fuckSQLBlind

CTF sql盲注日志分析

做了道CTF流量分析题，布尔盲注，给我恶心惨了，记录一下利用的脚本。

提取布尔判断成功的语句

strings logbool.pcapng|grep success > sucess.txt

content字段处理下，将需要处理的字段摘取到txt里，准备使用脚本处理。

修改脚本读取txt路径直接输出盲注内容

后续转hex还原压缩包，密码在password字段

Name		Name	Last commit message	Last commit date
Latest commit History 7 Commits
.DS_Store		.DS_Store
README.md		README.md
content.txt		content.txt
fuckSQLBlind.py		fuckSQLBlind.py
logbool.pcapng.zip		logbool.pcapng.zip
password.txt		password.txt