## 简述在渗透测试中遇到相同CMS站点时,搞定一个站点,相当于拿了一个站群的通用漏洞,所以我们首先需要标注站点的CMS类型,根据要求编写如下脚本 ## 要求1.访问特定目录,如:站点特定 /cmsadmin/;2.返回404页面(包含不限于404,根据具体情况而定):3.页面包含关键字:如:某某管理平台. ## 代码实现 #!/usr/bin/env python # -*- coding:utf-8 -*-# python3.x.x import requests headers = {"U…

Nikto是一款Web安全扫描工具,可以扫描指定主机的web类型,主机名,特定目录,cookie,特定CGI漏洞,XSS漏洞,SQL注入漏洞等,非常强大滴说... root@xi4ojin:~# cd /pentest/web/nikto/ root@xi4ojin:/pentest/web/nikto# ls docs nikto.conf nikto.pl plugins templates root@xi4ojin:/pentest/web/nikto# ./nikto.pl -h Opt…

基于Python实现批量上传文件或目录到不同的Linux服务器   by:授客 QQ:1033553122 实现功能 1 测试环境 1 使用方法 1 1. 编辑配置文件conf/rootpath_for_doc.conf 1 2. 编辑配置文件conf/host_config.conf 2 3. 编辑配置文件conf/doc_for_upload.txt 3 4. 运行程序 4 5. 查看结果 4 6. 改进一点 5 源码下载地址 5   实现功能 批量上传文件.目录(包括该目录下的所有文件,子…

渗透测试之批量处理同一框架CMS系统漏洞 当我们做多网站的渗透测试时,会发现很多站点采用的都是同类型的CMS框架,只要我们发现一个漏洞,那么我们可以批量处理这一类站点,高效测试,如果不知道该站点的框架时,也可以使用此脚本盲测. 具体实现代码如下 import time import requests import asyncio import aiohttp def open_file(file_name,status,url=None): #打开检测的文件 with open(file_nam…

在平时的工作中,经常会遇到造数据,特别是性能测试的时候更是需要大量的数据.如果一条条的插入数据库或者一条条的创建数据,效率未免有点低.如何快速的造大量的测试数据呢?在不熟悉存储过程的情况下,今天给大家介绍一种方法,很简单的也很实用.思路是用python代码写一段小程序,生成一定数量的SQL语句,再把这些SQL语句拷贝黏贴到数据库工具执行SQL即可. 假如有个联系人的学生表student,其表结构为姓名name.学校school.电话telphone.邮箱email. 以Mysq为例子,sql语句…

今天是一篇提升技能的干货分享,操作性较强,适用于中级水平的小伙伴,文章阅读用时约3分钟. PART 1/Python Python是一种解释型.面向对象.动态数据类型的高级程序设计语言. Python是一门简单易学的语言,功能强大也很灵活,在渗透测试中的应用广泛,让我们一起打造属于自己的渗透测试工具. PART 2/脚本打造 在渗透时,如果能发现Web服务器中的Webshell,渗透是不是就可以变的简单一点呢? 通常情况下御剑深受大家的喜爱,但是今天在测试时,Webshell不知道为什么扫描不到…

一.pythonPython是一种解释型.面向对象.动态数据类型的高级程序设计语言.python 是一门简单易学的语言,并且功能强大也很灵活,在渗透测试中的应用广泛,让我们一起打造属于自己的渗透测试工具 二.web服务器的目录探测脚本打造 1.在渗透时如果能发现web服务器中的webshell,渗透是不是就可以变的简单一点尼通常情况下御剑深受大家的喜爱,但是今天在测试的时候webshell不知道为什么御剑扫描不到仔细查看是webshell有防爬功能,是检测User-Agent头,如果没有就回返回…

基于Python实现批量从不同的Linux服务器下载文件   by:授客 QQ:1033553122 实现功能 1 测试环境 1 使用方法 1 1. 编辑配置文件conf/file_for_download.txt 1 2. 编辑配置文件conf/download.conf 1 3. 编辑配置文件conf/host_config.conf 2 4. 运行程序 3 5. 查看结果 3 源码下载地址 4   实现功能 批量从不同的Linux服务器下载指定文件 测试环境 Win7 64位 Python…

基于Python实现批量安装android apk包 by:授客 QQ:1033553122 1．相关软件包及文件下载 下载地址:adb软件包及批量安装apk包的py文件.zip 2．测试环境 Win7 64位 Python 3.3.2 3．用法及代码show 用法: 把.apk包放入apk目录下,然后进入到install_apk_once_many.py所在目录,运行程序: python install_apk_once_many.py 运行结果: 代码展示 #!/usr/bin/env py…

#!/usr/env/python#-*- coding:utf-8 -*-#批量将某一目录下的.py文件改为.txt格式文件import os,os.pathfile_list = os.listdir('E:\PythonWrok') #切换到这个目录下边E:\PythonWrokos.chdir('E:\PythonWrok')    print file_listfor filename in file_list: name_list = os.path.splitext(filenam…