' , ' 点 击 劫 持 漏 洞 ' , ' 弱 口 令 ' , ' 敏 感 信 息 泄 露 ' , ' 水 平 权 限 绕 过 ' , ' 垂 直 权 限 绕 过 ' , ' 其 他 漏 洞 ' b u g s C o u n t = [ 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 ] # 定 义 漏 洞 等 级 和 数 量 b u g s L e v e l = [ ' 低 危 ' , ' 中 危 ' , ' 高 危 ' , ' 严 重 ' ] p r i n t ( '     _ _     _ _ _ _       _ _ _ _ _ _ _ _ _           _ _ ' ) p r i n t ( '   |     /         /   /     _ _           /   / ' ) p r i n t ( '   |       /   |   V   / |   | _ _ )     _ /   /   ' ) p r i n t ( '   |   | / |   |   >   <   |     _ _ _ /         /     ' ) p r i n t ( '   |   |     |   | /   .   |   |             |   |       ' ) p r i n t ( '   | _ |     | _ / _ /   _ _ |             | _ |       ' ) p r i n t ( ) p r i n t ( ' 本 工 具 仅 适 用 于 未 登 录 情 况 ！ （ 当 然 工 具 压 根 就 没 有 登 录 ， 这 是 废 话 ， 但 是 要 说 ） ' ) i d = i n p u t ( ' 请 输 入 厂 商 I D ： ' ) f o r   i   i n   r a n g e ( 1 , 9 9 9 ) : # 此 处 设 置 为 9 9 9 为 了 不 用 控 制 页 数 ， 使 用 t r y 进 行 中 断         u s e r H o m e U r l = ' h t t p s : / / s r c . s j t u . e d u . c n / l i s t / f i r m / ' + i d + ' ? p a g e = ' + s t r ( i )         b a c k I n f o = r e q u e s t s . g e t ( u s e r H o m e U r l )         # p r i n t ( b a c k I n f o . t e x t )         t r y :                 # 终 止 循 环                 b r e a k _ s t r = ' ? p a g e = ' + s t r ( i )                 # i f   b a c k I n f o . t e x t . f i n d ( b r e a k _ s t r ) = = - 1 :                 i f   b a c k I n f o . t e x t . f i n d ( b r e a k _ s t r ) = = - 1   a n d   i ! = 1 : # 完 成 后 修 改 ， 防 止 页 数 不 足 一 页 而 跳 出 循 环                         p r i n t ( ' 第 ' + s t r ( i ) + ' 页 ， 不 存 在 ， 循 环 终 止 ！ ' )                         b r e a k                 # 正 则 规 则 中 保 留 尖 括 号 为 了 提 高 准 确 率 ， 防 止 匹 配 到 用 户 昵 称 和 用 户 签 名                 r _ n a m e = r ' 学 校 名 称 ： . + ? < '                 r _ t o t a l = r ' 漏 洞 总 数 ： d + '                 r _ v a l i d = r ' 漏 洞 威 胁 值 ： d + '                 r _ l o w = r ' > 低 危 < '                 r _ m i d = r ' > 中 危 < '                 r _ h i g h = r ' > 高 危 < '                 r _ c r i t i c a l = r ' > 严 重 < '                 i f   n a m e = = ' ' :                         n a m e = r e . s e a r c h ( r _ n a m e , b a c k I n f o . t e x t ) . g r o u p ( ) . r e p l a c e ( ' < ' , ' ' )                         n a m e = n a m e . r e p l a c e ( ' 学 校 名 称 ： ' , ' ' )                 t o t a l = r e . s e a r c h ( r _ t o t a l , b a c k I n f o . t e x t ) . g r o u p ( ) . r e p l a c e ( ' 漏 洞 总 数 ： ' , ' ' )                 r a n k = r e . s e a r c h ( r _ v a l i d , b a c k I n f o . t e x t ) . g r o u p ( ) . r e p l a c e ( ' 漏 洞 威 胁 值 ： ' , ' ' ) # 此 处 采 用 偷 懒 式 写 法 ， 偷 懒 但 有 效                 # 计 算 各 类 型 漏 洞 个 数                 # p r i n t ( l e n ( b u g s N a m e ) )                 f o r   i i   i n   r a n g e ( l e n ( b u g s N a m e ) ) :                         # p r i n t ( i i )                         b u g s C o u n t [ i i ] = l e n ( r e . f i n d a l l ( b u g s N a m e [ i i ] , b a c k I n f o . t e x t ) ) + b u g s C o u n t [ i i ]                 l o w _ r e s u l t = r e . f i n d a l l ( r _ l o w , b a c k I n f o . t e x t )                 m i d _ r e s u l t = r e . f i n d a l l ( r _ m i d , b a c k I n f o . t e x t )                 h i g h _ r e s u l t = r e . f i n d a l l ( r _ h i g h , b a c k I n f o . t e x t )                 c r i t i c a l _ r e s u l t = r e . f i n d a l l ( r _ c r i t i c a l , b a c k I n f o . t e x t )                 # 开 始 计 算 总 通 过 率                 # p r i n t ( t o t a l )                 i f   p e r c e n t = = 0 . 0 :                         p e r c e n t = ' % . 4 f ' % ( f l o a t ( r a n k ) / f l o a t ( t o t a l ) )                 # 计 算 完 毕                 # 计 算 各 等 级 漏 洞 数
改 进 后 的 厂 商 脚 本 可 以 统 计 厂 商 各 类 型 漏 洞 数 ， 使 得 数 据 显 示 更 详 细 。 对 比 原 脚 本 ， 变 动 的 地 方 如 下 ： 首 先 准 备 了 三 个 数 组 存 储 漏 洞 类 型 ， 漏 洞 数 ， 漏 洞 危 害 等 级 然 后 是 利 用 正 则 和 数 组 来 获 取 漏 洞 数 这 个 很 简 单 了 ， 把 这 个 漏 洞 类 型 数 组 里 面 的 值 挨 个 拿 出 来 ， 用 正 则 表 达 式 的 f i n d a l l 方 法 计 算 当 前 页 面 有 多 少 个 匹 配 项 。 然 后 放 进 对 应 的 数 组 中 。 （ 这 里 可 以 采 用 二 维 数 组 ， 我 比 较 懒 ， 直 接 用 了 两 个 一 维 数 组 代 替 ， 又 不 是 不 能 用 ） 然 后 是 最 后 的 打 印 部 分 循 环 打 印 漏 洞 类 型 和 漏 洞 数 。 效 果 如 图 ： 详 细 信 息                 l o w = l o w + l e n ( l o w _ r e s u l t )                 m i d = m i d + l e n ( m i d _ r e s u l t )                 h i g h = h i g h + l e n ( h i g h _ r e s u l t )                 c r i t i c a l = c r i t i c a l + l e n ( c r i t i c a l _ r e s u l t )                 # 状 态 报 告                 p r i n t ( ' 第 ' + s t r ( i ) + ' 页 ， 已 处 理 ！ ' )                 # 开 始 计 算 等 级 占 比                 # 开 发 中 途 废 弃 ， 原 因 为 ： 各 个 用 户 可 能 存 在 不 同 等 级 漏 洞 为 0 的 情 况 。                 ' ' '                 l o w _ p e r c e n t = ' % . 4 f ' % ( f l o a t ( l o w ) / f l o a t ( t o t a l ) )                 l o w _ p e r c e n t _ s t r = s t r ( f l o a t ( l o w _ p e r c e n t ) * 1 0 0 . 0 0 ) + ' % '                 m i d _ p e r c e n t = ' % . 4 f ' % ( f l o a t ( m i d ) / f l o a t ( t o t a l ) )                 m i d _ p e r c e n t _ s t r = s t r ( f l o a t ( m i d _ p e r c e n t ) * 1 0 0 . 0 0 ) + ' % '                 h i g h _ p e r c e n t = ' % . 4 f ' % ( f l o a t ( h i g h ) / f l o a t ( t o t a l ) )                 h i g h _ p e r c e n t _ s t r = s t r ( f l o a t ( h i g h _ p e r c e n t ) * 1 0 0 . 0 0 ) + ' % '                 c r i t i c a l _ p e r c e n t = ' % . 4 f ' % ( f l o a t ( c r i t i c a l ) / f l o a t ( t o t a l ) )                 c r i t i c a l _ p e r c e n t _ s t r = s t r ( f l o a t ( c r i t i c a l _ p e r c e n t ) * 1 0 0 . 0 0 ) + ' % '                 ' ' '                 # p r i n t ( p e r c e n t _ s t r )         e x c e p t :                 p r i n t ( ' 出 现 异 常 ， 中 断 进 程 ' )                 b r e a k # 打 印 空 行 p r i n t ( ' n ' ) f o r   i   i n   r a n g e ( l e n ( b u g s N a m e ) ) :         p r i n t ( b u g s N a m e [ i ] + ' ： ' + s t r ( b u g s C o u n t [ i ] ) ) # 打 印 空 行 p r i n t ( ' ' ) p r i n t ( ' 计 算 完 毕 n 厂 商 名 称 ： ' + n a m e + ' n 总 漏 洞 ： ' + s t r ( t o t a l ) + ' t 总 r a n k ： ' + s t r ( r a n k ) + ' t 平 均 r a n k ： ' + p e r c e n t + ' n 低 危 ： ' + s t r ( l o w ) + ' t 中 危 ： ' + s t r ( m i d ) + ' t 高 危 ： ' + s t r ( h i g h ) + # 定 义 漏 洞 类 型 和 数 量 b u g s N a m e = [ ' S Q L 注 入 漏 洞 ' , ' 文 件 上 传 漏 洞 ' , ' 代 码 执 行 漏 洞 ' , ' 命 令 执 行 漏 洞 ' , ' X S S 漏 洞 ' , ' C S R F 漏 洞 ' , ' S S R F 漏 洞 ' , ' 点 击 劫 持 漏 洞 ' , ' 弱 口 令 ' , ' 敏 感 信 息 泄 露 ' , ' 水 平 权 限 绕 过 ' , ' 垂 直 权 限 绕 过 ' , ' 其 他 漏 洞 ' b u g s C o u n t = [ 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 ] # 定 义 漏 洞 等 级 和 数 量 b u g s L e v e l = [ ' 低 危 ' , ' 中 危 ' , ' 高 危 ' , ' 严 重 ' ]   # 计 算 各 类 型 漏 洞 个 数         f o r   i i   i n   r a n g e ( l e n ( b u g s N a m e ) ) :                 b u g s C o u n t [ i i ] = l e n ( r e . f i n d a l l ( b u g s N a m e [ i i ] , b a c k I n f o . t e x t ) ) + b u g s C o u n t [ i i ] # 打 印 空 行 p r i n t ( ' n ' ) f o r   i   i n   r a n g e ( l e n ( b u g s N a m e ) ) :         p r i n t ( b u g s N a m e [ i ] + ' ： ' + s t r ( b u g s C o u n t [ i ] ) )
画 图 的 代 码 不 在 上 面 ， 因 为 还 没 写 完 画 图 的 代 码 不 在 上 面 ， 因 为 还 没 写 完 附 在 线 数 据 查 询 （ 点 击 原 文 链 接 一 样 跳 转 ） ： h t t p s : / / d a t a . s h i k a n g s i . c o m 使 用 方 法 ， 打 开 上 面 的 地 址 ， 输 入 I D （ 数 字 I D 不 是 昵 称 ） I D 查 询 方 法 如 下 （ 结 果 显 示 的 i p 不 是 查 询 者 的 ， 请 放 心 ， 是 我 的 I P ） e d u s r c 厂 商 主 页 查 询 h t t p s : / / w w w . w j x . c n / r e s u l t q u e r y . a s p x ? a c t i v i t y = 1 0 8 8 8 0 3 7 3 e d u s r c 白 帽 子 主 页 查 询 h t t p s : / / w w w . w j x . c n / r e s u l t q u e r y . a s p x ? a c t i v i t y = 1 0 8 8 8 0 1 5 6 E N D — —   墨 雪 飘 影   — — 样 式 排 版 ： 1 3 5 编 辑 器 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理