Git地址:
r3change/TPLogScan: ThinkPHP全日志扫描工具,命令行版和BurpSuite插件版 (github.com)
ThinkPHP3和5日志扫描工具,提供命令行版和BurpSuite插件版,尽可能发掘网站日志信息
命令行版
安装
git clone https://github.com/r3change/TPLogScan.git
cd TPLogScan/
pip install -r requirements.txt
使用
> python3 TPLogScan.py -husage: TPLogScan.py [-h] [-u URL] [-v {3,5}] [-p PATH] [-y YEAR] [-m MONTH][-d DAY]Thinkphp 3 or 5 log file scan!optional arguments:-h, --help show this help message and exit-u URL, --url URL target url-v {3,5}, --version {3,5}thinkphp version, default 3-p PATH, --path PATH log path-y YEAR, --year YEAR datetime start year, default this year-m MONTH, --month MONTHdatetime start month, default this month-d DAY, --day DAY datetime start day, default 1
扫描TP3 1月-本月的网站所有日志
python3 TPLogScan.py -u URL
扫描TP5 12月的网站所有日志
python3 TPLogScan.py -u URL -v 5 -m 12
指定日志路径扫描(需同时指定ThinkPHP版本)
python3 TPLogScan.py -u URL -v 5 -p /runtime/log/ -m 12 -d 25
扫描截图
扫描结果自动保存在 /TPLogData/{URL}/
目录下
BurpSuite插件版
安装
插件使用Python编写,使用需要先下载 Jython,并在 BurpSuite 中配置
Jython下载地址
https://www.jython.org/download.html
配置Jython环境
添加插件
插件添加后会新建一个标签页面板
使用
右键菜单选择TPLogScan,根据ThinkPHP版本选择子菜单项,选择后会自动爬取近30天的日志,会将请求记录在新建的面板中
🏹每日分享🏹:
当我年轻时,我试图改变这个世界,当我成熟时,我发现我不能够改变这个世界,我将目光缩短了些,决定只改变我的国家,当我进入暮年以后,我发现我不能改变我们的国家,我最后的愿望仅仅是改变下我的家庭,但是,这也不可能。当我躺在床上,行将就木时,我突然意识到:如果一开始我仅仅去改变我自己,然后,我可能改变我的家庭,在家人的帮助和鼓励下,我可能为国家做一些事情,然后,谁知道呢?我甚至可能改变这个世界。
——威斯敏斯特教堂碑文墓志铭