功能介绍 | Headshot Pro Plus Max首秀：听你们的，十连发URL扫描助你事半功倍！

Goby社区第 2 篇功能介绍文章

全文共：2399 字预计阅读时间：6 分钟

01 前言

在插件分享 | Headshot ⼀击即中，对指定URL进行漏洞批量扫描文章中，详细介绍了Headshot插件的由来与功能使用，其功能是**给⽤户提供⾃定义选择 PoC 以及输⼊ URL 地址的渠道，**让⽤户在真实的攻防场景中，能够较快的对指定 URL 地址完成 PoC 检测和利⽤。简单来说就是支持指定URL进行漏洞批量扫描。

插件的广泛使用和获得的好评使得师傅们对其需求不断增加，由于师傅们的强烈催促，肖师傅再次匿名现身，推出了Headshot Pro Plus Max，强势归来！新版本除了延续原有的指定URL进行漏洞批量扫描的功能外，还加入了支持指定漏洞进行批量的URL扫描的特性。

02 功能展示

2.1 界面展示

可直接输入多目标：URL形式

一目了然，可直接进行漏洞验证：

2.2 视频展示

利用Headshot 全新版本指定漏洞批量扫描getshell：

03 插件分析

首先从Headshot的实现原理上来说，它主要是利用了 Goby 对外开放的三个的接口：

goby.debugPoc 判断目标是否存在漏洞，并返回验证的交互数据包以及验证结果；

至于前端界面，则是使用了vue + element-ui。

3.1 改造过程
首先观察Headshot的代码可以发现，我们只需要将URL的输入框由input（文本输入框）修改成textarea（文本域输入框），因为使用了element-ui的组件，只需要在组件中加一个参数即可。

修改前：

<el-input @keyup.enter.native="handlerScan" v-model="formKeyword.URL" :placeholder="getTranslate('Enter the URL to be detected')"></el-input>

修改后：

<el-input type="textarea" @keyup.enter.native="handlerScan" v-model="formKeyword.URL" :placeholder="getTranslate('Enter the URL to be detected')"></el-input>

这样，界面部分就完成了。
接下来是简单的修改一下事件的执行逻辑，即 handlerScan 方法。

修改前：

修改后：

至此，功能已完成开发。至于一些样式美化此处省略不做赘述。

04 插件开发手册

欢迎各位大神们一起加入插件开发大军！有什么创意或者好点子，尽管来，我们可不怕创意爆炸！要是有点迷茫，别忘了下方有我们精心准备的官方文档和视频，是学习插件开发的绝佳材料哦！