论坛首页 > 技术文章投稿区 > 漏洞文章

关于 CVE-2020-1938 的批量去除协议脚本

holic · 发表于 2020-02-23 10:48:59 · 漏洞文章

## 前言
 作为小白，各位哥哥们看看就好，没啥技术水平，纯当水一波~~
好像是前天还是昨天，出现了这个漏洞。我记忆不太好，给忘了
那时候刚出漏洞，就写了这个批量去除 协议头的脚本。

至于为什么现在才发，因为我感觉这个脚本太简单了
但是思考了下还是发一发
## 正文
 爬虫嘛，我还是比较懒得，刚好想起 风哥之前给大家发的一个爬虫和批量跑sql的小工具。

时间不等人，太多师傅抢

![](https://bbs.zkaq.cn/upload/md/09095eae42fc6dbe1b5ab14e7eb3bc65_55512.png)
没错，就是这个web_pc.py 这个，直接就是拿起来

![](https://bbs.zkaq.cn/upload/md/0fd2b566437d29f225b2eef9def5e5dd_18326.png)

中间略过~~~~

![](https://bbs.zkaq.cn/upload/md/9060c8a11aca1c6a40050d6718b92020_60261.png)

一看不对呀，似乎不可以有协议头啥的。
然后我就写了一下下，大佬们轻点喷，小弟我不懂事奥 QAQ
```python
import re

if __name__=='__main__':
 with open("C:/Users/86183/Desktop/工具使用/OK (1)/ip.txt","w") as file:
 with open("C:/Users/86183/Desktop/工具使用/OK (1)/tanger.txt","r") as scan:
 for line in scan:
 url = re.search(r"([A-Za-z]*)\.([A-Za-z]*)\.edu\.cn",line)
 #print(url)
 try:
 test = url.group()
 #print(test) 打印测试一下是否正确
 file.write(test+'\n')
 except:
 pass
```

**1**.首先调用re模块，后面需要正则匹配一下
**2.**if __name__=='__main__' 程序入口
**3.** with open("C:/Users/86183/Desktop/工具使用/OK (1)/ip.txt","w") as file: 这句是结束后输出为 ip.txt ，在下水平不行，不会写poc。所以按照poc那样去写吧

**4.** with open("C:/Users/86183/Desktop/工具使用/OK (1)/tanger.txt","r") as scan: 打开爬虫爬出来的目标网站
**5.** for line in scan 
 然后就开始遍历 tanger文件中的 网址
**6.** url = re.search(r"([A-Za-z]*)\.([A-Za-z]*)\.edu\.cn",line)
这里就是正则匹配，我们可以看下规律

![](https://bbs.zkaq.cn/upload/md/4cad2bdc7a5e4e2a3ea07a17233676b7_62829.png)
都是 xxx.xxx.edu.cn，然后是小写 首先是匹配字符[A-Za-Z]，这个是匹配字母，但是只能匹配单个字母。所以需要 * 号，*号表示的是匹配0次或者多次出现在前面的正则。
然后 \. 转义一下点。
然后后面就没啥难度的了 \.edu\.cn 分别转义对应的2个点

**7.** test = url.group()
因为re.search() 是以对象的方式返回，所以得调用一下 group()。

**8.** file.write(test+'\n')
因为写入的时候发现没有换行，所以加了个换行。

为什么我不用findall()去正则匹配，因为findall()返回的是列表。水文莫慌，弟弟自学的水平也就只能这么用了

![](https://bbs.zkaq.cn/upload/md/44a970e6d335d7ec86207c237a41706b_87588.png)
这就是结果图

## 文末
好像有哪里写的不好，我也不清楚 咳咳
自初中以来，语文就没及格过。哥哥轻点喷哈

我把这个小脚本发上来了，功能不全的。目前只支持 周末老师的那个爬虫搭配使用~

注意：我把py改成zip了。如果你下载了，就把 2.zip 的后缀改成 2.py

![](https://bbs.zkaq.cn/upload/md/accfc902a163fc4903d30e7b38c0e32d_60860.png)

用户名	金币	积分	时间	理由
h4ck	8.00	0	2020-02-23 22:10:34	写的不错了，加油
admin	50.00	0	2020-02-23 17:05:22	支持！

打赏我,让我更有动力~

附件列表

2.zip 文件大小:0.001M (下载次数：2)

1 条回复 | 直到 2020-2-23 | 1359 次浏览

admin
发表于 2020-2-23

评论列表

加载数据中...

编写评论内容

登录后才可发表内容

关于 CVE-2020-1938 的批量去除 协议脚本

附件列表

评论列表 默认排序 默认排序 最新回复

关于 CVE-2020-1938 的批量去除协议脚本

评论列表