Skip to content

Commit

Permalink
update readme
Browse files Browse the repository at this point in the history
  • Loading branch information
LandGrey committed Dec 16, 2019
1 parent 825f828 commit a845ea9
Showing 1 changed file with 19 additions and 7 deletions.
26 changes: 19 additions & 7 deletions README.md
Original file line number Diff line number Diff line change
@@ -33,7 +33,9 @@ python classhound.py -h

### 使用

#### *0x00:* -u/--url
### *0x00:* -u/--url



指定可 **正常下载文件** 的链接, 并默认使用 `#` 字符标记任意文件下载漏洞的文件位置

@@ -49,29 +51,37 @@ python classhound.py -h



#### *0x01:* -k/--keyword
### *0x01:* -k/--keyword



指定**下载失败时**页面会出现的关键字,可用来辅助程序判断是否下载成功,如 `-k "404 not found"`

不清楚或不固定时,可以不指定



#### *0x02:* -p/--post
### *0x02:* -p/--post



使用 POST 请求下载文件

例如 `python classhound.py -u "http://127.0.0.1/download.jsp" --post "path=images/#1.png#"`



#### *0x03:* -tc/--travel-char (推荐使用)
### *0x03:* -tc/--travel-char (推荐使用)



指定**文件遍历字符**,默认是 `../`,当对方有WAF或者程序没有自动探测出来特殊的遍历字符时,可以单独指定。



#### *0x04:* -cc/--char-count (推荐使用)
*0x04:* -cc/--char-count (推荐使用)



指定下载 `WEB-INF/web.xml` 文件时的**遍历字符数量**,程序没有自动探测出来遍历字符数量时,可以单独指定

@@ -83,7 +93,9 @@ python classhound.py -h



#### *0x05:* -bp/--base-path
### *0x05:* -bp/--base-path



指定 `WEB-INF/web.xml` 的多级父目录

@@ -95,7 +107,7 @@ python classhound.py -h



#### 其他参数
### 其他参数

```markdown
## -s

0 comments on commit a845ea9

Please sign in to comment.