bugscan发展历程以及框架改进.pdf

总结了bugscan从2011至今的发展历程，并感谢了一直以来为bugscan做出杰出贡献的核心插件作者，最后从以下几个方面为大家介绍了框架这一年做的改进。 sdk提供http处理的curl函数，因采用命令行参数传递形式出现多重转义问题。通过升级版curl2可以直接从burp复制出来发包。另外也可以是设置proxy，从插件再发到burp来调试。保证burp能调通的漏洞，curl2也可以。 过滤型插件，处理http返回body中的信息，比如sql报错、物理路径等等。从之前只在处理爬虫爬过的链接的内容，修改为所有调用curl,curl2都进行过滤。因为除了爬虫之外，其他插件在验证过程中也会出现有用的信息 日志从之前只记录报错日志，在插件运行中有8个阶段，服务器与节点通信、爬虫的网址的tree、task的分发、插件的选派(assign)、插件的验证(audit)、插件调用curl、插件调用debug、框架插件异常日志。对于不是插件本身的复杂bug，通过这八个阶段即可查出问题所在。 任务分发时的优先级，由于默认指定了5000个任务就结束，导致在爬虫分发大量(链接)www任务之后超过任务数量，其他插件不调用。从之前的队列，改成优先级队列，让cms识别、系统插件、命中率比较高的插件先运行 01 发展历程 02 圈子成员 03 框架改进