【Python】实现网站常见漏洞扫描+备份扫描+源码分析

config.txt是配置文件

url.txt是要扫描的url

内部配置相关的常见编辑器漏洞和svn源码泄露漏洞

多线程运行

程序的思路是先检测漏洞，在扫描备份，文件结果自动保存在当前目录

附上config.txt

/a.zip
/web.zip
/web.rar
/1.rar
/bbs.rar
/www.root.rar
/123.rar
/data.rar
/bak.rar
/oa.rar
/admin.rar
/www.rar
/2014.rar
/2015.rar
/2016.rar
/2014.zip
/2015.zip
/2016.zip
/1.zip
/1.gz
/1.tar.gz 
/2.zip
/2.rar
/123.rar 
/123.zip
/a.rar  
/a.zip  
/admin.rar 
/back.rar 
/backup.rar 
/bak.rar   
/bbs.rar   
/bbs.zip
/beifen.rar 
/beifen.zip
/beian.rar
/data.rar   
/data.zip   
/db.rar      
/db.zip
/flashfxp.rar  
/flashfxp.zip  
/fdsa.rar
/ftp.rar   
/gg.rar
/hdocs.rar
/hdocs.zip
/HYTop.mdb
/root.rar 
/Release.rar
/Release.zip
/sql.rar 
/test.rar
/template.rar
/template.zip
/upfile.rar  
/vip.rar 
/wangzhan.rar
/wangzhan.zip
/web.rar    
/web.zip    
/website.rar  
/www.rar    
/www.zip       
/wwwroot.rar   
/wwwroot.zip   
/wz.rar         
/备份.rar      
/网站.rar       
/新建文件夹.rar  
/新建文件夹.zip

附上源代码

#coding = gbk

import requests
import time
import Queue
import threading
import urllib2
import socket
timeout=3
socket.setdefaulttimeout(timeout)
q = Queue.Queue()
print r'''
            '&#$'                 '|!|:           
            !%|!;$;   `;||%$|!:. ;!':';|'         
            ;|:!!:%@%:``````...'!:`:::'!!`        
            '!;|%:```.````````````.`':':!'        
             !%'```````''```````''`````'|;        
      .    :|:.```'!$$!'`;$@###&|'``````.;|'      
      .   :%'.```;|;:;!:;%%!::''::'``````.`|;    .
         `!:.`````:|@$;````'!|;:'``````````'!:   .
      .  :!```...``':''````''```````````````;;.  .
         !;        .''```. .:'         ...`.:!'  .
       ':;;       .:;;&@@&;. `||'          .'!'  .
       :|:;|'           .`. .```           .:!`  .
          '$%:!!`  ..`;:``...`'`           .!!   .
           '%%':!|!' '%$$|'. .`.          .;!.   .
           ';. .:'                     ...;|`    .
          .;:  !&!'..           ....````.``!;    .
          '!`  ;;       ..``.           ..``!:   .
          .;:                         .```..:;.  .
           .!;.                 ;%:.```````.`;'  .
            ;&@$||'          .!!````````````.|!  .
          '!'    ;!         .;;..`:%