[TOC]
0x01 快速搭建轻量化HTTP服务器
描述:在做运维或者安全相关的测试项目的时候,需要快速搭建HTML服务器环境来下载文件或者POC,主要针对于HTML代码与文件浏览下载;
1.Python的SimpleHTTPServer模块实现
命令示例: WeiyiGeek.python快速搭建web1
2
3
4
5# Python2
python -m SimpleHTTPServer 8080
# python3已经改成了http.server
python -m http.server 端口号
2.php的-S命令实现
命令示例: WeiyiGeek.php快速搭建web1
exec php -S 0:8081 index.php
3.PowerShell的System.Net.HttpListener
对象实现
https://www.pstips.net/question/18306.html
powershell New-Object System.Net.HttpListener1
2
3
4
5
6
7
8$Port = 8888
$Url = ""
$listener = New-Object System.Net.HttpListener
$prefix = "http://*:$Port/$Url"
$listener.Prefixes.Add($prefix)
$listener.Start()
使用 $listener.GetContext() 或 $listener.BeginGetContext 都是等待任务运行完成才能处理下一个请求,如何同时处理多个请求?
最近有个项目要构建一个轻量化的HTTP服务器,而且需要支持HTTPS
因为要求最好不使用IIS,所以用的是HttpListener类,HTTP部分已经完成,但是在增加HTTPS支持时出现报错
已知需要支持HTTPS时,服务器Demo应该增加的部分首先是增加https开头的前缀
$listener = New-Object System.Net.HttpListener
$prefix = “http://:$Port/$Url”
$prefix_s = “https://:$Port/$Url”
$listener.Prefixes.Add($prefix)
$listener.Prefixes.Add($prefix_s)
然后应该做的是完成监听端口和证书的绑定,证书是使用openssl生成的自签名证书,仅用于Demo的测试
$ openssl genrsa -des3 -out server.key 2048 #生成RSA私钥
$ openssl req -new -key server.key -out server.csr #生成证书签名请求
$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt #生成自签名证书
$ openssl pkcs12 -export -inkey server.key -in server.crt -out server.pfx #生成PFX格式的证书
接着应该安装证书,使用Import-PfxCertificate可以完成这个工作
$mypwd= ConvertTo-SecureString -String “**“ -Force -AsPlainText
Import-PfxCertificate -FilePath $mypath\server.pfx Cert:\CurrentUser\My -Password $mypwd
证书安装完成后就可以进行与端口的绑定了,Add-NetIPHttpsCertBinding应该是能完成这个功能的,参照微软文档中的Example如下:
Add-NetIPHttpsCertBinding -IpPort “127.0.0.1:443” -CertificateHash “806ADBC1A866167765450EB5735C86F7AD35327C” -CertifcateStoreName Cert:\CurrentUser\My -ApplicationId “{3ccf7768-e7d7-4b7f-af0c-f0ce698ef083}” -NullEncryption $false
其中806ADBC1A866167765450EB5735C86F7AD35327C是证书中的指纹信息,3ccf7768-e7d7-4b7f-af0c-f0ce698ef083是使用[Guid]::NewGuid()生成的GUID,但是执行后报错信息如下:
参照Add-NetIPHttpsCertBinding 命令的帮助文档CertifcateStoreName参数应对像下面那样:
Add-NetIPHttpsCertBinding -IpPort “10.1.1.1:443” -CertificateHash “0102030405060708090A0B0C0D0E0F1011121314” –CertifcateStoreName “My” –ApplicationId “{3F2504E0-4F89-11D3-9A0C-0305E82C3301}” -NullEncryption $false
1 | function Load-Packages |