前言
脚本依赖ARL资产灯塔的wih工具（不过现在不开源了=-=），这个脚本运行的wih只能在Linux平台上运行，因此可以放进kali或者Linux服务器上使用。
工具实测结果
上传恶意文件并获得了少许的赏金
使用命令说明
-h 查看使用帮助-t 指定检测的文件（目标内容一行一个）-u 指定检测的URL-r 加载wih的规则文件路径
使用网址https://image.baidu.com/进行测试
爬取的信息会单独保存到result目录下的目标_output.txt和目标_check.txt中
最后生成了HTML页面进行查看，URL为检测的域名+爬取的路径的拼接，默认不请求检测状态码和返回包大小
代码主要功能
最后读取所有最近生成的结果，拼接成一个HTML文件
原文始发于微信公众号（HackingWiki漏洞感知）：基于ARL灯塔遗留工具wih编写的批量js路径爬取整合脚本
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论