搜索

[7607] 2021-05-23_经验分享利用xpath爬取edu漏洞列表

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-05-23_经验分享利用xpath爬取edu漏洞列表 经 验 分 享   |   利 用 x p a t h 爬 取 e d u 漏 洞 列 表 原 创   A n y y y   F 1 2 s e c   2 0 2 1 - 0 5 - 2 3 前 言 前 言 “ 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 本 文 来 自 本 文 来 自 A n y y y 师 傅 的 投 稿 ， 在 这 里 谢 谢 师 傅 的 投 稿 ， 在 这 里 谢 谢 A n y y y 师 傅 ！ 师 傅 ！ E d u S r c S e l e c t 用 了 x p a t h 爬 取 了 某 e d u 平 台 的 漏 洞 列 表 大 学 ( 阿 这 , 主 要 是 正 则 不 会 ) ， 包 括 标 题 、 时 间 、 作 者 。 可 通 过 输 入 c o o k i e 、 查 询 页 数 和 查 找 内 容 进 行 查 询 ， 可 以 看 看 有 木 有 重 复 吧 ( 应 该 ) ， 下 载 地 址 在 最 底 下 。 下 载 地 址 在 最 底 下 。 ” P a r t   1 “ 废 话 不 多 说 ， 上 图 废 话 不 多 说 ， 上 图 效 果 还 阔 以 嘛 效 果 还 阔 以 嘛 脚 本 分 析 脚 本 分 析 :
整 体 整 体 > S t e p 1 ( t i t l e ) > 该 部 分 包 含 使 用 说 明 ， 和 作 者 声 明 。 借 鉴 了 佩 奇 师 傅 写 脚 本 的 格 式 ， 可 以 关 注 下 他 的 文 库 ( h t t p : / / w i k i . p e i q i . t e c h / ) 针 不 戳 S t e p 2 ( s t a r t ) > 我 们 先 讲 讲 运 行 部 分 ， 把 重 要 的 留 在 后 面 。
这 里 先 会 运 行 t i t l e 部 分 ， 之 后 定 义 c o o k i e 值 为 用 户 键 入 的 C o o k i e             “ s t r ( i n p u t ( “ x x x x x x ” ) ) ” ， 之 后 会 将 c o o k i e 值 代 入 h e a d e r 中 进 行 用 户 伪 装 。 之 后 定 义 两 个 值 p a g e 1 ， p a g e 2 作 为 要 查 询 的 起 始 页 和 结 束 页 ， 并 用 ’ - ’ 分 开   “ m a p ( i n t , i n p u t ( “ x x x x x x x ” ) ) ”   的 方 法 可 使 用 户 输 入 的 值 为 数 字 ， 然 后 后 面 会 判 断 p a g e 1 或 者 p a g e 2 是 否 为 0 进 行 报 错 提 示 。 最 后 s e l e c t 值 为 要 查 询 的 关 键 字 ， 进 行 标 题 查 询 。 然 后 结 束 会 运 行 下 个 函 数 c o n f i g 。 S t e p 3 ( c o n f i g ) > 这 里 我 用 了 f o r 循 环 来 给 i , k 定 义 两 个 值 。 首 先 先 给 i 定 义 区 间 r a n g e ( p a g e 1 - p a g e 2 ) , 这 里 要 注 意 的 是 p a g e 1 一 定 要 转 化 为 i n t 类 型 ， 否 则 会 报 错 ， 其 次 就 是 p a g e 2 要 比 实 际 输 入 的 值 大 1 ， 因 为 r a n g e 中 第 二 个 值 会 少 1 。 例 如 r a n g e ( 1 , 4 ) ， 实 际 为 1 , 2 , 3 。 k 定 的 区 间 为 1 到 1 5 ， 因 为 每 页 显 示 1 5 个 漏 洞 。 然 后 用 的 就 是 t h r e a d i n g 线 程 ， 如 果 嫌 运 行 慢 的 话 ， 可 以 将 t i m e . s l e e p ( ) 的 值 改 小 点 ， 不 过 越 快 越 不 稳 定 。 S t e p 4 ( c o r e ) > 首 先 设 置 目 标 U R L 以 及 h e a d e r 构 造 ( 写 法 参 考 了 H u M o L i x 师 傅 ， T Q L ) 先 用 P o o l M a n a g e r ( ) 创 建 实 例 ， 用 于 处 理 对 象 ， 然 后 构 造 h e a d e r 和 u r l 以 及 传 参 方 式 r   =   h t t p . r e q u e s t (                 ' G E T ' ,                 " h t t p s : / / s r c . s j t u . e d u . c n / l i s t / ? p a g e = " + s t r ( i ) ,                 h e a d e r s =   {                         ' U s e r - A g e n t ' : " M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 8 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 8 8 . 0 " ,                         ' H o s t ' : " s r c . s j t u . e d u . c n " ,
h e a d e r 方 面 我 是 用 b u r p s u i t e 抓 e d u 登 陆 后 首 页 的 包 C o o k i e 上 只 用 s e s s i o n i d 就 可 以 进 行 身 份 验 证 了 。 之 后 用 r . d a t a . d e c o d e ( ‘ u t f - 8 ’ , ’ i g n o r e ’ ) 就 可 以 将 爬 出 的 内 容 显 示 出 来 了 ， 这 里 如 果 不 用 u t f - 8 解 码 会 出 现 汉 字 显 示 不 出 来 至 此 爬 取 网 页 的 部 分 已 经 成 功 ， 接 下 来 要 做 的 就 是 将 爬 取 的 内 容 进 行 筛 选 我 们 想 要 的 内 容 在 讲 x p a t h 前 ， 推 荐 大 家 c h r o m e 安 装 个 x p a t h   h e l p e r 插 件 可 以 直 接 在 c h r o m e 应 用 市 场 下 载                         ' H o s t ' : " s r c . s j t u . e d u . c n " ,                         ' C o o k i e ' : " s e s s i o n i d = " + s t r ( c o o k i e )                         } ,                 t i m e o u t   =   4 . 0                 )
点 击 x p a t h   h e l p e r 插 件 ， 选 取 想 要 的 内 容 ， 按 S h i f t + X 就 可 以 显 示 内 容 在 整 个 网 页 的 位 置 了 这 里 只 用 t r 的 部 分 ， 前 面 的 都 可 以 忽 略 不 要 ( 注 意 前 面 删 除 好 要 在 ” / t r ” 前 加 / ) 有 了 目 标 的 p a t h 后 ， 一 切 都 好 办 辽 。 先 用 e t r e e . H T M L ( h t m l ) 将 h t m l 的 字 符 串 解 析 为 H T M L 文 档 对 象 ， 将 字 符 串 转 变 成 _ E l e m e n t 对 象 。 再 用 l x m l 中 _ e l e m e n t 的 x p a t h 来 将 文 本 内 容 转 化 为 值 这 里 要 注 意 的 是 在 我 们 原 有 的 路 径 上 要 加 上 ” / t e x t ( ) ” 否 则 识 别 不 出 来 ， 其 次 是 用 n o r m a l i z e - s p a c e 将 爬 取 的 内 容 中 的 空 格 去 除 ， 保 证 文 本 准 确 性 。 然 后 根 据 不 同 漏 洞 的 标 题 、 时 间 、 作 者 中 ” [ ] ” 的 变 化 ， 用 我 们 之 前 定 义 的 ’ s t r ( k ) ’ 来 代 替 。 最 后 出 来 的 就 是 完 整 的 标 题 、 时 间 和 作 者 了 。 3 ） 主 要 部 分 完 成 了 剩 下 的 就 是 修 饰 了 。 接 下 来 是 查 询 部 分 ， 这 里 我 用 了 i f 来 判 断 用 户 输 入 的 内 容 是 否 在 标 题 中 存 在 ， 若 存 在 则 输 出 ” 页 码 ” 、 “ 时 间 ” 、 “ 标 题 ” 、 “ 作 者 ” ， 并 创 建 一 个 在 桌 面 的 文 本 写 入 漏 洞 列 表 ( 可 更 改 路 径 ) ， 若 没 有 则 输 出 ” 未 找 到 目 标 ” 。 颜 色 代 码 挺 好 用 的 ~   “ 0 3 3 [ x x m ( t e x t ) 0 3 3 [ 0 m ”
完 工 。 P S :         本 人 本 人 p y t h o n 初 学 者 ， 写 了 挺 久 的 吧 ， 哪 些 不 好 的 地 方 师 傅 们 可 以 指 点 下 ， 我 可 以 改 进 下 。 初 学 者 ， 写 了 挺 久 的 吧 ， 哪 些 不 好 的 地 方 师 傅 们 可 以 指 点 下 ， 我 可 以 改 进 下 。 C o o k i e 要 登 录 后 获 取 ， 获 取 方 法 我 在 脚 要 登 录 后 获 取 ， 获 取 方 法 我 在 脚 本 运 行 说 明 写 了 本 运 行 说 明 写 了 ~ 本 来 我 是 打 算 通 过 输 入 账 号 密 码 的 形 式 获 取 的 ， 结 果 发 现 本 来 我 是 打 算 通 过 输 入 账 号 密 码 的 形 式 获 取 的 ， 结 果 发 现 e d u 的 验 证 码 很 奇 怪 获 取 不 过 来 哈 哈 的 验 证 码 很 奇 怪 获 取 不 过 来 哈 哈 ( 还 是 我 太 菜 了 还 是 我 太 菜 了 ) 然 后 不 然 后 不 输 入 输 入 c o o k i e 也 是 可 以 的 ， 就 是 未 登 录 和 登 录 后 显 示 的 标 题 是 不 一 样 。 还 做 了 个 查 询 自 己 漏 洞 状 态 的 脚 本 也 是 可 以 的 ， 就 是 未 登 录 和 登 录 后 显 示 的 标 题 是 不 一 样 。 还 做 了 个 查 询 自 己 漏 洞 状 态 的 脚 本 P a s s S e l e c t ， 我 个 人 感 觉 帮 助 ， 我 个 人 感 觉 帮 助 不 大 就 不 详 细 讲 了 ， 不 大 就 不 详 细 讲 了 ， E d u S r c S e l e c t 和 和 P a s s S e l e c t 脚 本 的 地 址 附 下 脚 本 的 地 址 附 下 : E d u S r c S e l e c t : h t t p s : / / p a n . b a i d u . c o m / s / 1 V z c P E S M 6 e n j 3 G _ y r X A l B 5 w   提 取 码 : f 7 7 r P a s s S e l e c t :       h t t p s : / / p a n . b a i d u . c o m / s / 1 b j v W E X - E d 8 w P b 5 - W A 9 r T W 提 取 码 : f v q p 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 那 就 长 按 二 维 码 ， 关 注 关 注 我 们 吧 ！ 我 们 吧 ！     实 战   |   简 单 的 s q l 注 入 与 脚 本 的 编 写     记 一 次 相 对 完 整 的 渗 透 测 试     实 战   |   一 次 简 单 的 信 息 收 集 到 g e t s h e l l 的 过 程 右 下 角 求 赞 求 好 看 ， 喵 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理