[TOC]

0x01 快速搭建轻量化HTTP服务器

描述：在做运维或者安全相关的测试项目的时候，需要快速搭建HTML服务器环境来下载文件或者POC，主要针对于HTML代码与文件浏览下载;


1.Python的SimpleHTTPServer模块实现

命令示例:

1
2
3
4
5
# Python2
python -m SimpleHTTPServer 8080

# python3已经改成了http.server
python -m http.server 端口号

WeiyiGeek.python快速搭建web

WeiyiGeek.python快速搭建web


2.php的-S命令实现

命令示例:

1
exec php -S 0:8081 index.php

WeiyiGeek.php快速搭建web

WeiyiGeek.php快速搭建web


3.PowerShell的System.Net.HttpListener对象实现

https://www.pstips.net/question/18306.html
powershell New-Object System.Net.HttpListener

1
2
3
4
5
6
7
8
$Port = 8888
$Url = ""
$listener = New-Object System.Net.HttpListener
$prefix = "http://*:$Port/$Url"
$listener.Prefixes.Add($prefix)
$listener.Start()
 
使用 $listener.GetContext() 或 $listener.BeginGetContext 都是等待任务运行完成才能处理下一个请求，如何同时处理多个请求？

最近有个项目要构建一个轻量化的HTTP服务器，而且需要支持HTTPS

因为要求最好不使用IIS，所以用的是HttpListener类，HTTP部分已经完成，但是在增加HTTPS支持时出现报错

已知需要支持HTTPS时，服务器Demo应该增加的部分首先是增加https开头的前缀

$listener = New-Object System.Net.HttpListener
$prefix = “http://:$Port/$Url”
$prefix_s = “https://:$Port/$Url”
$listener.Prefixes.Add($prefix)
$listener.Prefixes.Add($prefix_s)

然后应该做的是完成监听端口和证书的绑定，证书是使用openssl生成的自签名证书，仅用于Demo的测试

$ openssl genrsa -des3 -out server.key 2048 #生成RSA私钥
$ openssl req -new -key server.key -out server.csr #生成证书签名请求
$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt #生成自签名证书
$ openssl pkcs12 -export -inkey server.key -in server.crt -out server.pfx #生成PFX格式的证书

接着应该安装证书，使用Import-PfxCertificate可以完成这个工作

$mypwd= ConvertTo-SecureString -String “**“ -Force -AsPlainText
Import-PfxCertificate -FilePath $mypath\server.pfx Cert:\CurrentUser\My -Password $mypwd

证书安装完成后就可以进行与端口的绑定了，Add-NetIPHttpsCertBinding应该是能完成这个功能的，参照微软文档中的Example如下：

Add-NetIPHttpsCertBinding -IpPort “127.0.0.1:443” -CertificateHash “806ADBC1A866167765450EB5735C86F7AD35327C” -CertifcateStoreName Cert:\CurrentUser\My -ApplicationId “{3ccf7768-e7d7-4b7f-af0c-f0ce698ef083}” -NullEncryption $false

其中806ADBC1A866167765450EB5735C86F7AD35327C是证书中的指纹信息，3ccf7768-e7d7-4b7f-af0c-f0ce698ef083是使用[Guid]::NewGuid()生成的GUID，但是执行后报错信息如下：

参照Add-NetIPHttpsCertBinding 命令的帮助文档CertifcateStoreName参数应对像下面那样：
Add-NetIPHttpsCertBinding -IpPort “10.1.1.1:443” -CertificateHash “0102030405060708090A0B0C0D0E0F1011121314” –CertifcateStoreName “My” –ApplicationId “{3F2504E0-4F89-11D3-9A0C-0305E82C3301}” -NullEncryption $false

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
function Load-Packages
{
    param ([string] $directory = 'Packages')
    $assemblies = Get-ChildItem $directory -Recurse -Filter '*.dll' | Select -Expand FullName
    foreach ($assembly in $assemblies) { [System.Reflection.Assembly]::LoadFrom($assembly) }
}

Load-Packages

$routes = @{
    "/ola" = { return '<html><body>Hello world!</body></html>' }
}

$url = 'http://localhost:8080/'
$listener = New-Object System.Net.HttpListener
$listener.Prefixes.Add($url)
$listener.Start()

Write-Host "Listening at $url..."

while ($listener.IsListening)
{
    $context = $listener.GetContext()
    $requestUrl = $context.Request.Url
    $response = $context.Response

    Write-Host ''
    Write-Host "> $requestUrl"

    $localPath = $requestUrl.LocalPath
    $route = $routes.Get_Item($requestUrl.LocalPath)

    if ($route -eq $null)
    {
        $response.StatusCode = 404
    }
    else
    {
        $content = & $route
        $buffer = [System.Text.Encoding]::UTF8.GetBytes($content)
        $response.ContentLength64 = $buffer.Length
        $response.OutputStream.Write($buffer, 0, $buffer.Length)
    }
    
    $response.Close()