zoukankan      html  css  js  c++  java
  • 从日朋友的网站到子域名枚举

          前言:   朋友知道我是学安全的(辣鸡一个),他写了一个网站,想让我日一下,看有什么漏洞吗?( ̄▽ ̄)"当时就想这个傻冒写的东西肯定很好日,所以当时就想到了用sqlmap跑一下,看能不能把它的裤子给脱了。但是跑完之后。。。。。。。。什么了没有。然后我静下心一下怎么没有注入点呢?或者看一下他的网站有没有子域名。所以就想到了看能不能写一个子域名枚举的脚本。所以就写了下面的脚本。下面是程序的流程图。有必要说一下为什么这里选择使用bing 而没有使用baidu。因为bing在搜索的过程中url更好构造,而百度的相对难构造一点。

             此脚本需要的一些库,如果没有的话需要安装一下。

         import requests

    import re

    import requests

    from bs4 import BeautifulSoup

    import lxml

             我们还要用到Google的搜索语法,下面我总结了一些最常见的语法:

               site:freeitjc.com 搜索站点及其host或url 例:site:qq.com搜索引擎会将qq.com的所有子域名罗列出来 今天我们主要用到的就是这个

               inurl:在url中是否存在该关键字 例 inur:asp?id= 这时候搜索引擎会将所有带有asp?id=的url罗列出来

               intext:搜索网页正文内容 例: intext:中国 搜索引擎会将所有网页内容中有中国的uel罗列出来

               intitle:在网页标题中搜索关键字 intitle:PRC 搜索引擎会将所有标题带有PRC的url罗列出来

              filetype:获取目标的文件类型。如:filetype:doc|bak|mdb|inc 将返回所有以doc,bak,mdb,inc结尾的文件URL 例如 filetype:doc 这时候展现的全部是以.doc结尾的url

              link:返回所有与目标url做了链接的url。如搜索:link:www.freeitjc.com可以返回所有和www.freeitjc.com有链接的url

              cache:搜索google里关于某些内容的缓存。

    下面呢就是脚本的源码:

    # -- coding: utf-8 --
    
    #!/usr/bin/python3
    
    import requests
    
    import re
    
    import requests
    
    from bs4 import BeautifulSoup
    
    import lxml
    
    header={
                'User_Agent':'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0'
                           }
    
    def getSonDomains(domain):
    
        temp ='www'+domain
    
        fileName = domain+'子域名信息'+'.txt'
    
        f = open(fileName,'w+')
    
        print('成功创建'+fileName)
    
        for i in range(1000):
    
            index1 = i * 10 + 8
    
            if i ==1:
    
                url = 'https://cn.bing.com/search?q=site%3a{domain}&qs=n&sp=-1&pq=site%3a{domain}&sc=0-6&sk=&cvid=1D4ED39374994EFC9F3948071CC07465&first={index}&FORM=PERE'.format(index=1,domain=domain)
    
            else:
    
                url = 'https://cn.bing.com/search?q=site%3a{domain}&qs=n&sp=-1&pq=site%3a{domain}&sc=0-6&sk=&cvid=1D4ED39374994EFC9F3948071CC07465&first={index}&FORM=PERE'.format(index=index1,domain=domain)
    
    
            response = requests.get(url,headers=header)
    
            html = response.content
    
            soup = BeautifulSoup(html,"lxml") #利用BeautifulSuop直接可以获得某个标签下面的内容
    
            urls = soup.find_all('cite')
    
            for i in urls:
    
                if i.contents[0][:5] =='https': #由于会出现类似与www.https://item.qq.com这种域名所以要判断i.contents[0][:5]是否是https
    
                    sonDomain = '{pre}{domain}'.format(pre=i.contents[0],domain=domain)
    
                sonDomain = 'www.{pre}{domain}'.format(pre=i.contents[0],domain=domain)
    
                if sonDomain != temp:
    
                    temp = sonDomain
    
                    print(temp)
    
                    f.write(temp)
    
                    f.write('\n')
        f.close()
    
    if __name__=='__main__':
    
        domain = input('请输入您想查询的母域名:')
    
        getSonDomains(domain)

    附上程序运行图

  • 相关阅读:
    onclick中的函数的参数this
    classList的使用
    设置点击鼠标时不跳转
    模块补充shutil,logging
    re模块拾遗和递归函数
    正则表达式-re模块
    软件开发规范
    自定义模块2
    常用模块
    初识自定义模块
  • 原文地址:https://www.cnblogs.com/baimaoma/p/8569325.html
Copyright © 2011-2022 走看看