用于为LFI漏洞编码URL的工具。

lfi_url_encoding的Python项目详细描述


#LFI URL编码

一种针对LFI漏洞对URL进行编码的工具。

**注意**:此工具不打算对所有ASCII或UTF-8字符进行编码,而只对那些用于LFI测试的字符进行编码。


er python 2.

此软件已使用python 3.4.1和3.5.2进行了测试。


此软件使用这些python库:
-[argparse](https://docs.python.org/3/library/argparse.html)

[-a][-n]



可选参数:
-h,--帮助显示此帮助消息并退出
-s<;string>;,--简单<;string>;
简单编码
-d<;string>;,--双重<;string>;
双双编码
-a,--a,--a,--a,--advan高级编码('&;'、'+'、'+'、'=')
-n,--null字节加上一个空字节
````




示例


/>简单编码:
````
/lfi-encoding.py-s../../../etc/passwd
%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e 2等%2等passwd
````


双编码:
`````
/lfi-encoding.py-d../../../etc/passwd
%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252fetc%252fpasswd
````


;空字节:
```````>br/>/lfi-encoding.py-encoding.py-s.././etc/lfi-encoding%2e%2f%2e%2e%2etc%2fpasswd%00
```

高级编码与普通编码:
```
./lfi-encoding.py-s'context=config&;file=conf.inc.php~'-a
context%3dconfig%26file%3dconf%2einc%2epp%7e

./lfi-encoding.py-s'context=config&;file=conf.inc.php~'
context=config&;file=conf%2einc%2epp~
```

##安装

-**联机**:运行"pip install lfi_url_encoding`
-**脱机**:
+下载[存档](https://pypi.python.org/pypi?:action=display&;name=lfi_url_encoding&;version=1.0)
+解压缩存档文件
+进入文件夹并运行"python setup.py install"

欢迎加入QQ群-->: 979659372 Python中文网_新手群

推荐PyPI第三方库


热门话题
jenkins在java代码的csv中使用前导零传递数字   终止java应用程序javaw。exe eclipse   java平均字长。文本   java在事务中关闭连接时会发生什么?   java如何为rich faces extendedDatatable启用可调整大小的列?   SpringJavaWebApp头nosniff不适合js和css文件   Java:抛出异常   java获取拒绝ArrayList中存在的用户名的代码。   关于编写JNDI服务提供者的java教程   java Android emulator电子书示例已停止   java如何防止双向关系中的循环   在Java中,如何将接口的实现作为变量传递给方法?   java有没有办法通过注释来监听CoreNLP处理的进度?   java Eclipse错误:导入项目时“无法读取项目描述文件”   java为什么findViewById返回null?