2022年5月30日
利用Python实现完整的网站登录过程涵盖下载默认页面、自动提取表单的字段并将其提交完成登录过程
摘要： 本代码实现： 1. 访问并下载网站默认页面； 2. 自动提取表单包括表单中的action, input 等信息，并组成字典 3. 提交post请求，实现成功的登录 import requests import sys import optparse from lxml import etree cl 阅读全文
posted @ 2022-05-30 16:44 Jason_huawen 阅读(156) 评论(0) 推荐(0)
利用Python实现目录遍历漏洞的发现工具
摘要： 本代码实验所用的目标应用为metasploitable 2的Multillidae。核心思想是看是否可以请求到Linux系统中都会存在的/etc/passwd文件，而且该文件中必然会有root字段。 1 import optparse 2 import requests 3 import sys 4 阅读全文
posted @ 2022-05-30 09:03 Jason_huawen 阅读(209) 评论(0) 推荐(0)