Python学习记录（十）：乌云忽略漏洞爬虫&命令行

[PyxYuYu]

The secret of success is constancy to purpose.

0x01 Wooyun

---

• SQL注入
  • 绕过注入，AND和SELECT被过滤，AND可以用or替换，select被替换成了空，可以用SEL+SELECT+ECT来替代，然后替换了SELECT为空，剩下了SEL+ECT就是SELECT
• 未授权访问/权限绕过
  • 弱口令登入，有个报名表格可以POST数据，修改包内的参数，越权访问他人的数据，修改密码也可以用抓包用他人的数据来实现修改
  • 手机设置Burpsuite代理，找用户id，用Burpsuite将自己id替换成目标id，登录后，部分信息、私有内容会出现目标id的，回复的话还是自己id

0x02 Wooyun爬虫

---

• 需求分析：
  • 可以根据输入的关键字来查询漏洞
  • 需要多线程
  • 需要命令行参数
• string.Template(template) 字符串的模板类
  • template就是模板字符串，可以将字符串的格式固定下来，重复利用
  • substitute(mapping[, **kws]) 执行模板替换，返回一个新字符串，映射是任何类似于字典对象与键匹配的模板中的占位符，或者可以提供关键字参数，重复时，从kws占位符具有更高的优先
  • safe_substitute(mapping[, **kws]) 可以替换其中的一个数据
  • $ 接需要替换的模板，可以用 {} 包裹起来

from string import Template

s = Template('${who} likes $what')
s = s.substitute(who='tim', what='kung pao')
print s

d = dict(who='tim')
print Template('$who likes $what').safe_substitute(d)

• 命令行参数 argparse.ArgumentParser()
  • formatter_class 自定义帮助信息的格式（descripton和epilog），默认情况下会将长的帮助信息进行自动换行和消除多个连续空白
    • argparse.RawDescriptionHelpFormatter 直接输出原始形式，不进行自动换行和消除空白
  • argparse.RawTextHelpFormatter 直接输出description和epilog以及add_argument中的help字符串的原始形式，不进行自动换行和消除空白
  • argparse.ArgumentDefualtsHelpFormatter 在每个选项的帮助信息后面输出他们对应的缺省值，如果有设置的话，这个最常用

#!/usr/bin/env python
# coding=utf-8

import argparse
import sys

def parse_args():
    parser = argparse.ArgumentParser(prog='IVSpider', formatter_class=argparse.ArgumentDefaultsHelpFormatter, description="*Ingored Vulnerabilities Spider for Wooyun.*", usage="IVSpider.py [options]")

    parser.add_argument('-s', metavar='StartPage', type=int, default=1, help="The start page of Wooyun")
    parser.add_argument('-e', metavar='EndPage', type=int, default=2, help="The end page of Wooyun, Not including")
    parser.add_argument('-t', metavar='Threads', type=int, default=10, help="Num of threads for spider, 10 for default")

    # 如果cmd接受到的参数只有1，也就是只有脚本名，那么就添加一个 -h/-help 的命令
    if len(sys.argv) == 1:
        sys.argv.append('-h')
    args = parser.parse_args()
    return args

• 上面就是一个差不多标准的命令行参数模块了

0x03 一天总结

---

• 命令行参数的建立和使用
• 单独py子模块的调用，用于主程序
• 多学习git上面优秀的代码