sql靶场第14关自动化利用工具POC

基本信息

案例ID:220754

技术顾问:Heat - 2年经验 - 北京网禹科技有限公司

联系沟通

微信扫码,建群沟通

项目名称:sql靶场第14关自动化利用工具POC

所属行业:企业服务 - 安全服务

->查看更多案例

案例介绍

基于爬虫实现对传统sqli-labs靶场的渗透POC,仅仅证明自己写脚本测试的能力。
第14关使用的双引号注入。基本思路和第13关是类似的,只是注入符略有区别。请求方式是POST请求。这个脚本唯一的缺陷就是出在后面的find_dbdata函数上面,该处使用不同的正则表达式就会筛选出不同的结果,最终的结果没能拿到我本地部署的sqli-labs靶场的全部数据库名和密码。类似admin1这种用户名和密码筛选出来就可以拿到全部的数据,这个算是这个小脚本的缺陷。

发布任务

企业点击发布任务,工程师会在任务下报名,招聘专员也会在1小时内与您联系,1小时内精准确定人才

微信接收人才推送

关注猿急送微信平台,接收实时人才推送

接收人才推送
联系聘用方端客服
联系聘用方端客服