我正在尝试使用Nokogiri解析两个XML文件,Nokogiri基于现有的属性值。问题是我的初始条件总是返回true,即使xpath
上的节点不存在。我想我已经做好了一切,但显然我没有。
以下是我的两个XML文件:
dnsrecon_output.xml(典型文件输出)
<?xml version="1.0" ?>
<records>
<record ns_server="192.168.1.1" type="info" zone_transfer="failed"/>
<record ns_server="192.168.1.2" type="info" zone_transfer="failed"/>
<record address="192.168.1.1" mname="ns1.mynetwork.local" type="SOA"/>
<record Version="9.8.2rc1-RedHat-9.8.2-0.37.rc1.el6_7.5" address="192.168.1.1" recursive="True" target="ns1.mynetwork.local" type="NS"/>
<record Version="9.8.2rc1-RedHat-9.8.2-0.37.rc1.el6_7.5" address="192.168.1.2" recursive="True" target="ns2.mynetwork.local" type="NS"/>
<record address="192.168.1.3" name="web.local" type="A"/>
</records>
dnsrecon_brute.xml
<?xml version="1.0" ?>
<records>
<record address="192.168.1.3" name="dev.web.local" type="A"/>
<record name="ftp.web.local" target="dev.web.local" type="CNAME"/>
<record address="192.168.1.4" name="git.web.local" type="A"/>
<record address="192.168.1.5" name="ops.web.local" type="A"/>
<record address="192.168.1.6" name="whm.web.local" type="A"/>
<record address="192.168.1.7" name="www.web.local" type="A"/>
</records>
但是,如果zone_transfer=success
输出看起来像这样......
dnsrecon_output_xfer.xml(只显示我想要匹配的内容)
<?xml version="1.0" ?>
<records>
<record ns_server="192.168.1.2" type="info" zone_transfer="success"/>
<record address="192.168.1.2" mname="ns" type="SOA" zone_server="192.168.1.2"/>
<record address="192.168.1.2" target="ns1.network.local" type="NS" zone_server="192.168.1.2"/>
<record address="192.168.1.100" name="win.network.local" type="A" zone_server="192.168.1.2"/>
<record address="192.168.1.2" name="ns1.network.local" type="A" zone_server="192.168.1.2"/>
<record address="192.168.1.2" mname="ns1.network.local" type="SOA"/>
</records>
这是我的Nokogiri解析。主要是我想查看zone_transfer=success
是否存在,如果它没有转移到*_brute.xml
文件:
document = Nokogiri::XML(File.open("dnsrecon_output.xml"))
document.remove_namespaces!
# Strictly for Zone transfers
if document.xpath("//records//record[@zone_transfer='success']")
puts "Zone Transfer Successful ... YIKES!!!"
document.xpath("//records//record[@type='A']").each do |record|
# change the output here to match what we need it to...
puts "#{record.at_xpath("@address")} - #{record.at_xpath("@name")}"
end
else
puts "No zone transfers... moving to brute"
document2 = Nokogiri::XML(File.open("dnsrecon_brute.xml"))
document2.remove_namespaces!
document2.xpath("//records//record[@type='A' or @type='CNAME']").each do |record|
puts "#{record.at_xpath("@address")} - #{record.at_xpath("@name")}"
end
end
正如您将注意到的,我最初正在解析dnsrecon_output.xml
文件,该文件在记录标记中具有zone_transfer="failed"
。但是,我在控制台中的输出是:
Zone Transfer Successful ... YIKES!!!
192.168.1.3 - web.local
并且永远不会运行else
部分,这是应该的。我在哪里弄错了属性值检查?
答案 0 :(得分:3)
您的支票会返回一个空的Nokogiri::XML::NodeSet
,这是真的。
读取属性并比较其值:
if document.xpath("//records//record/@zone_transfer").first.value == 'success'
...
请注意,这仅在xpath与至少一个元素匹配时才有效(因此它不适用于&#34; brute&#34;文件)。
或添加any?
以获得布尔值返回:
if document.xpath("//records//record[@zone_transfer='success']").any?
...
答案 1 :(得分:0)
BrowserWindow
和
x = document.xpath("//records//record[@zone_transfer='success']")
p x
--output:--
[]
在ruby中评估为false的唯一值是if []
puts %q{It's true!}
end
--output:--
It's true.
本身和false
。空数组,空哈希,空字符串,nil
等都是正确的。
相反,你可以这样做:
0