主页 / BugScan圈子沙龙之议题点睛(2015) / bugscan发展历程以及框架改进
-
作者半块西瓜皮
-
简介
总结了bugscan从2011至今的发展历程，并感谢了一直以来为bugscan做出杰出贡献的核心插件作者，最后从以下几个方面为大家介绍了框架这一年做的改进。
sdk提供http处理的curl函数，因采用命令行参数传递形式出现多重转义问题。通过升级版curl2可以直接从burp复制出来发包。另外也可以是设置proxy，从插件再发到burp来调试。保证burp能调通的漏洞，curl2也可以。
过滤型插件，处理http返回body中的信息，比如sql报错、物理路径等等。从之前只在处理爬虫爬过的链接的内容，修改为所有调用curl,curl2都进行过滤。因为除了爬虫之外，其他插件在验证过程中也会出现有用的信息
日志从之前只记录报错日志，在插件运行中有8个阶段，服务器与节点通信、爬虫的网址的tree、task的分发、插件的选派(assign)、插件的验证(audit)、插件调用curl、插件调用debug、框架插件异常日志。对于不是插件本身的复杂bug，通过这八个阶段即可查出问题所在。
任务分发时的优先级，由于默认指定了5000个任务就结束，导致在爬虫分发大量(链接)www任务之后超过任务数量，其他插件不调用。从之前的队列，改成优先级队列，让cms识别、系统插件、命中率比较高的插件先运行
- 01 发展历程
- 02 圈子成员
- 03 框架改进
-
援引http://www.freebuf.com/fevents/75268.html
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2016-03-14 14:11:21 -
2018-09-18 10:21:36 -
2016-04-27 07:17:55 -
2016-02-20 16:19:43
附件下载
-
历程以及框架.半块西瓜皮.pdf