PHP イントラネット検出スクリプト (イントラネットプロキシアクセス + イントラネットポートスキャン)-PHPチュートリアル-php.cn

PHP イントラネット検出スクリプト (イントラネットプロキシアクセス + イントラネットポートスキャン)

Jun 20, 2016 pm 12:33 PM

数日前、wooyun コミュニティの誰かが投稿した、イントラネットプロキシアクセスとイントラネットポートスキャンを有効にする jsp イントラネット検出スクリプトを目にしました。しかし、イントラネットのプロキシとイントラネットポートのスキャンの両方ができる PHP スクリプトは見つかりませんでした。そこで私は、PHP イントラネット検出スクリプトの集合バージョンを作成しました。

1. コード

&lt;?php set_time_limit(0);//设置程序执行时间ob_implicit_flush(True);ob_end_flush();$url = isset($_REQUEST['url'])?$_REQUEST['url']:null; /*端口扫描代码*/function check_port($ip,$port,$timeout=0.1) { $conn = @fsockopen($ip, $port, $errno, $errstr, $timeout); if ($conn) { fclose($conn); return true; }} function scanip($ip,$timeout,$portarr){foreach($portarr as $port){if(check_port($ip,$port,$timeout=0.1)==True){echo 'Port: '.$port.' is open&lt;br/&gt;';@ob_flush();@flush(); } }}echo '&lt;html&gt;&lt;form action=&quot;&quot; method=&quot;post&quot;&gt;&lt;input type=&quot;text&quot; name=&quot;startip&quot; value=&quot;Start IP&quot; /&gt;&lt;input type=&quot;text&quot; name=&quot;endip&quot; value=&quot;End IP&quot; /&gt;&lt;input type=&quot;text&quot; name=&quot;port&quot; value=&quot;80,8080,8888,1433,3306&quot; /&gt;Timeout&lt;input type=&quot;text&quot; name=&quot;timeout&quot; value=&quot;10&quot; /&gt;&lt;br/&gt;&lt;button type=&quot;submit&quot; name=&quot;submit&quot;&gt;Scan&lt;/button&gt;&lt;/form&gt;&lt;/html&gt;';if(isset($_POST['startip'])&amp;&amp;isset($_POST['endip'])&amp;&amp;isset($_POST['port'])&amp;&amp;isset($_POST['timeout'])){	$startip=$_POST['startip'];$endip=$_POST['endip'];$timeout=$_POST['timeout'];$port=$_POST['port'];$portarr=explode(',',$port);$siparr=explode('.',$startip);$eiparr=explode('.',$endip);$ciparr=$siparr;if(count($ciparr)!=4||$siparr[0]!=$eiparr[0]||$siparr[1]!=$eiparr[1]){exit('IP error: Wrong IP address or Trying to scan class A address');}if($startip==$endip){echo 'Scanning IP '.$startip.'&lt;br/&gt;';@ob_flush();@flush();scanip($startip,$timeout,$portarr);@ob_flush();@flush();exit();} if($eiparr[3]!=255){$eiparr[3]+=1;}while($ciparr!=$eiparr){$ip=$ciparr[0].'.'.$ciparr[1].'.'.$ciparr[2].'.'.$ciparr[3];echo '&lt;br/&gt;Scanning IP '.$ip.'&lt;br/&gt;';@ob_flush();@flush();scanip($ip,$timeout,$portarr);$ciparr[3]+=1; if($ciparr[3]&gt;255){$ciparr[2]+=1;$ciparr[3]=0;}if($ciparr[2]&gt;255){$ciparr[1]+=1;$ciparr[2]=0;}}}/*内网代理代码*/function getHtmlContext($url){     $ch = curl_init();     curl_setopt($ch, CURLOPT_URL, $url);     curl_setopt($ch, CURLOPT_HEADER, TRUE);    //表示需要response header     curl_setopt($ch, CURLOPT_NOBODY, FALSE); //表示需要response body     curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);     curl_setopt($ch, CURLOPT_TIMEOUT, 120);     $result = curl_exec($ch);   global $header;   if($result){        $headerSize = curl_getinfo($ch, CURLINFO_HEADER_SIZE);        $header = explode(&quot;\r\n&quot;,substr($result, 0, $headerSize));        $body = substr($result, $headerSize);   }     if (curl_getinfo($ch, CURLINFO_HTTP_CODE) == '200') {         return $body;     }     if (curl_getinfo($ch, CURLINFO_HTTP_CODE) == '302') {     $location = getHeader(&quot;Location&quot;);     if(strpos(getHeader(&quot;Location&quot;),'http://') == false){       $location = getHost($url).$location;     }         return getHtmlContext($location);     }     return NULL; } function getHost($url){     preg_match(&quot;/^(http:\/\/)?([^\/]+)/i&quot;,$url, $matches);     return $matches[0]; } function getCss($host,$html){     preg_match_all(&quot;/&lt;link[\s\S]*?href=['\&quot;](.*?[.]css.*?)[\&quot;'][\s\S]*?&gt;/i&quot;,$html, $matches);     foreach($matches[1] as $v){     $cssurl = $v;         if(strpos($v,'http://') == false){       $cssurl = $host.&quot;/&quot;.$v;     }     $csshtml = &quot;&lt;style&gt;&quot;.file_get_contents($cssurl).&quot;&lt;/style&gt;&quot;;     $html .= $csshtml;   }   return $html; } if($url != null){     $host = getHost($url);     echo getCss($host,getHtmlContext($url)); }?&gt;

ログイン後にコピー

エージェントは、以前のソースコードを利用して、この部分のソースコードにアクセスします。添付アドレス: http://zone.wooyun.org/content/22879。作者に感謝の意を表します

使用方法:

1. ポートスキャン部分:

開始 IP、終了 IP、カスタムポート、タイムアウトなどを入力し、クリックします。

2. イントラネットプロキシ部分:

ここに http プロトコルを含める必要があることに注意してください。 CSS が完全に読み込まれていない可能性があります。

このウェブサイトの声明

この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。