2021-08-29web培训作业3（fckeditor判断，通达oa漏洞，渗透脑图）

热热的雨夜

已于 2022-04-24 16:23:48 修改

阅读量882

点赞数

分类专栏： WEB渗透学习文章标签：渗透测试通达OA

于 2021-08-29 22:54:07 首次发布

本文链接：https://blog.youkuaiyun.com/qq_45290991/article/details/119987329

版权

本文介绍了如何通过Python脚本判断FCKeditor的版本，列举了多个存在FCKeditor的目标，并探讨了通达OA的靶机环境学习，包括端口扫描和漏洞总结。此外，还提到了一个XSS攻击的实施方法，并展示了渗透测试的思维导图。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

欢迎大家一起来Hacking水友攻防实验室学习，渗透测试，代码审计，免杀逆向，实战分享，靶场靶机，求关注

Web3 作业

一、写一个脚本判断fck的版本

思路：找到“version”字段，向下取30个字符，其中规则匹配1.2 1.2.3 1.2.3.4 这样的。输出。

Python脚本：

import os

import re

import requests


def check(url):

    headers={

    'User-Agent':"Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36"

}

    res = requests.get(url)

    return res.text


def getans(aim):

    pattern = re.compile(r'((\d.){2,4})')

    res =  pattern.findall(aim)

    print('the version code is : ')

    print(res[0][0][0:-1])


def main():

    print('this message is from main function')

    res = check('http://www.yunusemre.net/trpanel/fckeditor/editor/dialog/fck_about.html')

    #print(len(res))

    firstposition = res.find('version')

    endposition = firstposition + 100

    aim = res[firstposition:endposition]

   # print(aim)

    getans (aim)


if __name__ == '__main__':

    main()