视频1 视频21 视频41 视频61 视频文章1 视频文章21 视频文章41 视频文章61 推荐1 推荐3 推荐5 推荐7 推荐9 推荐11 推荐13 推荐15 推荐17 推荐19 推荐21 推荐23 推荐25 推荐27 推荐29 推荐31 推荐33 推荐35 推荐37 推荐39 推荐41 推荐43 推荐45 推荐47 推荐49 关键词1 关键词101 关键词201 关键词301 关键词401 关键词501 关键词601 关键词701 关键词801 关键词901 关键词1001 关键词1101 关键词1201 关键词1301 关键词1401 关键词1501 关键词1601 关键词1701 关键词1801 关键词1901 视频扩展1 视频扩展6 视频扩展11 视频扩展16 文章1 文章201 文章401 文章601 文章801 文章1001 资讯1 资讯501 资讯1001 资讯1501 标签1 标签501 标签1001 关键词1 关键词501 关键词1001 关键词1501 专题2001
分享使用python编写poc,exp的实例教程
2020-11-27 14:14:49 责编:小采
文档
 在很久很久以,我有一个梦想 但是,后来我发现我的梦想渐渐没有了
于是,昨天我思考了一晚上
觉得我应该有个梦想的!
好了,回到正题。正所谓明人不装暗逼,今天我家开通了公网ip我开森啊,很开森的那种!
额,又跑题了
下面我们真的开始了:
0x01
先来简单看看鞋poc,exp的思路吧:
首先,我们需要知道这个漏洞,也就是发现漏洞
然后,我们需要知道这个漏洞原理,也就是了解原理
其次,我们需要搭建环境,或者是网上找环境了解这个漏洞使用的流程
最后,我们才是编写exp和poc

0x02
写出一个简单的poc我们需要python的哪些知识:

1.python基本的
输出输入 2.python的数据类型 3.python的流程控制 4.python的正则表达式 5.python的网络编程 6.python的urllib和urllib2模块 7.python的sys模块和os模块

开始写出poc(我们以论坛公布的vbcms注入为例):
1.分析漏洞原理

可以看见他漏洞的利用地址,这是一个很明显的sql注入语句,加了url编码,我们尝试解开url编码

因为我们就是为了写出poc,所以我们就直接载入这个代码就OK了
以下是poc的主体代码 ,仅仅作为参考,不懂python别看

下载本文
显示全文
专题