sql靶场第14关自动化利用工具POC
联系该工程师
微信扫码，建群沟通
案例介绍
基于爬虫实现对传统sqli-labs靶场的渗透POC，仅仅证明自己写脚本测试的能力。
第14关使用的双引号注入。基本思路和第13关是类似的，只是注入符略有区别。请求方式是POST请求。这个脚本唯一的缺陷就是出在后面的find_dbdata函数上面，该处使用不同的正则表达式就会筛选出不同的结果，最终的结果没能拿到我本地部署的sqli-labs靶场的全部数据库名和密码。类似admin1这种用户名和密码筛选出来就可以拿到全部的数据，这个算是这个小脚本的缺陷。
案例图片
相似案例推荐
-
漏洞预警平台
办公自动化 工作流程管理：支持自定义工作流程，包括审批流程
-
漏洞预警平台
悟空OA（Wukong OA）是一个开源的办公自动化系统，它
-
机场边检出入境人员虹膜身份核验客户端
1.基于Windows平板电脑端的机场边检出入境人员虹膜身份
-
公司内部网络优化，虚拟化服务器部署
使用爱快软路由来实现内部网络管理以及优化，使用Promoxv
-
网页端
负责主页面的设计和开发 负责登陆页面的设计和开发 主要负
-
智能停送电项目
如上一栏中所介绍。我在此项目中担任手机端的开发。当需要停送电
1小时精推人才
需求方专属客服，免费梳理匹配
扫码加微信 · 客服人工对接
