P2note(Penetration-test payload note) 是基于layui 框架设计的一款渗透测试懒人工具,本意为减少渗透测试人员记忆payload的数量,提升渗透测试效率。使用方式很简单,选择对应得payload点击复制即可。通过 data-note.json 文件可以快速添加修改payload,以及注释内容。
此工具已经过优化,侧边栏和内容部分均可通过 data-note.json 文件修改,水平导航栏除外。
以Linux侧边栏为例
其对应的 data-note.json 文件如下所示:
注意:
注释(annotation)的数量要和命令记录(content-h4)的数量一致,保持一一对应,不然无法区分谁是谁的注释。
某些符号若要显示,则需要转义,避免json无法解析,目前有双引号、斜杠。以”><h1>\123\</h1>
为例,则插入json文件中应改为\”><h1>\\123\\</h1>
。下面是一个简单的py脚本,方便转义。
#!/usr/bin/env python
# -*- coding:UTF-8 -*-
#2021/06/06 周日 19:39:11.50
# By Hasaki-h1
import signal
import sys
def quit_p(signum, frame):
sys.exit (0)
def encode_x():
while True:
signal.signal (signal.SIGINT, quit_p)
i = input ("\n输入Payload:")
if "\\" in i:
i = i.replace ("\\", "\\\\")
if "\"" in i:
i = i.replace ("\"", "\\\"")
print ("\n双引号、斜杠转义结果:\n\n", i, "\n")
if __name__ == '__main__':
encode_x ()