【自研工具】漏洞盒子批量提交脚本

最新推荐文章于 2024-08-07 17:38:03 发布
最新推荐文章于 2024-08-07 17:38:03 发布
阅读量3k 收藏 15
点赞数 1
分类专栏： 自研小工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44032232/article/details/113825276
版权
本文档介绍了自研的漏洞批量提交工具，包括效果演示、漏洞模板的填写方法以及批量提交脚本的使用。开发此工具旨在简化漏洞提交流程，提高效率。附带的`web_xpath.py`和`auto_vulbox.py`脚本示例用于自动化处理。
摘要由CSDN通过智能技术生成

目录

1、效果演示

在这里插入图片描述

2、填写漏洞模板

在这里插入图片描述

3、批量提交脚本

开发原因：提交漏洞更方便，节省时间。

web_xpath.py

web_bug = {

    '反射型XSS': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[1]/li[2]/a',
    '存储型XSS': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[1]/li[3]/a',
    '基于DOM型XSS': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[1]/li[4]/a'
    , '其他类型XSS': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[1]/li[5]/a',
    'SQL注入': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[2]/li[2]/a',
    '命令注入': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[2]/li[3]/a'
    , 'CRLF注入': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[2]/li[4]/a',
    '其他注入': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[2]/li[5]/a',
    '逻辑漏洞': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[1]/a'
    , '平行越权': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[3]/li[2]/a',
    '垂直越权': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[3]/li[3]/a',
    '其他权限控制缺失': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[3]/li[4]/a'
    , '支付漏洞': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[2]/a',
    '密码重置': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[4]/li[2]/a',
    '任意注册': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[4]/li[3]/a'
    , '任意登陆': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[4]/li[4]/a',
    '撞库/扫号/暴力破解': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[4]/li[5]/a',
    '其他认证缺陷': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/ul[4]/li[6]/a',
    '弱口令': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[3]/a',
    '条件竞争': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[4]/a',
    '代码执行': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[5]/a'
    , '信息泄露': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[6]/a',
    '文件包含': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[7]/a',
    '任意文件操作': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[8]/a'
    , '上传漏洞': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[9]/a',
    'URL重定向': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[10]/a',
    'XXE': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[11]/a'
    , 'SSRF': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[12]/a',
    'CSRF': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[13]/a',
    '疑似入侵/存在后门': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[14]/a'
    , '其他': '//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[15]/a'

}

bug_level = {
    '高危': '//*[@id="submitform"]/div[6]/div/div/div/ul/li[2]/a',
    '中危': '//*[@id="submitform"]/div[6]/div/div/div/ul/li[3]/a',
    '低危': '//*[@id="submitform"]/div[6]/div/div/div/ul/li[4]/a'}  # 漏洞级别

上面这个可以优化，不需要映射也可以找到对应的xpath，以后优化！！！

auto_vulbox.py

import time
import re
import pandas as pd
from selenium import webdriver
from selenium.webdriver.common.by import By
from selenium.webdriver.support.ui import WebDriverWait
from selenium.webdriver.support import expected_conditions as EC
import web_xpath
from selenium.webdriver.common.keys import Keys


class Auto_vulbox:

    # 浏览器初始化
    def __init__(self):
        # 取消"Chrome正受到自动软件的控制"
        self.chrome_options = webdriver.ChromeOptions()
        self.chrome_options.add_experimental_option('useAutomationExtension', False)
        self.chrome_options.add_experimental_option("excludeSwitches", ['enable-automation'])

        # 声明一个浏览器对象   指定使用chromedriver.exe路径
        self.browser = webdriver.Chrome(executable_path='D:\chromedriver.exe', options=self.chrome_options)
        self.browser.implicitly_wait(10)  # 隐式等待 设定等待时间
        self.browser.maximize_window()  # 窗口最大化

        self.login_url = "https://account.tophant.com/login"
        self.username = "xxxx"
        self.password = "xxxx"

    # 登录漏洞盒子
    def login_vulbox(self):
        self.browser.get(self.login_url)
        username = self.browser.find_element_by_id("username")  # 输入用户名
        username.send_keys(self.username)
        password = self.browser.find_element_by_id("password")  # 输入密码
        password.send_keys(self.password)

        self.browser.find_element_by_id("loginBtn").click()  # 点击登录会跳转到登录中心

        self.browser.find_element_by_xpath('//*[@id="loginCenter"]/div/div/a[2]').click()  # 登录到vulbox  会新打开一个选项卡

        self.browser.switch_to.window(self.browser.window_handles[1])  # 切换选项卡到 管理中心

        self.browser.find_element_by_css_selector("#two > ul > li:nth-child(2)").click()  # 点击提交漏洞按钮

    # 复现步骤
    def bug_content(self, content_list):
        if type(content_list) == list:
            for content in content_list:

                res = re.findall(r'[a-zA-Z]:\\(?:.*?\\)*?.*', content)
                if res:
                    self.browser.find_element_by_xpath(
                        '//*[@id="submitform"]/div[15]/div/div[2]/div[1]/div[1]/ul/li[13]/a').click()  # 点击图片上传
                    # self.browser.find_element_by_xpath(
                    #     '//*[@id="submitform"]/div[15]/div/div[2]/div[1]/div[1]/ul/li[13]/div/ul/li[1]/a').click()
                    self.browser.find_element_by_xpath(
                        '//*[@id="submitform"]/div[15]/div/div[2]/div[1]/div[1]/ul/li[13]/div/ul/li[1]/a/input').send_keys(
                        content)  # 上传图片
                    time.sleep(2)
                    # self.upload_img(content)
                    self.browser.find_element_by_xpath('//*[@id="submitform"]/div[17]/div/div/div[1]/div[4]').send_keys(
                        Keys.ENTER)
                else:
                    self.browser.find_element_by_xpath(
                        '//*[@id="submitform"]/div[15]/div/div[2]/div[1]/div[4]').send_keys(
                        content)
                    self.browser.find_element_by_xpath('//*[@id="submitform"]/div[17]/div/div/div[1]/div[4]').send_keys(
                        Keys.ENTER)
        else:
            self.browser.find_element_by_xpath('//*[@id="submitform"]/div[15]/div/div[2]/div[1]/div[4]').send_keys(
                content_list)
            self.browser.find_element_by_xpath('//*[@id="submitform"]/div[17]/div/div/div[1]/div[4]').send_keys(
                Keys.ENTER)

    # 修复方案
    def bug_repair(self, bug_repair_list):
        if type(bug_repair_list) == list:
            for content in bug_repair_list:

                res = re.findall(r'[a-zA-Z]:\\(?:.*?\\)*?.*', content)
                if res:
                    self.browser.find_element_by_xpath(
                        '//*[@id="submitform"]/div[17]/div/div/div[1]/div[1]/ul/li[13]/a').click()  # 点上传图片按钮
                    # self.browser.find_element_by_xpath(
                    #     '//*[@id="submitform"]/div[17]/div/div/div[1]/div[1]/ul/li[13]/div/ul/li[1]/a').click()  # 点上传图片按钮
                    # self.upload_img(content)
                    self.browser.find_element_by_xpath(
                        '//*[@id="submitform"]/div[17]/div/div/div[1]/div[1]/ul/li[13]/div/ul/li[1]/a/input').send_keys(
                        content)  # 上传图片
                    time.sleep(2)
                    self.browser.find_element_by_xpath('//*[@id="submitform"]/div[17]/div/div/div[1]/div[4]').send_keys(
                        Keys.ENTER)
                else:
                    self.browser.find_element_by_xpath('//*[@id="submitform"]/div[17]/div/div/div[1]/div[4]').send_keys(
                        content)
                    self.browser.find_element_by_xpath('//*[@id="submitform"]/div[17]/div/div/div[1]/div[4]').send_keys(
                        Keys.ENTER)
        else:
            self.browser.find_element_by_xpath('//*[@id="submitform"]/div[17]/div/div/div[1]/div[4]').send_keys(
                bug_repair_list)
            self.browser.find_element_by_xpath('//*[@id="submitform"]/div[17]/div/div/div[1]/div[4]').send_keys(
                Keys.ENTER)

    # 自动提交
    def gy_src(self, bug_dic):

        # bug_dic = {
        #     'bug_title': 'xxxx有限公司-存在致远OA任意文件下载',
        #     'bug_type': '通用型',
        #     'bug_firm_name': 'xxxx股份有限公司',
        #     'bug_firm_url': 'www.xxx.cn',
        #     'bug_type_web': '任意文件操作',
        #     'bug_level': '中危',
        #     'bug_description': '致远OA webmail.do文件读取漏洞，由于 /seeyon/webmail.do 页面 filePath 参数过滤不严，导致可以读取系统敏感文件。通过修改filePath参数来下载服务器文件/seeyon/webmail.do?method=doDownloadAtt&filename=conf&filePath=../conf/datasourceCtp.properties',
        #     'bug_url': 'http://x.x.x.x:8081/seeyon/index.jsp',
        #     'bug_poc': 'GET /seeyon/webmail.do?method=doDownloadAtt&filename=conf&filePath=../conf/datasourceCtp.properties HTTP/1.1\nHost: 58.250.250.236:8081\nUser-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0\nAccept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8\nAccept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3\nAccept-Encoding: gzip, deflate\nCookie: JSESSIONID=2dd52332-d13b-4d67-8365-10e340309a2; loginPageURL=""\nDNT: 1\nConnection: close\nUpgrade-Insecure-Requests: 1',
        #     'bug_content': ['C:\\Users\\s\Desktop\\2.png','利用漏洞直接下载', 'C:\\Users\\s\Desktop\\1.png','C:\\Users\\s\Desktop\\2.png','C:\\Users\\s\Desktop\\3.png','C:\\Users\\s\Desktop\\4.png'],
        #     'bug_repair': ['打补丁'],
        #     'bug_city': '广东/深圳/南山区',
        #     'bug_industry': '计算机软件',
        #     'bug_industry_type': '',
        #     'bug_display': '是'
        # }
        ####################### 漏洞复现/修复方案 文字描述和图片的顺序取决于上面列表中的先后顺序 ############################
        # 漏洞标题
        self.browser.find_element_by_xpath('//*[@id="submitform"]/div[2]/div/input').send_keys(bug_dic['bug_title'])
        # 漏洞类型
        self.browser.find_element_by_xpath('//*[@id="submitform"]/div[3]/div/div/div/div[2]/label/input').click()  # 通用型
        # self.browser.find_element_by_xpath('//*[@id="submitform"]/div[3]/div/div/div/div[1]/label/input').click()  # 事件型
        # 厂商信息-名称
        self.browser.find_element_by_id('bug_firm_name').send_keys(bug_dic['bug_firm_name'])
        # 厂商信息-域名
        self.browser.find_element_by_id('bug_firm_url').send_keys(bug_dic['bug_firm_url'])

        # 漏洞类型
        self.browser.find_element_by_xpath('//*[@id="submitform"]/div[5]/div/div[1]/div').click()  # 选择漏洞类型
        self.browser.find_element_by_xpath('//*[@id="submitform"]/div[5]/div/div[2]/div/ul/li[1]/a').click()  # web漏洞
        self.browser.find_element_by_xpath(web_xpath.web_bug[bug_dic['bug_type_web']]).click()  # 任意文件操作

        # 漏洞等级
        self.browser.find_element_by_xpath('//*[@id="submitform"]/div[6]/div/div/button').click()
        self.browser.find_element_by_xpath(web_xpath.bug_level[bug_dic['bug_level']]).click()  # 中危

        # 漏洞描述
        self.browser.find_element_by_xpath('//*[@id="submitform"]/div[8]/div/textarea').send_keys(
            bug_dic['bug_description'])
        # 漏洞url/位置
        self.browser.find_element_by_xpath('//*[@id="submitform"]/div[9]/div/input').send_keys(bug_dic['bug_url'])
        # 漏洞POC请求包

        self.browser.find_element_by_xpath('//*[@id="submitform"]/div[11]/div/textarea').send_keys(bug_dic['bug_poc'])

        # 复现步骤
        self.bug_content(bug_dic['bug_content'])

        # 修复方案
        self.bug_repair(bug_dic['bug_repair'])

        # 所属地区
        city = bug_dic['bug_city']

        city_xpatg_list = city.split("/")

        # FIXME 北京的定位有问题：打开地区列表后北京的dom元素没有加载出来。解决办法一调整分辨率
        if len(city_xpatg_list) == 3:
            self.browser.find_element_by_xpath('//*[@id="submitform"]/div[18]/div/div/div/span').click()  # 打开地区列表
            province_xpath = '//li[contains(text(), "{}")]'.format(city_xpatg_list[0])  # //li[contains(text(), "河北")]

            self.browser.find_element_by_xpath(province_xpath).click()  # 省

            city_xpath = '//li[contains(text(), "{}")]'.format(city_xpatg_list[1])
            self.browser.find_element_by_xpath(city_xpath).click()  # 市

            area_xpath = '//li[contains(text(), "{}")]'.format(city_xpatg_list[2])
            self.browser.find_element_by_xpath(area_xpath).click()  # 区/县
        elif len(city_xpatg_list) == 2:
            self.browser.find_element_by_xpath('//*[@id="submitform"]/div[18]/div/div/div/span').click()  # 打开地区列表
            province_xpath = '//li[contains(text(), "{}")]'.format(city_xpatg_list[0])  # //li[contains(text(), "河北")]

            self.browser.find_element_by_xpath(province_xpath).click()  # 省

            city_xpath = '//li[contains(text(), "{}")]'.format(city_xpatg_list[1])
            self.browser.find_element_by_xpath(city_xpath).click()  # 市
        else:
            self.browser.find_element_by_xpath('//*[@id="submitform"]/div[18]/div/div/div/span').click()  # 打开地区列表
            province_xpath = '//li[contains(text(), "{}")]'.format(city_xpatg_list[0])  # //li[contains(text(), "河北")]

            self.browser.find_element_by_xpath(province_xpath).click()  # 省

        # 所属行业
        self.browser.find_element_by_xpath('//*[@id="submitform"]/div[19]/div/div/div/input').click()  # 打开行业列表
        industry = bug_dic['bug_industry']
        industry_type = bug_dic['bug_industry_type']
        industry_xpath = '//dd[contains(text(), "{}")]'.format(industry)
        if "/" in industry:  # 区分有无行业分类

            self.browser.find_element_by_xpath(industry_xpath).click()  # 计算机硬件/网络设备
            industry_type_xpath = '//input[contains(@value, "{}")]'.format(industry_type)
            self.browser.find_element_by_xpath(industry_type_xpath).click()  # 网络设备
        else:
            self.browser.find_element_by_xpath(industry_xpath).click()

        # 匿名
        if bug_dic['bug_display'] == "是":
            self.browser.find_element_by_xpath('//*[@id="submitform"]/div[21]/div/div/div/div/span[2]').click()

        # 提交
        self.browser.find_element_by_id("submit").click()
        time.sleep(10)  # 等待一会页面自动跳转到提交漏洞页面继续提交漏洞
        ## 预览
        # self.browser.find_element_by_xpath('//*[@id="submitform"]/div[23]/div/input[2]').click()

    # print(read_bug(bug))

    def read_bug(self, bug):
        df_example = pd.read_csv(bug, encoding="utf-8")
        df_dict = df_example.to_dict(orient='records')
        return df_dict


if __name__ == '__main__':
    bug = "./bug.csv"
    a = Auto_vulbox()
    a.login_vulbox()
    df_dict = a.read_bug(bug)

    for info in df_dict:
        if "&" in info['bug_content']:
            bug_content = info['bug_content'].split("&")
            info['bug_content'] = bug_content
        if "&" in info['bug_repair']:
            bug_repair = info['bug_repair'].split("&")
            info['bug_repair'] = bug_repair
        print(info)
        a.gy_src(info)  # 批量提交

批量提交

在这里插入图片描述

多学点技术
关注
专栏目录
sflow规律性批量脚本生成工具
12-22
脚本工具应支持参数化，以便根据不同的交换机或场景进行定制。 6. **网络监控**：生成的脚本可集成到网络监控系统，定期收集sFlow数据，提供实时网络性能视图，帮助识别潜在问题和优化网络资源分配。 7. **安全性*...
漏洞怎么挖 | SRC上榜技巧
2301_80127209的博客
10-24 572
上方绿色打马赛克的那行是URL需要把那个复制下来放在浏览器里，在URL后面打上英文的问号代表URL传参，然后把下方绿色的字体复制下来，粘贴的时候要注意把它原有的冒号换成问号。为什么这么说呢，因为上面的方法我都已经用过了，所以你们重复的概率会很多（但是我在第一次用这种方法的时候，重复率可以说是极低的）。批量挖掘漏洞的技巧，就是要从已知的漏洞当中提取那些漏洞的特征，在公网上批量搜索这些特征，之后放入某些可以批量验证的工具当中，或者手工测试。掌握了如何找到这些可疑的地方，下一步就是确认这些漏洞并且提交。
漏洞盒子/漏洞扫描-手把手教黑客详细教程
程序员六七的博客
06-10 1462
漏洞背景：1.何为永恒之蓝？永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最...
漏洞盒子登陆/漏洞盒子是做什么的-0基础渗透教程
最新发布
程序员六七的博客
08-07 925
爆料称，数据泄露范围包括：官网注册资料约1.23亿条记录；入住登记身份信息约1.3亿条；酒店开房记录约2.4亿条。
优化后的漏洞盒子自动提交脚本3.0
hackzkaq的博客
06-08 627
会有这个版本的原因全靠老猫，他把自己的提交脚本给我借鉴之后我改出了3.0版本(老猫yyds), 2.0版本：漏洞盒子自动提交脚本2.03.0版本 VS 2.0版本:代码全部重构,2.0有200多行代码，而3.0只有100多行3.0提交漏洞的速度比2.0快了最少4倍使用更方便(如果要提交WEB漏洞下其他类型漏洞无需修改脚本即可提交)先看看压缩包内的文件都有啥用其实还有一个文件它叫submitted.txt是用来记录提交失败的网站的，并且会记录提交失败的原因使用它我们只需要了解两个文件即可,bugs.xl...
拒绝做工具小子—编写Python漏洞验证脚本
kali_Ma的博客
02-09 8201
前言 我们实战经常会遇到以下几个问题： ​ 1、遇到一个利用步骤十分繁琐的漏洞，中间错一步就无法利用 ​ 2、挖到一个通用漏洞，想要批量刷洞小赚一波，但手动去测试每个网站工作量太大 这个时候编写一个poc脚本将会将会减轻我们很多工作。本文将以编写一个高效通用的poc脚本为目的，学习一些必要的python知识，这周也是拒绝做工具小子努力学习的一周 requests模块使用技巧 Requests是Python中一个常用的HTTP请求库，使用Requests库来发起网络请求非常简单，具体的使用方法这里就不多介绍了
自写批量tracert脚本.zip
08-06
总之，这个自编的批量tracert脚本是一个实用的网络工具，尤其对于初学者来说，它提供了一个学习批处理脚本和网络诊断的好机会。用户不仅可以使用它来解决问题，还可以通过阅读和改进代码来提升自己的编程技能。
adobe illustrator批量替换脚本工具
07-09
为了解决这个问题，Adobe Illustrator 提供了“批量替换”功能，这正是"adobe illustrator批量替换脚本工具"的核心所在。 批量替换脚本是一种自动化工具，它允许用户通过编写或使用已有的JavaScript脚本来执行一...
交换机路由器批量脚本生成工具
12-12
为了提高效率和准确性，通常会利用自动化工具，如“交换机路由器批量脚本生成工具”。这个工具是基于Python编程语言开发的，特别适合于需要大量设备配置的场景，例如大型企业网络或数据中心。 首先，我们要确保拥有...
生成tftp批量升级脚本工具.rar
05-12
一个小脚本，减少tftp批量升级的时间，节省嵌入式开发时间。具体操作看《使用说明文档.docx》。对于懂脚本的同学可以在本人写的基础上修改。希望能够有人能共享更多提高编码效率的工具。节省大量不必要的重复性动作
国内漏洞提交平台
jennycisp的博客
03-09 547
一、CNVD(国家信息安全漏洞共享平台)二、教育SRC(教育漏洞报告平台)五、各大公司的专属漏洞平台。
2023最新SRC漏洞挖掘快速上手攻略！
zkaqlaoniao的博客
11-08 1273
制胜点就在这里了，比如你交了一个中危的漏洞是3分，但是你报告写的好，是优秀，积分翻倍变6分，相当于交了两个中危漏洞。我看很多人，漏洞正文只有文字 没有图片，很简陋，我们最好加上图片，审核员看的舒服一点，心情好点，对我们有好处。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。当初刚挖SRC，不会交报告，一股脑交了一大堆，全被打回来了，漏洞白挖 报告白写。我在上面的“提交报告”中，教大家提交的报告，漏洞标题、基本信息、漏洞正文，这3个都算好，不用管。
解决方案-漏洞盒子-小白白帽子指南
程序员三九的博客
07-15 679
OWASP Top 10指的是针对当前的WEB应用来说，造成的威胁性最大的十大漏洞。在这篇文章接下来的内容。我们就以2013版本的OWASP为例子，为各位看客一一道来
cnvd批量提交以及漏洞盒子
qq_54030686的博客
10-28 1743
cnvd批量提交 1.使用超级鹰验证码实现登录 2.完成下拉菜单的选择及文件的上传 3.连接fofa实现批量验证并且提交自己的cnvd账号 4.已完成全部代码编写，将上传到github 5.用户需要输入自己的fofa，超级鹰，cnvd相应账号和密码，并且将自己想要搜索的fofa内容输入，想要获取不同的漏洞，用户需要根据自己的需求 更改相应位置的内容 6.目前作用为使用fofa搜索，对符合相应弱口令的网址进行检测并且提交cnvd ...
漏洞盒子/Zabbix SQL注入漏洞分析_小白白帽子教程
2401_84915584的博客
06-23 241
zabbix sql注入漏洞爆出来已有好几天了，最近忙于安全盒子用户中心的设计，一直没有去研究这个注入，今天早起，闲暇时间写下该文。
【网络安全】CTF-AWD入门手册
2201_75857562的博客
02-02 2101
AWD赛制是一种网络安全竞赛的赛制。
漏洞挖掘 | 公益SRC上榜技巧
Python_paipai的博客
03-09 1199
漏洞别人已经帮你测好了，你只需要验证，如果存在漏洞，直接写报告提交，不用费时间去慢慢测漏洞。制胜点就在这里了，比如你交了一个中危的漏洞是3分，但是你报告写的好，是优秀，积分翻倍变6分，相当于交了两个中危漏洞。我看很多人，漏洞正文只有文字 没有图片，很简陋，我们最好加上图片，审核员看的舒服一点，心情好点，对我们有好处。当初刚挖SRC，不会交报告，一股脑交了一大堆，全被打回来了，漏洞白挖 报告白写。我在上面的“提交报告”中，教大家提交的报告，漏洞标题、基本信息、漏洞正文，这3个都算好，不用管。
一本通全自动提交脚本 Python
weixin_58252836的博客
06-19 4219
由于在学信息学奥赛，所以找了个题库信息学奥赛一本通（C++版）在线评测系统http://ybt.ssoier.cn:8088/前面的题不难基本上半分钟一题，但是题库提交限制40s/次，所以每次提示提交频繁就很无语，就在想能不能用网页自动化测试来自动提交，找了一下资料发现可以做到，那么下面我们就开始吧...
批量漏洞到漏洞盒子的脚本
05-20
由于漏洞盒子是一个公开的漏洞平台，当你发现漏洞时，你可以将其提交到漏洞盒子上，以供其他人参考和修复。 以下是一个基本的批量漏洞提交脚本的示例： ``` #!/bin/bash # 漏洞盒子API密钥 api_key="your_api_key_here" # 待提交漏洞的URL列表 url_list=( "http://example.com/page1.php?param1=value1" "http://example.com/page2.php?param2=value2" "http://example.com/page3.php?param3=value3" ) # 遍历URL列表并提交漏洞 for url in "${url_list[@]}" do echo "Submitting vulnerability for $url..." # 使用curl命令向漏洞盒子API提交漏洞 curl -X POST -H "Authorization: Token $api_key" -d "url=$url" https://www.vulbox.com/api/v1/vulnerabilities/ done echo "All vulnerabilities submitted!" ``` 在上面的脚本中，你需要将 `api_key` 的值替换为你的漏洞盒子API密钥。然后，你可以将待提交漏洞的URL列表放在 `url_list` 数组中。最后，该脚本会遍历URL列表，并使用curl命令向漏洞盒子API提交漏洞。 请注意，漏洞盒子的API还提供了更多的功能，例如查询已提交漏洞的状态和获取漏洞报告等。你可以在漏洞盒子的官方文档中了解更多信息。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

多学点技术

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值