用python编写一个查找SQL注入漏洞的POC脚本

这个任务需要用到python的requests库和re库。以下是一个简单的POC脚本：

import requests
import re

url = 'http://example.com/search.php?q='
payloads = ["'", "\"", "\\", ";", "-- ", "#", "/*", "*/", "||", "&&", "(", ")"]

for payload in payloads:
    r = requests.get(url + payload)
    if re.search("error", r.text, re.IGNORECASE):
        print("SQL injection vulnerability found with payload:", payload)

这个脚本会发送一个GET请求，将每个payload添加到查询字符串中，然后搜索响应的页面是否包含“error”字符串。如果包含，则说明存在SQL注入漏洞，并输出触发注入漏洞的payload。

需要注意的是，这个脚本只是一个简单的示例，不一定适用于所有情况。在实际使用中，需要更多的测试和精细的调整来确保准确性和可靠性。