前言
脚本依赖ARL资产灯塔的wih工具(不过现在不开源了=-=),这个脚本运行的wih只能在Linux平台上运行,因此可以放进kali或者Linux服务器上使用。
工具实测结果
上传恶意文件并获得了少许的赏金
使用命令说明
-h 查看使用帮助
-t 指定检测的文件(目标内容一行一个)
-u 指定检测的URL
-r 加载wih的规则文件路径
使用网址https://image.baidu.com/进行测试
爬取的信息会单独保存到result目录下的目标_output.txt和目标_check.txt中
最后生成了HTML页面进行查看,URL为检测的域名+爬取的路径的拼接,默认不请求检测状态码和返回包大小
代码主要功能
最后读取所有最近生成的结果,拼接成一个HTML文件
原文始发于微信公众号(HackingWiki漏洞感知):基于ARL灯塔遗留工具wih编写的批量js路径爬取整合脚本
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论