metasploit 的 xmlrpc 的 xml 格式

Question

我正在尝试以表单（XML）的形式输出 scapy，我可以将它发送到 metasploit 发现数据库的 XMLRPC 接口（已经完成）。问题不在于信息的转换，而是我正在努力寻找有关 xml 文件外观的信息。 谁能帮我解决这个问题？

Answer 1

似乎没有关于 xml 外观的文档，因此 metasploit 接受它。

一个小的解决方法是采用公认的 xml 格式，例如 nikto 的格式，并将您的信息伪装成 nikto 扫描。 Metasploit 会很乐意接受这些信息。