admin 管理员组

文章数量: 1184232


2024年3月11日发(作者：graphics 630相当于什么显卡)

入门篇

准备工作

下载python，并安装

/downloads/

注意：需要下载2.7.*版本的python

下载sdk，并解压

/

Dummy

文件夹为插件核心函数库

另外

4

个

py

是四个例子

学习

cms_

例子

打开

F5运行之后，结果显示/是存在问题

这个插件就相当于我们访问了

/uc_server/control/admin/

和/uc_server/control/admin/

显然爆出了物理路径，我们这个插件的功能就是检测discuz这

个文件是否暴露物理路径的漏洞。

相关链接：/

FAQ

都有哪些service，对应的arg格式是什么？

目前支持的cms可以在/#!/n/7中查看

Cms的arg为其根目录url，如上文提到的

为什么我提交的插件不符合SDK？

插件

http

请求必须使用

curl

库

不能使用第三方库

不符合插件格式，没有包含

assign

和

audit

两个函数

为什么必须使用curl库？

添加任务时的速度，超时时间等等需要统一的设置，如果你使用了urllib2等库，

这些参数将失去意义，节点将变得不可控制。另外还有一种过滤型插件，依赖于

curl，后面会详细讲解。

为什么不能使用第三方库？

因为节点上不一定有，或者不能安装。甚至有些库兼容性很差。

去哪里找漏洞来编写插件？

/

/#!/e/

/

/

……


本文标签： 插件 需要 下载 路径

版权声明：本文标题：BUGSCAN插件编写教程 入门篇 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1710169015a560635.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。