python编写EXP/POC速成小记

Part1基本概念

---

0x01：概念

漏洞刚被批漏之后，有时候现有的工具里面是没有相应的EXP的，那我们可以根据原理写出对应的EXP代码，验证漏洞是否存在。

在信息安全里，POC为漏洞验证程序，功能为检测漏洞是否存在。POC和EXP(全称Exploit)的区别就是，POC是漏洞验证程序，EXP是漏洞利用程序。针对通用型漏洞编写EXP，可以使漏洞测试大大加快速度，可以在漏洞发现时批量检测资产漏洞情况。

作用：用于漏洞利用，更加高效的漏洞利用，而不是手工测试，节省时间。

Part2思维导图

---

0x02：思维导图

EXP与POC编写情况很多，所以了解漏洞原理以后，根据实际情况去编写EXP与POC

0x001：EXP

深入了解漏洞原理 创建发起攻击的Payload 发起攻击请求 判断是否攻击成功

0x002：POC

理解漏洞产生的原理

创建发起验证漏洞是否存在的流程代码

发起漏洞验证请求

输出验证是否存在此漏洞

Part3环境准备

---

0x03：环境准备

python2.x&python3.x

库：requests，string

Part4代码编写

---

0x04：代码编写（SQLI靶场篇）

0x001：获取网页内容

#coding=utf-8    声明代码格式为utf-8类型

import requests    导入python库

res=requests.get("http://www.baidu.com/index.html")    定义res为变量=用来接收百度提交一个get类型的请求的返回数据

print(res.content.decode("utf-8"))      将res变量的内容使用utf-8格式解码后打