sql盲注流量

先使用http协议过滤，发现很多get方法中存在sql注入语句

随便点击一个，对其语句进行url解码

发现黑客是在猜解flag表的keyid字段，大概率flag就是keyid的值

盲注的区别就是返回包的不同状态

失败会返回nothing，并且返回包的长度是661，成功会返回文章内容，长度是695

之后写脚本： 1 import re 2

 1 import re
 2
 3 with open("1.pcapng", "rb") as f:
    contents = f.read()
    res = re.compile(r'0,1\),(\d+),1\)\)=(\d+)%23').findall(str(contents))
    #正则表达式中定义了两个组，findall函数匹配正则表达式后将返回一个数组，每个数组元 
    #素都是一个元组，包含了第几个字符和盲注的acii码这边特别要注意（\d+）表示一个组，当findall提取时会在匹配的正则表达式中提取为元组
    print(res)
    dic = {}
    for a, b in res:
        if a in dic:
            if int(b) > dic[a]:
                dic[a] = int(b)
        else:
            dic[a] = int(b)
    flag = ""
    for i in range(1,39):
        flag += chr(dic[str(i)])
    print(flag)