一个low逼的boofuzz脚本生成器

最新推荐文章于 2024-05-12 09:55:52 发布
最新推荐文章于 2024-05-12 09:55:52 发布
阅读量1.5k 收藏 7
点赞数 2
分类专栏： 经验
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34905587/article/details/108006828
版权

直接贴代码

def do_body(line):
	global script
	t=line.split('&')
	for i in range(len(t)):
		m,n=t[i].split('=')
		script+='\t\ts_static("%s=")\r\n' %(m)
		script+='\t\ts_string("%s", max_len=1024)\r\n' %(n)
		if i!=len(t)-1:
			script+='\t\ts_static("&")\r\n'



IP='ihome.360.cn'
PORT=80

script='from boofuzz import *\r\n'
script+='def main():\r\n'
script+='\tsession = Session(target=Target(connection=TCPSocketConnection("%s", %d)),)\r\n' %(IP,PORT)
script+='\ts_initialize(name="Post")\r\n'
script+='\twith s_block("Post-Line"):\r\n'

f=open('C:/Users/wei/Desktop/fuzz/post.txt','rb')
Fscript=open('C:/Users/wei/Desktop/fuzz/FuzzScript.py','wb')
line=f.readline()

while line:
	if line=='\r\n':
		line=f.readline()
		script+='\ts_static("\\r\\n", "Request-CRLF")\r\n'
		script+='\twith s_block("Body-Content"):\r\n'
		do_body(line)
		script+='\tsession.connect(s_get("Post"))\r\n'
		script+='\tsession.fuzz()\r\n'
		script+='if __name__ == "__main__":\r\n'
		script+='\tmain()\r\n'
		f.seek(0)
		all_file=f.read()
		script+='\r\n\'\'\'\r\n'+all_file+'\r\n\'\'\''
		
	else:
		
		t=line.split(' ')
		for i in range(len(t)):
			if '\r\n' in t[i]:
				tt=t[i].split('\r\n')
				#print tt
				if i!=0:
					script+='\t\ts_delim(" ")\r\n'
				script+='\t\ts_static("%s")\r\n' %(tt[0])
				script+='\t\ts_static("\\r\\n")\r\n'
			else:
				if i!=0:
					script+='\t\ts_delim(" ")\r\n'
				script+='\t\ts_static("%s")\r\n' %(t[i])				
	line=f.readline()
	script+='\r\n' 
Fscript.write(script)
Fscript.close()
f.close()

post是这样子的

POST /app/universal_app/led_ctrl_set.cgi HTTP/1.1
Host: ihome.360.cn
Content-Length: 122
Accept: */*
Origin: http://ihome.360.cn
X-Requested-With: XMLHttpRequest
token_id: 473a100f2461ce8d66c7669b1ef753fe
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36 QIHU 360SE
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://ihome.360.cn/app/led_ctrl/webs/index.html?t=1597391805452
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: __huid=11lM5QC7M8%2BV1m3gpUbZxqvmp7coC1eB9CCPwMYIxdv38%3D; __guid=132730903.1862459395348000300.1571113487520.2976; v=o14)R.-Hwi:T1ZCsB878; Qs_lvt_317691=1571458567%2C1571458709; Qs_pv_317691=2053859005725308000%2C2143554520725135600; bad_id73963b90-5cf1-11e9-9a78-b1dd2463a67d=71c7cc71-f729-11e9-bad4-935ebcb55de6; __DC_gid=65863720.124356338.1571407940111.1576040598488.23; Qs_lvt_327145=1576040593%2C1576040598; Qs_pv_327145=3877702283560961000%2C2235936494817687300%2C1812823523483131100%2C1983296644454798300; Qs_lvt_299978=1577692531; Qs_pv_299978=3121754979306215400; _ga=GA1.2.1911454275.1577692533; __gid=65863720.124356338.1571407940111.1584088558934.86; Qihoo_360_login=3aba4d3d59d988db817a2e4674375f9a; monitor_count=1
Connection: close

start_hour=23&start_minute=00&end_hour=07&end_minute=00&timer_day=1%202%203%204%205%206%207&timer_enable=1&action=add&idx=

生成出来是这样子的

from boofuzz import *
def main():
	session = Session(target=Target(connection=TCPSocketConnection("ihome.360.cn", 80)),)
	s_initialize(name="Post")
	with s_block("Post-Line"):
		s_static("POST")
		s_delim(" ")
		s_static("/app/universal_app/led_ctrl_set.cgi")
		s_delim(" ")
		s_static("HTTP/1.1")
		s_static("\r\n")

		s_static("Host:")
		s_delim(" ")
		s_static("ihome.360.cn")
		s_static("\r\n")

		s_static("Content-Length:")
		s_delim(" ")
		s_static("122")
		s_static("\r\n")

		s_static("Accept:")
		s_delim(" ")
		s_static("*/*")
		s_static("\r\n")

		s_static("Origin:")
		s_delim(" ")
		s_static("http://ihome.360.cn")
		s_static("\r\n")

		s_static("X-Requested-With:")
		s_delim(" ")
		s_static("XMLHttpRequest")
		s_static("\r\n")

		s_static("token_id:")
		s_delim(" ")
		s_static("473a100f2461ce8d66c7669b1ef753fe")
		s_static("\r\n")

		s_static("User-Agent:")
		s_delim(" ")
		s_static("Mozilla/5.0")
		s_delim(" ")
		s_static("(Windows")
		s_delim(" ")
		s_static("NT")
		s_delim(" ")
		s_static("10.0;")
		s_delim(" ")
		s_static("WOW64)")
		s_delim(" ")
		s_static("AppleWebKit/537.36")
		s_delim(" ")
		s_static("(KHTML,")
		s_delim(" ")
		s_static("like")
		s_delim(" ")
		s_static("Gecko)")
		s_delim(" ")
		s_static("Chrome/78.0.3904.108")
		s_delim(" ")
		s_static("Safari/537.36")
		s_delim(" ")
		s_static("QIHU")
		s_delim(" ")
		s_static("360SE")
		s_static("\r\n")

		s_static("Content-Type:")
		s_delim(" ")
		s_static("application/x-www-form-urlencoded;")
		s_delim(" ")
		s_static("charset=UTF-8")
		s_static("\r\n")

		s_static("Referer:")
		s_delim(" ")
		s_static("http://ihome.360.cn/app/led_ctrl/webs/index.html?t=1597391805452")
		s_static("\r\n")

		s_static("Accept-Encoding:")
		s_delim(" ")
		s_static("gzip,")
		s_delim(" ")
		s_static("deflate")
		s_static("\r\n")

		s_static("Accept-Language:")
		s_delim(" ")
		s_static("zh-CN,zh;q=0.9")
		s_static("\r\n")

		s_static("Cookie:")
		s_delim(" ")
		s_static("__huid=11lM5QC7M8%2BV1m3gpUbZxqvmp7coC1eB9CCPwMYIxdv38%3D;")
		s_delim(" ")
		s_static("__guid=132730903.1862459395348000300.1571113487520.2976;")
		s_delim(" ")
		s_static("v=o14)R.-Hwi:T1ZCsB878;")
		s_delim(" ")
		s_static("Qs_lvt_317691=1571458567%2C1571458709;")
		s_delim(" ")
		s_static("Qs_pv_317691=2053859005725308000%2C2143554520725135600;")
		s_delim(" ")
		s_static("bad_id73963b90-5cf1-11e9-9a78-b1dd2463a67d=71c7cc71-f729-11e9-bad4-935ebcb55de6;")
		s_delim(" ")
		s_static("__DC_gid=65863720.124356338.1571407940111.1576040598488.23;")
		s_delim(" ")
		s_static("Qs_lvt_327145=1576040593%2C1576040598;")
		s_delim(" ")
		s_static("Qs_pv_327145=3877702283560961000%2C2235936494817687300%2C1812823523483131100%2C1983296644454798300;")
		s_delim(" ")
		s_static("Qs_lvt_299978=1577692531;")
		s_delim(" ")
		s_static("Qs_pv_299978=3121754979306215400;")
		s_delim(" ")
		s_static("_ga=GA1.2.1911454275.1577692533;")
		s_delim(" ")
		s_static("__gid=65863720.124356338.1571407940111.1584088558934.86;")
		s_delim(" ")
		s_static("Qihoo_360_login=3aba4d3d59d988db817a2e4674375f9a;")
		s_delim(" ")
		s_static("monitor_count=1")
		s_static("\r\n")

		s_static("Connection:")
		s_delim(" ")
		s_static("close")
		s_static("\r\n")

	s_static("\r\n", "Request-CRLF")
	with s_block("Body-Content"):
		s_static("start_hour=")
		s_string("23", max_len=1024)
		s_static("&")
		s_static("start_minute=")
		s_string("00", max_len=1024)
		s_static("&")
		s_static("end_hour=")
		s_string("07", max_len=1024)
		s_static("&")
		s_static("end_minute=")
		s_string("00", max_len=1024)
		s_static("&")
		s_static("timer_day=")
		s_string("1%202%203%204%205%206%207", max_len=1024)
		s_static("&")
		s_static("timer_enable=")
		s_string("1", max_len=1024)
		s_static("&")
		s_static("action=")
		s_string("add", max_len=1024)
		s_static("&")
		s_static("idx=")
		s_string("", max_len=1024)
	session.connect(s_get("Post"))
	session.fuzz()
if __name__ == "__main__":
	main()

'''
POST /app/universal_app/led_ctrl_set.cgi HTTP/1.1
Host: ihome.360.cn
Content-Length: 122
Accept: */*
Origin: http://ihome.360.cn
X-Requested-With: XMLHttpRequest
token_id: 473a100f2461ce8d66c7669b1ef753fe
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36 QIHU 360SE
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://ihome.360.cn/app/led_ctrl/webs/index.html?t=1597391805452
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: __huid=11lM5QC7M8%2BV1m3gpUbZxqvmp7coC1eB9CCPwMYIxdv38%3D; __guid=132730903.1862459395348000300.1571113487520.2976; v=o14)R.-Hwi:T1ZCsB878; Qs_lvt_317691=1571458567%2C1571458709; Qs_pv_317691=2053859005725308000%2C2143554520725135600; bad_id73963b90-5cf1-11e9-9a78-b1dd2463a67d=71c7cc71-f729-11e9-bad4-935ebcb55de6; __DC_gid=65863720.124356338.1571407940111.1576040598488.23; Qs_lvt_327145=1576040593%2C1576040598; Qs_pv_327145=3877702283560961000%2C2235936494817687300%2C1812823523483131100%2C1983296644454798300; Qs_lvt_299978=1577692531; Qs_pv_299978=3121754979306215400; _ga=GA1.2.1911454275.1577692533; __gid=65863720.124356338.1571407940111.1584088558934.86; Qihoo_360_login=3aba4d3d59d988db817a2e4674375f9a; monitor_count=1
Connection: close

start_hour=23&start_minute=00&end_hour=07&end_minute=00&timer_day=1%202%203%204%205%206%207&timer_enable=1&action=add&idx=
'''

 

对sulley 那些语法一窍不通照着模板写了个，貌似fuzz的时候能连接成功！

脚本像坨shi,生成的脚本也像坨shi

主要起个抛砖引玉的效果,大佬们别骂了

 

大帅锅1
关注
  • 2
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 9
    评论
专栏目录
lowpoly:Lowpoly图像生成器
05-11
低聚发电机 Javascript画布低多边形图像生成器。 从渐变或上传的图像创建低多边形图像。 特征 图像三角化 去做 渐变方向
Low Poly 风格图片生成器
04-05
作者zzhoujay，源码LowPolyAndroid，Low Poly 风格图片生成器，Android实现版，大家可以了解一下。
探索网络协议测试的新境界：BooFuzz 网络协议模糊测试框架
最新发布
gitblog_00086的博客
05-12 317
探索网络协议测试的新境界：BooFuzz 网络协议模糊测试框架 项目地址:https://gitcode.com/jtpereyda/boofuzz 项目介绍 BooFuzz 是一个强大的网络协议模糊测试框架，它源自著名的 Sully 模糊测试工具，并在此基础上进行了大量改进和增强。这个项目的目标是让模糊测试变得更简单、更强大，适用于各种通信媒介的测试。无论是新手还是经验丰富的测试工程师，都可以轻...
【Autosar vLinkGen 链接器脚本生成器】
民谣唱给爱人听丶
07-06 1623
Autosar vLinkGen 链接器脚本生成器
linux 运维高级脚本生成器,Linux运维系列，Shell高级脚本自动化编程实战
weixin_39682560的博客
05-02 146
课程文件目录：Linux自动化运维系列 Shell高级脚本自动化编程实战 [6.1G]┣━━01.Shell基础概述 [315.1M]┃ ┣━━1-1 Shell脚本体系概述.mp4 [154.6M]┃ ┣━━1-2 Shell脚本课程介绍.mp4 [46.8M]┃ ┣━━1-3 Shell脚本是什么.mp4 [19.8M]┃ ┣━━1-4 Shell脚本特性1.mp4 [67.8M]┃ ┣━━1...
ROS脚本生成器
校长5qq20822的博客
11-30 653
链接: http://pan.baidu.com/s/1nvE3oRf 密码rq28 我是5qq：20822 校长
自动生成脚本
运维派
11-02 3554
搭建好自己局域网yum源共享之后，安装system-config-kickstart软件 kickstart是什么 许多系统管理员宁愿使用自动化的安装方法来安装红帽企业 Linux.为了满足这种需要,红帽创建了kickstart安装方法.使用kickstart,系统管理员可以创建一个文件,这个文件包含了在典型的安装过程中所遇 到的问题的答案. Kickstart文件...
FUZZ工具—Boofuzz框架实际使用
samli的博客
06-25 2517
接着上一篇文章来对框架进行实际的使用；官方提供了很多案例模板，且网上关于boofuzz的使用介绍很多，也比较成熟，在各个领域都有，可以通过官方提供的案例也看得出来，然后覆盖的面也非常的全，目前也就只有ble、zigbee这种无线电通信协议的覆盖不了，下面用一个简单的测试来学习一下boofuzz的使用，来挖掘一下漏洞；
low_poly:python低多边形生成器
05-17
#A Python低聚生成器 ＃＃用法 python low_poly.py infile a b [outfile] 其中a和b代表脚本的参数。 具体地， a代表用于产生泊松采样的min_distance ， b代表用于边缘检测的factor 。 ##样品 原始图片（ samples/...
Android代码-Low Poly 图片生成器
08-06
Low Poly 图片生成器 > 能够生成low poly风格的图片,Android版本的实现 效果图 使用方法 LowPoly.generate(inputStream,outputStream); 或者 /** * 生成low poly风格的图片 * * @param inputStream 源图片 * @...
使用boofuzz进行协议测试
08-07
使用boofuzz进行协议测试
ros 3，5，6等版本脚本生成器（功能全）
07-06
MikroTik 脚本生成工具v2.3 new，老司机新编辑 ，简单实用 需要赶快下啊！！！！！
数据脚本生成器,可以把查询到的数据生成脚本
11-10
可以把查询到的数据生成脚本，简单快捷。还可以根据需要生成插入或者修改的脚本。
数据脚本生成器数据脚本生成器--
06-24
数据脚本生成器--数据脚本生成器--数据脚本生成器--
unity UI脚本生成器
03-16
unity UI脚本生成器！
一个lowpoly风格的宝剑
03-04
用blender2.8x制作的一个lowpoly风格的宝剑，文件为.blend格式需要用blender2.8x打开
unity自动化生成脚本工具
lcy的博客
11-13 1463
游戏开发中有很多要重复写的代码，尤其是UI面板。所以我们可以写一个编辑器扩展自动生成脚本提高开发效率。逻辑不难代码也不算长，根据注释捋一下逻辑就可以轻松使用啦。 使用方法： 选中Project面板下的UI预制体即可。要注意只会获取dicUIType字典中符合命名规则目标的路径。 UIClass是我们创建类的模板，可以根据我们的需求灵活修改。 注意要放在Editor文件夹下。 参考地址 代码部分： using UnityEngine; using UnityEditor; using System.Linq;
Linux路由脚本生成器,MikroTik RouterOS脚本生成器
weixin_31437175的博客
05-04 1158
MikroTik RouterOS脚本生成器可以生成ROS 5.X-6.X代码，程序内部有很多实用工具及代码资源，可添加管理员帐户、定时关机重启及其他系统设置更新日志1、什么是 RouterOS？* 一种基于 Linux 核心的独立路由操作系统,不需要依附在其他的操作系统安装；* 支持大部分主流的网络协议,具备操作系统的特性；* 脚本的编辑功能,实现系统智能化运行；* 兼容当前的所有 x86 平台...
帮我写一个放烟花的脚本
03-04
好的，我可以为您提供一个放烟花的脚本。您需要使用 Python 编写，以下是代码： ```python import time import random import RPi.GPIO as GPIO GPIO.setmode(GPIO.BOARD) GPIO.setup(11, GPIO.OUT) while True: ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 9
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值