摘要: 1、介绍 渗透测试存在几个特征:业务需求庞大,优化实现的需求动力充足,业务需求持续增长。 换句话说,渗透测试很难保持固定的代码,而是需要频繁迭代。 因此,提出poc框架进行开发: ui和业务逻辑分离。ui基本保持不变,相对固定的输入、操作和输出。业务优化和需求实现增加主要依靠业务逻辑代码实现 动态获 阅读全文
posted @ 2023-05-18 19:31 挖洞404 阅读(39) 评论(0) 推荐(0) 编辑
摘要: 1、介绍 定义Request、Response和Url类分别用于管理http请求、响应和url的数据与方法。 这三个类所对应的数据和方法,在渗透测试业务中应用非常广泛,同时存在高度的定制化需求,比如Request的id对象属性、send_time和wait_time对象属性等。 而同时,reques 阅读全文
posted @ 2023-05-18 17:42 挖洞404 阅读(35) 评论(0) 推荐(0) 编辑
摘要: 1、介绍 sys.py文件,对应sys模块,是python的一个标准模块。 该模块提供对解释器使用或维护的一些变量的访问,以及与解释器强烈交互的函数 2、模块变量 2.1 argv list[str]类型,用于接收命令行参数 py文件的执行,可以看做是python指令,其后指定py文件以及其它参数 阅读全文
posted @ 2023-05-18 14:53 挖洞404 阅读(15) 评论(0) 推荐(0) 编辑