【文件属性】：
文件名称：xcat:XPath注入工具
文件大小：36KB
文件格式：ZIP
更新时间：2021-05-02 15:40:24
Python
XCat
XCat是一个命令行工具，可以利用和调查XPath盲注漏洞。
有关完整的参考，请阅读此处的文档： :
它支持大量功能：
自动选择注射（运行xcat injections以获得列表）
检测xpath解析器的版本和功能，并选择最快的检索方法
内置越界HTTP服务器
自动化XXE攻击
可以使用OOB HTTP请求大大加快检索速度
自定义请求标头和正文
内置REPL外壳，支持：
读取任意文件
读取环境变量
列出目录
上载/下载文件（TM）
优化检索
如果可用，对unicode代码点使用二进制搜索
回退包括搜索先前首先检索到的常见字符
规范化unicode以减少搜索空间
安装
运行pip install xcat
或使用docker run -it tomforbes/xcat --help
或在fedora上dnf install xcat :smiling_face_with_sunglasses:
需要Python
【文件预览】：
xcat-master
----Dockerfile(275B)
----.gitignore(953B)
----README.md(2KB)
----xcat()
--------features.py(3KB)
--------oob.py(2KB)
--------injections.py(4KB)
--------utils.py(3KB)
--------cli.py(8KB)
--------__init__.py(0B)
--------shell.py(10KB)
--------algorithms.py(7KB)
--------attack.py(4KB)
--------display.py(2KB)
----example_headers.txt(30B)
----.github()
--------workflows()
----.env(38B)
----docs()
--------the-shell.md(2KB)
--------OOB-server.md(1KB)
--------index.md(1KB)
--------how-it-works.md(2KB)
--------commands.md(6KB)
----LICENSE(1KB)
----.dockerignore(34B)
----.bumpversion.cfg(98B)
----test.sh(3KB)
----mkdocs.yml(120B)
----MANIFEST.in(26B)
----pyproject.toml(803B)
----.editorconfig(178B)
----poetry.lock(26KB)