└── README.md /README.md: -------------------------------------------------------------------------------- 1 | # Tp_Attack_GUI 2 | 自研的利用JavaFX技术编写的针对于Thinkphp框架的图形化漏洞扫描工具,漏洞包括多版本的命令执行和日志泄露 3 | ## 主页面 4 | ![image](https://github.com/XiLitter/Tp_Attack_GUI/assets/102497361/73aa8265-c477-4023-a575-dc8a5041a710) 5 | ## 漏洞列表 6 | ![image](https://github.com/XiLitter/Tp_Attack_GUI/assets/102497361/27b95ce7-18a6-41be-ba71-a2b953cbd689) 7 | 8 | 具备漏洞检测和漏洞扫描两大功能,在成功检测漏洞的基础上能够命令执行与上传木马两个模块的攻击。 9 | ## 更新--6.28 10 | 考虑到实际场景中的误报问题,字符串验证误报率太高,所以采用延时判断和随机字符。最后也整改了一下jar包大小的问题。 11 | ## 更新--7.02 12 | 添加可运行的jdk文件包 13 | ## 背景 14 | 在自学 JavaFX 相关技术后产出的第一个小漏扫工具,当前为初始版本,后续出现bug可能会更新与优化,该项目旨在锻炼自己编程能力为主。 15 | 16 | 注意:jar包运行环境为jdk17,不想安装jdk有集成的可执行exe 17 | 18 | 如果觉得有用的师傅,希望能够点个star 19 | --------------------------------------------------------------------------------