小白安全博客

小白记忆
专注网络安全

 Python脚本|根据URL生成特定目标网站备份文件猜测字典

Python小白,分享一个网站信息搜集的思路,并用python写出脚本,仅供参考~

搜集常见的备份文件后缀类型,以及一些固定的文件名,可自由添加修改:

 suffixList = ['.rar','.zip','.sql','.gz','.tar','.bz2','.tar.gz','.bak','.dat']
 
keyList=['install','INSTALL','index','INDEX','ezweb','EZWEB','flashfxp','FLASHFXP']
 
# 请输入目标URL
 
print "Please input the URL:"
url = raw_input()
 
if (url[:5] == 'http:'):
    url = url[7:].strip()
 
if (url[:6] == 'https:'):
    url = url[8:].strip()
 
numT = url.find('/')
 
if(numT != -1):
    url = url - url[:numT]
 
# 根据URL,推测一些针对性的文件名:
 
num1 = url.find('.')
num2 = url.find('.',num1 + 1)
 
keyList.append(url[num1 + 1:num2])
keyList.append(url[num1 + 1:num2].upper())
 
keyList.append(url)  # www.test.com
keyList.append(url.upper())
 
keyList.append(url.replace('.','_'))  # www_test_com
keyList.append(url.replace('.','_').upper())
 
keyList.append(url.replace('.',''))  # wwwtestcom
keyList.append(url.replace('.','').upper())
 
keyList.append(url[num1 + 1:])   # test.com
keyList.append(url[num1 + 1:].upper())   
 
keyList.append(url[num1 + 1:].replace('.','_'))  # test_com
keyList.append(url[num1 + 1:].replace('.','_').upper())
 
# 生成字典列表,并写入txt文件:
 
tempList =[]
 
for key in keyList:
    for suff in suffixList:
        tempList.append(key + suff)
 
fobj = open("success.txt",'w')
 
for each in tempList:
    each ='/' + each
    fobj.write('%s%s' %(each,'\n'))
    fobj.flush()
 
print 'OK!'

截图:urltest.jpg


×

感谢您的支持,我们会一直保持!

扫码支持
请土豪扫码随意打赏,请先点一下下面的付款方式

打开支付宝扫一扫,即可进行扫码打赏哦

分享从这里开始,精彩与您同在

 您阅读这篇文章共花了:

打赏作者
版权所有,转载注明出处:小白安全博客-菜鸟安全博客-小白个人博客 » Python脚本|根据URL生成特定目标网站备份文件猜测字典»https://www.xiaobaibk.com/xiao-bai-333.html
标签: python

发表评论

表情

网友评论(0)