用于为LFI漏洞编码URL的工具。

lfi_url_encoding的Python项目详细描述


#LFI URL编码

一种针对LFI漏洞对URL进行编码的工具。

**注意**:此工具不打算对所有ASCII或UTF-8字符进行编码,而只对那些用于LFI测试的字符进行编码。


er python 2.

此软件已使用python 3.4.1和3.5.2进行了测试。


此软件使用这些python库:
-[argparse](https://docs.python.org/3/library/argparse.html)

[-a][-n]



可选参数:
-h,--帮助显示此帮助消息并退出
-s<;string>;,--简单<;string>;
简单编码
-d<;string>;,--双重<;string>;
双双编码
-a,--a,--a,--a,--advan高级编码('&;'、'+'、'+'、'=')
-n,--null字节加上一个空字节
````




示例


/>简单编码:
````
/lfi-encoding.py-s../../../etc/passwd
%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e%2e 2等%2等passwd
````


双编码:
`````
/lfi-encoding.py-d../../../etc/passwd
%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252e%252fetc%252fpasswd
````


;空字节:
```````>br/>/lfi-encoding.py-encoding.py-s.././etc/lfi-encoding%2e%2f%2e%2e%2etc%2fpasswd%00
```

高级编码与普通编码:
```
./lfi-encoding.py-s'context=config&;file=conf.inc.php~'-a
context%3dconfig%26file%3dconf%2einc%2epp%7e

./lfi-encoding.py-s'context=config&;file=conf.inc.php~'
context=config&;file=conf%2einc%2epp~
```

##安装

-**联机**:运行"pip install lfi_url_encoding`
-**脱机**:
+下载[存档](https://pypi.python.org/pypi?:action=display&;name=lfi_url_encoding&;version=1.0)
+解压缩存档文件
+进入文件夹并运行"python setup.py install"

欢迎加入QQ群-->: 979659372 Python中文网_新手群

推荐PyPI第三方库


热门话题
java将json反序列化为列表<Object>   Spring框架中的java回滚机制   java如何使反射在JDK 16及更高版本上工作?   java终结器如何导致可移植性问题?   java Hibernate使用ON子句或alternative左连接获取   java aws codebuild maven项目失败“保存的引用不明确”   并发Java多线程读取单个大文件   java如果输入仅由1和0组成,请将其从二进制转换为十进制   java在RealmRecyServiceAdapter上调用updateData实际上并没有更新数据   javajsf:h commandlink操作是打开同一页面的新弹出窗口,而不是调用bean方法   java我们可以为其中一个变量同时添加@Column和@OneToOne注释吗?   java JBoss AS 7自定义登录模块从未调用   如何检查Java中是否存在数组中的元素   java Spring重试:未调用带@Recover注释的方法   如何解析带有Java错误HTTP格式问题的php消息   java如何在weblogic中部署可选的包共享库   java将配置单元中的数据集保存为avro格式的合并列   用Guice注入java泛型   java单选按钮组和额外选项   javajackson:如何读取字符串作为列表?