XCat

XCat 是一个命令行工具，用于利用和探测盲 XPath 注入漏洞。

完整参考请阅读文档：https://xcat.readthedocs.io/en/latest/

它支持大量功能：

• 自动选择注入点（运行 xcat injections 查看列表）

• 检测 XPath 解析器的版本和能力，并选择最快的检索方法

• 内置出站 HTTP 服务器

  • 自动执行 XXE 攻击
  • 可使用 OOB HTTP 请求大幅加速检索

• 自定义请求头与请求体

• 内置 REPL Shell，支持：

  • 读取任意文件
  • 读取环境变量
  • 列出目录
  • 上传/下载文件（即将推出）

• 优化的检索

  • 若支持，则采用 Unicode 码点的二分搜索
  • 后备方案包括优先搜索先前已提取的常见字符
  • 对 Unicode 进行归一化以减少搜索空间

安装

运行 pip install xcat

或使用 Docker：docker run -it tomforbes/xcat --help

在 Fedora 上则 dnf install xcat 😎

需要 Python 3.7。你可以使用 pyenv 轻松安装：pyenv install 3.7.1

示例应用

这里有一个完整的演示应用，你可以用它来探索 XCat 的功能。请在此处查看 README：https://github.com/orf/xcat_app