Python如何利用Har文件进行遍历指定字典替换提交的数据详解

字典

169 浏览量 2020-12-16 19:24:34 上传评论收藏 65KB PDF 举报

资源详情

资源评论

资源推荐

Python如何利用如何利用Har文件进行遍历指定字典替换提交的数据详文件进行遍历指定字典替换提交的数据详

解解

利用Chrome或Firefox保存的Har文件http/https请求，可用于遍历字典提交From表单.

少说废话直接上代码少说废话直接上代码

Github地址:https://github.com/H0xMrLin/wuppwn

#encoding:utf-8

import sys;

#Yeah,我没有注释。懒得写

HelpContent="""

Help:

+=====================================================================================================================+

WupPwn.py

Python3 WupPwn.py HarFileName [pd=filedName:Value|pd=filedName:$DicFileName] [if=responseContent] [ifnot=responseContent]

[ifend=responseContent] [out=OutFileName] HarFileName har文件名谷歌或Firefox web抓包保存为har entries下可以看到所有请求的地址及参数可以删除

一些不必要的请求让程序更快运行

pd 设置上传数据字段名:值或者字段名:字典

if=xxx 如果内容是xxx那就记录可多个用||隔开

ifnot=xxx 如果内容不是xxx哪就记录可多个用||隔开

ifend=xxx 如果内容是xxx那就记录并结束可多个用||隔开

out=xx.txt 输出记录到文件

see=on|off 查看每次尝试破解响应

Current request method have: GET/POST

*且目前不支持http请求头带 RFC 标识 (RFC-eg: ':method':'POST')可以检查是否有

md5=XXX 将指定字段名的值进行md5加密再暴力破解一般=password||passwd||pwd ...

th=5 设置5个线程同时运行

版本警告:

《!》: 切勿用作违法使用，仅供渗透测试，如非法使用该工具与作者无关。 Makerby:Pwn0_+x_X

+=====================================================================================================================+

""";

if(len(sys.argv) <=1):

print(HelpContent);

sys.exit(1);

if(sys.argv[1].lower()=="h" or sys.argv[1].lower()=="-h" or sys.argv[1].lower()=="help"or sys.argv[1].lower()=="-help"):

print(HelpContent);

sys.exit(1);

import os;

import json;

import urllib.request;

import requests;

import socket;

import hashlib;

import threading;

import traceback;

import uuid;

import copy

from hyper.contrib import HTTP20Adapter;

socket.setdefaulttimeout(3);

CAllowRequestMethod=["get","post"];

HARFile=sys.argv[1];

harfp=open(HARFile,"rb");

harContent=harfp.read();

HarJSON=json.loads(harContent);

Body=HarJSON["log"] print("Version :"+Body["version"]);

print("Request Count :"+str( len(Body["entries"])))

AimUrlAPar={};

for reqBody in Body["entries"]:

AimUrlAPar[reqBody["request"]["url"]]={};

AllowRequest="×";

if(reqBody["request"]["method"].lower() in CAllowRequestMethod):

AllowRequest="√";

else:

print(" "*5,"[",AllowRequest,"]",reqBody["request"]["method"]," "+reqBody["request"]["url"].split("?")[0])

continue;

print(" "*5,"[",AllowRequest,"]",reqBody["request"]["method"]," "+reqBody["request"]["url"].split("?")[0])

Parameter= reqBody["request"]["queryString"] if reqBody["request"]["method"].lower()=="get" else reqBody["request"]["postData"]["text"] #print(Parameter)

if(reqBody["request"]["method"].lower()=="post"):

if "application/json" in reqBody["request"]["postData"]["mimeType"]:

Parameter=json.loads(Parameter)

else:

Parameter=reqBody["request"]["postData"]["params"];

tmpPar={};

for item in Parameter:

tmpPar[item["name"]]=item["value"];

Parameter=tmpPar;

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余3页未读，立即下载

评论收藏

内容反馈

weixin_38731123

粉丝: 3

Python如何利用Har文件进行遍历指定字典替换提交的数据详解

评论0

最新资源

Python如何利用Har文件进行遍历指定字典替换提交的数据详解

评论0

har2python:将 har 文件转换为 python 代码

python_export_har_files：用于导出har文件的Python脚本，导出为arquivo图像。本地，ou，jad，HDD，SSD等的HAR对等程序集，从通用语言到内部语言的混合编程

har2requests:从您的浏览器活动生成Python请求代码:robot:

harFilesDown

Python-Harser对HTML解析和构建XPath的简单方法

harviewer har解析工具

Python库 | har2warc-1.0.2-py2.py3-none-any.whl

Chrome开发人员工具导出的har文件如何浏览

Go-Hargo解析HAR文件可以转换为curl格式并作为负载测试驱动程序

harviewer-2.0.17修复版

haralyzer:使用HAR文件分析网页的框架

Go-Watney在Go中通过.har文件对HTTP交互进行自动全局测试

deep-learning-HAR-master.rar_CNN 信号_HAR数据集_deep learning_tensorf

抓包批量将http请求转换为har文件

【大数据存储管理】Hadoop存档文件（HAR）使用指南：创建、查看、特性及应用场景详解

Python库 | har2case-0.1.11-py3.6.egg

PyPI 官网下载 | har2case-0.0.2-py3.6.egg

PyPI 官网下载 | har2tree-1.2.3.tar.gz

harviewer-master-11-24.zip

har-parser-master_har_Ts_

UCI-HAR-Dataset：UCI-HAR数据预处理

Python库 | haralyzer-2.0.0.tar.gz

HTTP请求定时任务自动执行框架 base on HAR Editor and Tornado Server.zip

grab_har:通过chrome的har文件抓取资源

人体动作识别(HAR)数据集

har2csv:使用jq将har文件转换为CSV

har-extractor:提取har文件到目录的CLI

在智能手机传感器数据集和 LSTM RNN 上使用 TensorFlow 的人类活动识别示例 Jupyter python

harviewer-2.0.15.zip

HAR-Performance-Viewer:解析 HAR 文件并显示随时间的变化

PHP - 面向对象编程/OOP

聊天室测试软件

最新资源