本篇内容介绍了“利用python写的web路径扫描工具”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成!
现成的WEB路径扫描工具颇多,但都不尽如人意,主要是它是根据返回的状态码来判断页面是否存在的,比如返回200,就认为找到页面,404则认为页面不存在。但这里有个问题,返回的状态码是服务端可控的,而工具对于状态码的判断规则大都是定死了的,这就使得扫描结果没有多大价值。
所以抽空写了个web扫描工具,它的原理是先探测一个肯定不存在的路径和页面,/mustnotexistspath/和/mustnotexistspath+ext ,将他两的返回码作为页面不存在的标志,如果与之不同,则页面可能存在,原理相当简单,起到了动态判断的效果。
代码为:
#!/usr/bin/python
import httplib2import sys
if len(sys.argv) < 3:
print(“written by lanz….”)
print( “Usage: ” + sys.argv[0] + ” host ” + ” .ext”)
print (“Eg: ” + sys.argv[0] + ” http://www.baidu.com .php”)
sys.exit(0)host = sys.argv[1]
ext = sys.argv[2]print(host)
http = httplib2.Http(“.cache”)
response,content = http.request(host)response,content=http.request(host+”/mustnotexistspath/”)
nonpathstatus = response.statusresponse,content=http.request(host+”/mustnotexistspath”+ext)
nonpathextstatus = response.status
print(“NoneExistPathStatus:”,nonpathstatus)
print(“NoneExistFileStatus:”,nonpathextstatus)
f = open ( ‘WebPath.txt’, ‘r’ )
fileList = f.readlines()def subscan(subpath):
for fileLine in fileList:
newline = fileLine.strip()
path = subpath+”/”+newline
response,content= http.request(path,”GET”)
if response.status!=nonpathstatus:
st = str(response.status)
print(st+” : “+path)
subscan(path)
pathext=path + ext
response,content= http.request(pathext,”GET”)
if response.status!=nonpathextstatus:
st = str(response.status)
print(st+” : “+pathext)
subscan(host)
f.close()
效果对比:
使用webtools扫描目录的结果图:
使用新代码得到的效果:
免责声明:本站发布的内容(图片、视频和文字)以原创、来自互联网转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系QQ:712375056 进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。
Copyright © 2009-2021 56dr.com. All Rights Reserved. 特网科技 特网云 版权所有 珠海市特网科技有限公司 粤ICP备16109289号
域名注册服务机构:阿里云计算有限公司(万网) 域名服务机构:烟台帝思普网络科技有限公司(DNSPod) CDN服务:阿里云计算有限公司 中国互联网举报中心 增值电信业务经营许可证B2
建议您使用Chrome、Firefox、Edge、IE10及以上版本和360等主流浏览器浏览本网站