个人中心
gpt4 book ai didi

利用python实现对web服务器的目录探测的方法

转载 作者：qq735679552 更新时间：2022-09-28 22:32:09 24 4
gpt4 key购买 nike

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章利用python实现对web服务器的目录探测的方法由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

1、python 。

python是一种解释型、面向对象、动态数据类型的高级程序设计语言.

python 是一门简单易学的语言，并且功能强大也很灵活,在渗透测试中的应用广泛，让我们一起打造属于自己的渗透测试工具 。

2、web服务器的目录探测脚本打造 。

1、在渗透时如果能发现web服务器中的webshell，渗透是不是就可以变的简单一点尼 。

通常情况下御剑深受大家的喜爱，但是今天在测试的时候webshell不知道为什么御剑扫描不到 。

仔细查看是webshell有防爬功能，是检测user-agent头，如果没有就回返回一个自己定义的404页面  。

利用python实现对web服务器的目录探测的方法

1、先来看看工具效果  。

利用python实现对web服务器的目录探测的方法

2、利用python读取扫描的目录字典 。

?
1
2
3
4
5
def get_url(path):
     with open (path, "r" , encoding = 'iso-8859-1' ) as f:
         for url in f.readlines():
             url_list.append(url.strip())
         return url_list

3、利用 python 的 requests 库对web目标服务器进行目录探测 。

?
1
2
3
4
5
6
7
8
9
def go_scan(url):
   while not queue.empty():
     url_path = queue.get(timeout = 1 )
     new_url = url + url_path
     res = requests.get(new_url, headers = headers, timeout = 5 )
     #print(res.status_code)
     status_code = "[" + str (res.status_code) + "]"
     if str (res.status_code) ! = "404" :
       print (get_time(), status_code, new_url)

4、利用 python 的 threading 库对探测进行线程的设置 。

?
1
2
3
4
5
6
7
8
9
10
11
def thread(number,url):
   threadlist = []
   for pwd in url_list:
     queue.put(pwd)
 
   for x in range (number):
     t = threading.thread(target = go_scan, args = (url,))
     threadlist.append(t)
 
   for t in threadlist:
     t.start()

5、利用 python 的 argparse 库进行对自己的工具进行封装 。

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
def main():
   if len (sys.argv) = = 1 :
     print_banner()
     exit( 1 )
 
   parser = argparse.argumentparser(
     formatter_class = argparse.rawtexthelpformatter,
     epilog = '''\
use examples:
  python dir_scan.py -u [url]http://www.test.com[/url] -d /root/dir.txt
  python dir_scan.py -u [url]http://www.test.com[/url] -t 30 -d /root/dir.txt
  ''' )
   parser.add_argument( "-u" , "--url" , help = "scan target address" , dest = 'url' )
   parser.add_argument( "-t" , "--thread" , help = "number of threads" , default = "20" , type = int , dest = 'thread' )
   parser.add_argument( "-d" , "--dictionaries" , help = "dictionary of blasting loading" ,
     dest = "dictionaries" )

总结 。

各位大哥有意见或者建议尽管提，文章哪里不对的话会改的，小弟定会虚心学习最后附上全部源码供大佬指教 。

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
#!/usr/bin/python
# -*- coding: utf-8 -*-
 
import requests
import threading
import argparse,sys
import time,os
from queue import queue
 
url_list = []
queue = queue()
 
headers = {
   'connection' : 'keep-alive' ,
   'accept' : '*/*' ,
   'accept-language' : 'zh-cn' ,
   'user-agent' : 'mozilla/5.0 (windows nt 6.2; rv:16.0) gecko/20100101 firefox/16.0'
}
 
def print_banner():
   banner = r """
   .___.__      __________________   _____  _______ 
  __| _/|__|_______  /  _____/\_  ___ \  / _ \  \   \
  / __ | | |\_ __ \ \_____ \ /  \ \/ / /_\ \ /  |  \
/ /_/ | | | | | \/ /    \\   \____/  |  \/  |  \
\____ | |__| |__|  /_______ / \______ /\____|__ /\____|__ /
    \/           \/     \/     \/     \/
 
[*] very fast directory scanning tool.
[*] try to use -h or --help show help message
   """
   print (banner)
 
def get_time():
   return '[' + time.strftime( "%h:%m:%s" , time.localtime()) + '] '
 
def get_url(path):
   with open (path, "r" , encoding = 'iso-8859-1' ) as f:
     for url in f.readlines():
       url_list.append(url.strip())
     return url_list
 
 
def go_scan(url):
   while not queue.empty():
     url_path = queue.get(timeout = 1 )
     new_url = url + url_path
     res = requests.get(new_url, headers = headers, timeout = 5 )
     #print(res.status_code)
     status_code = "[" + str (res.status_code) + "]"
     if str (res.status_code) ! = "404" :
       print (get_time(), status_code, new_url)
 
def thread(number,url):
   threadlist = []
   for pwd in url_list:
     queue.put(pwd)
 
   for x in range (number):
     t = threading.thread(target = go_scan, args = (url,))
     threadlist.append(t)
 
   for t in threadlist:
     t.start()
 
 
def main():
   if len (sys.argv) = = 1 :
     print_banner()
     exit( 1 )
 
   parser = argparse.argumentparser(
     formatter_class = argparse.rawtexthelpformatter,
     epilog = '''\
use examples:
  python dir_scan.py -u [url]http://www.test.com[/url] -d /root/dir.txt
  python dir_scan.py -u [url]http://www.test.com[/url] -t 30 -d /root/dir.txt
  ''' )
   parser.add_argument( "-u" , "--url" , help = "scan target address" , dest = 'url' )
   parser.add_argument( "-t" , "--thread" , help = "number of threads" , default = "20" , type = int , dest = 'thread' )
   parser.add_argument( "-d" , "--dictionaries" , help = "dictionary of blasting loading" ,
     dest = "dictionaries" )
   args = parser.parse_args()
   number = args.thread
   url = args.url
   url_path = args.dictionaries
   print_banner()
   get_url(url_path)
   print (get_time(), "[info] start scanning----\n" )
   time.sleep( 2 )
   thread(number,url)
 
if __name__ = = '__main__' :
   main()

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持我.

原文链接：https://bbs.ichunqiu.com/thread-49232-1-1.html 。

最后此篇关于利用python实现对web服务器的目录探测的方法的文章就讲到这里了,如果你想了解更多关于利用python实现对web服务器的目录探测的方法的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。

24 4 0
文章推荐： Python实现监控Nginx配置文件的不同并发送邮件报警功能示例
文章推荐： python中的列表和元组区别分析
文章推荐： Python 内部是如何实现整数相加不溢出的？
文章推荐： 浅谈分词器Tokenizer
qq735679552
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
全站热门文章
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com