jsp内网简单探测脚本v2.0

admin

直接上图：
[/url]



[url=http://static.wooyun.org/upload/image/201510/2015102210122541962.jpg]



[/url]


之前是使用的参数模式，现在搞了一个简单的UI。

1. 前言：
   
2. 某些情况下，内网渗透时，代理出不来，工具传上去被杀，总之就是遇到各种问题。而最过纠结的时，我已经知道内网哪台机器有洞了..（经验多的大神飘过，如果能解决某些内网渗透时遇到的坑的问题，求分享解决方法..）
   
3. 
   
4. 功能：
   
5. 代理访问虽然是个简单的功能，但是我觉得够用了。完全可以用来直接扫描内网其他web服务器的目录，尝试内网其其他登陆入口的弱口令，或者直接代理打struts或者其他漏洞。
   
6. 
   
7. web扫描：
   
8. 其实我觉得用web发现更加贴切，其实有了端口扫描为啥还要这个.(因为之前的代码不想动它了。)
   
9. 
   
10. 
    
11. 端口扫描：
    
12. 大家都懂。（此功能问题较多，我觉得如果能使用工具或者代理回来就尽量不使用此脚本进行扫描。）

复制代码

1. 使用方法：
   
2. 看图就懂了- -懒得写了。
   
3. PS：如果没有特别大的问题，我是不想改这个脚本了...

复制代码

下载地址：

游客，如果您要查看本帖隐藏内容请回复

第一版：https://www.chinabaiker.com/thread-2245-1-1.html
JAVA版：https://www.chinabaiker.com/thread-2185-1-1.html