本文介绍了如何使用Python编写一个检测MSSQL数据库报错注入的通用脚本，通过示例展示了如何利用报错信息和MD5打印进行漏洞探测，脚本适用于多个目标站点。
最近四叶草又开始招收实习了，所以某个妹子就投了简历。不久四叶草发来一个题目要妹子完成。So？这意味着什么，这意味着一个泡妹子的好时机来了啊。哈哈哈……
下面就让我们看看这个题目：
某通用平台被曝出有一处高危注入，以下为详情：
- http://www.exploit.com/livefiles/pages/inner/userlist.aspx?ModuleType=Friends&RelatedUserType=Friends&UserModuleClientID=ctl00_ctl00_TemplateHolder_ContentHolder_ctl06&userName=1
复制代码
userName处为一处报错注入，
请使用python编写一个通用脚本检测该处注入点(可使用任何python库)，
要求测试该脚本必须使用多个目标站点。
以下为两个测试站点（请勿做除测试之外的任何危险动作）
- http://www.jmsyzx.com/
- http://www.globechildren.com/
最低0.47元/天 解锁文章
扫一扫
341
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
