在做ctf时，我们会碰到很多的SQL注入的题目，可能会有各种各样的过滤，有时候sqlmap会无法满足我们的需求，无法绕过各种各样的注入，所以我们需要手写盲注脚本来对注入点进行注入，自己写脚本的好处就是我们可以根据自己的需求对脚本的功能进行修改，达到绕过注入过滤的目的。 这种脚本 ...

sqli-labs第八关：单引号布尔型盲注，手工测出database长度，个人觉得手工比较快 然后使用脚本测database内容，这个脚本就比手工快多了，脚本内容如下： 测试结果： ...

前言 当我们进行SQL注入攻击时，当发现无法进行union注入或者报错等注入，那么，就需要考虑盲注了，当我们进行盲注时，需要通过页面的反馈(布尔盲注)或者相应时间(时间盲注)，来一个字符一个字符的进行猜解。如果手工进行猜解，这就会有很大的工作量。所以这里就使用python写一个自动化脚本来进行猜 ...

时间盲注脚本 #encoding=utf-8 import httplib import time import string import sys import random import urllib headers ...

这两天做这个Wechall的盲注，本来不想发Wechall的题解，但是这个题拖了我两天时间，发出来纪念下………… 题目链接 就是个简单的盲注，正误通过页面有无关键字确定。但是有请求次数限制，128次。 需要我猜的密码，长度是32，每一位组成元素有16种可能。也就是说，如果顺序查找，按算法 ...

0x01 前言 已经有一周没发表文章了，一个朋友叫我研究maccms的代码审计，碰到这个注入的漏洞挺有趣的，就在此写一篇分析文。 0x02 环境 Web： phpstudySystem： Win ...

sleep(s)使sql语句的执行暂停s秒钟。 ...

# coding = utf-8 import requests url = 'http://www.baidu.com' ret = requests.get(url) print( ...