一、快速编写poc工具
为了方便打点找到了一个在线编写poc的网站:https://poc.xray.cool/ 可配合xpoc批量利用。
在线版(个人觉得本地版好用)
文章来源:https://www.toymoban.com/news/detail-746575.html
本地版(可验证是否有效):
① windows下载链接:
https://ctstack-oss.oss-cn-beijing.aliyuncs.com/tool/c39865a939edf5d7f4a37017cf0e4614.exe
② macos下载链接:
https://ctstack-oss.oss-cn-beijing.aliyuncs.com/tool/1fbc54ededa328a0c8324f4143fade72.zip
可点击立即发射验证poc是否有效,推荐本地版。
二、xpoc的使用
Xpoc 是长亭发布的 poc 扫描工具,
① 下载地址:
https://github.com/chaitin/xpoc
② 使用教程:
自定义poc用法:
将编写好的poc保存至本地为yaml后缀文件
打开命令行输入:
xpoc -r ./(指定poc).yaml -i ip.txt
出现红色内容存在漏洞
三、漏洞验证-蚁剑上线
测试的漏洞为文件上传类型,使用蚁剑连接成功
点点赞,点点关注💙文章来源地址https://www.toymoban.com/news/detail-746575.html
到了这里,关于浅尝poc编写工具+漏洞验证xpoc使用教程的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!