抓取XML文件中的图片地址并进行下载

• 最近在安全测试过程中遇到了好多任意文件泄露漏洞，但一个一个修改URL查看很慢，就写了一个Python脚本批量进行下载。
• 首先是获取每个图片的URL，即地址，其中picture.xml为XML文件。

# encoding:utf-8
import os
import stat
import xml.etree.ElementTree as ET
f=open('picture.txt','a')
nowDir = os.getcwd()  # 得到进程当前工作目录
fileList = os.listdir(nowDir)  # 得到进程当前工作目录中的所有文件名称列表
for fileName in fileList:  # 获取文件列表中的文件
    if fileName.endswith("pictuer.xml"):  # 只看xml文件
        print (fileName)
        tree = ET.parse(fileName)
        root = tree.getroot()
        # 第一层解析
        #print ("root-tag:", root.tag, ',root-attrib:', root.attrib, ',root-text:', root.text)
        # 第二层解析
        for child in root:
            #print ('child-tag:', child.tag, ',child.attrib:', child.attrib, ',child.text:', child.text)
            # 第三层解析
            for sub in child:
                if sub.text.endswith((&#