搜索

[7575] 2021-04-24_如何用goby自定义POC（简单易懂）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-04-24_如何用goby自定义POC（简单易懂） 如 何 用 g o b y 自 定 义 P O C （ 简 单 易 懂 ） 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 1 - 0 4 - 2 4 这 里 以 J e l l y f i n   任 意 文 件 读 取 漏 洞 为 例 子 一 、 如 何 用 g o b y 自 定 义 p o c 启 动 g o b y ， 填 写 漏 洞 名 称 ， f o f a 查 询 语 句 点 一 下 提 交 ， 然 后 点 测 试 ， 到 这 里 开 始 编 写 p o c ， 测 试 U R L 那 里 填 写 U R I ， 可 以 是 G E T / P O S T ， 请 求 头 填 写 主 要 的 ， 也 就 是 关 键 的
往 下 拉 ， 填 写 返 回 包 信 息 ， 这 里 依 旧 是 填 写 关 键 的 ， 有 标 准 性 ， 能 决 定 是 否 存 在 漏 洞 的 ， 这 里 返 回 状 态 码 要 2 0 0 ， H T T P 正 文 填 写 f o n t ， 因 为 这 个 漏 洞 会 返 回 一 个 下 载 文 件 ， 而 且 r e s p o n s e 包 也 包 含 f o n t ， 可 以 作 为 是 否 存 在 漏 洞 的 标 记 ， 方 便 下 一 步 更 准 确 的 利 用 漏 洞 写 完 之 后 ， 导 出 p o c ， 没 错 是 一 个 j s o n 文 件
打 开 后 是 这 个 样 子
当 然 如 果 遇 到 R C E 漏 洞 ， 我 们 可 以 在 p o c 里 添 加 漏 洞 利 用 步 骤 ， 内 容 跟 原 p o c 相 差 无 几 ， 实 际 上 是 传 递 了 要 执 行 命 令 的 变 量 二 、 如 何 利 用 导 入 p o c 并 且 结 合 g o b y 进 行 批 量 漏 洞 扫 描 先 导 入 一 下 p o c
导 入 完 后 ， 回 到 扫 描 页 面 ， 打 开 f o f a 输 入 f o f a 查 询 语 句 ， 点 查 询 ， 查 询 完 后 ， 再 点 一 下 导 入 当 前 页
然 后 就 是 开 始 扫 描 批 量 扫 描 结 束 后 ， 会 显 示 存 在 漏 洞 的 i p
接 着 就 是 验 证 是 否 真 的 存 在 漏 洞 到 这 里 就 结 束 了 更 多 渗 透 测 试 内 容 ， 可 以 到 星 球 学 习

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理