SQLFUZZ

最新推荐文章于 2023-02-03 17:57:02 发布

leavejinx

最新推荐文章于 2023-02-03 17:57:02 发布

阅读量301

点赞数

分类专栏： sql注入文章标签： sql 数据库

本文链接：https://blog.csdn.net/m0_61349506/article/details/127440251

版权

sql注入专栏收录该内容

1 篇文章 0 订阅

订阅专栏

sqlfuzz python脚本记录

import requests

sql_char = ['select',
            'union',
            'and',
            'or',
            'sleep',
            'where',
            'from',
            'limit',
            'group',
            'by',
            'like',
            'prepare',
            'as',
            'if',
            'char',
            'ascii',
            'mid',
            'left',
            'right',
            'substring',
            'handler',
            'information_schema',
            'updatexml',
            'extractvalue',
            'benchmark',
            'insert',
            'update',
            'all',
            '@',
            '#',
            '^',
            '&',
            '*',
            '\'',
            '"',
            '~',
            '`',
            '(',
            ')',
            '--',
            '=',
            '/',
            '\\',
            ' ']

for char in sql_char:
    res = requests.get("http://127.0.0.1:8888/sqli/Less-25/?id="+char)
    q = ": "+char
    if q in res.text:
            print("通过: {0}".format(char))
    else:
            print("该字符是非法字符: {0}".format(char))