搜索

[1973] 2021-07-30_sql注入_mysql_day12

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2021-07-30_sql注入_mysql_day12 s q l 注 入 _ m y s q l _ d a y 1 2 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 7 - 3 0 w a f 绕 过 补 : 1 . i p 白 名 单 : 前 提 : 首 先 你 要 知 道 网 站 的 白 名 单 i p 地 址   其 次 你 要 知 道 网 站 在 获 取 i p 地 址 的 时 候 采 用 的 是 否 为 网 络 层 获 取   因 为 在 改 h t t p 头 部 的 时 候 获 取 的 是 客 户 端 的 i p 地 址 如 果 为 网 络 层 获 取 的 i p 地 址 就 不 能 篡 改 i p 白 名 单 通 过 修 改 h t t p 头 部 进 行 绕 过   ( 通 过 修 改 b u r p s u i t e   抓 到 的 数 据 包 里 面 的 h t t p 头 部 值 ) 有 以 下 几 种 方 式 2 . 静 态 资 源 绕 过 ( 已 经 淘 汰 ) 在 老 版 本 安 全 狗 的 时 候   w a f 为 了   检 测 的 效 率   而   不 去 过 滤 一 些 静 态 文 件 名 字 的 后 缀 , 从 而 达 到 绕 过 安 全 狗 的 目 的 例 子 : 通 过 在 ? i d 前 面 写 a b c . t x t 让 安 全 狗 认 为 后 面 的 参 数 是 针 对 a b c . t x t 进 行 传 参 的   u r l 白 名 单 : ( 已 淘 汰 ) 在 正 常 访 问 网 站 的 时 候   可 能   一 些 正 常 的 目 录   被 当 成 恶 意 注 入   安 全 狗 进 行 拦 截     是 网 站 某 一 功 能 不 能 正 常 进 行 访 问     这 里 需 要 添 加 网 站 的 u r l 白 名 单   我 们 可 以 利 用 这 一 漏 洞 进 行 注 入 爬 虫 白 名 单 : 正 常 来 说 网 站 被 一 些 官 方 的 搜 索 引 擎 搜 索 到 ( 采 用 类 似 网 络 爬 虫 的 行 为 ) 不 会 被 安 全 狗 拦 截   而   我 们 也 伪 造 这 种 行 为 可 以 实 现 绕 过 ! s q l m a p 可 以 自 己 二 次 开 发   x - f o r w a r d e d - f o r : x - r e m o t e - i p : x - o r i g i n a t i n g - i p : x - r e m o t e - a d d r : x - r e a l - i p : 1 2 7 . 0 . 0 . 1 : 9 0 9 6 / s q l i - l a b s - m a s t e r / L e s s - 2 / a b c . t x t   ? i d = 1
自 己 清 楚 绕 过 语 句 即 可 可 以 在 s q l m a p 的 工 具 包 下 有 个 t a m p e r 文 件 夹   可 以 自 己 写 一 个 p y 脚 本   s q l m a p 加 上 参 数 - - t a m p e r = t e s t . p y 即 可 如 果 遇 到 一 些 问 题 可 以   通 过 b u r p s u i t e   进 行 代 理 抓 包 查 看
发 现     s q l m a p 在 注 入 的 时 候 将 自 己 的 信 息 通 过 h t t p 头 进 行 了 标 识   可 以 对 比   网 站 正 常 访 问 的 回 显 数 据 报 发 现 不 一 致 了   可 以 通 过
参 数 进 行 更 改 发 送 的 数 据 包 中 a g e n t 的 数 值 ( 自 己 调 用 s q l m a p 本 身 的 字 典 进 行 随 机 发 送 ) 发 现 更 改 了 但 是 如 果 不 是 这 里 的 问 题 该 怎 么 办 呢 ? 比 如 没 有 还 会 遇 到 安 全 狗 开 起 了   c c 防 护 功 能     由 于   s q l m a p 的 访 问 速 度 很 快 所 以 很 快 速 被 拦 截     这 里 如 何 绕 过 呢 ? 解 决 方 法 : 直 接 添 加 参 数   指 定 u s e r   a g e n t 为   百 度 的 h t t p 头   因 为   安 全 狗 会 信 任   各 大 搜 索 引 擎 请 求 头 ! ! 还 有   - - d e l a y 参 数   可 以 延 时 进 行 注 入   当 然   还 可 以 写 一 个 中 转 脚 本 ( 一 个 t x t )   更 改 好 里 面 的 参 数   ( 注 意 : 路 径 为 当 前 路 径 )   - - r a n d o m - a g e n t   - - u s e r - a g e n t = " U s e r - A g e n t : M o z i l l a / 5 . 0   ( c o m p a t i b l e ;   b a i d u s p i d e r / 2 . 0 ;   + h t t p : / / w w w . b a i d u . c o m / s e a r c h / s p i d e r . h t m l ) " "
直 接 在 s q l m a p 里 面 加 上   就 可 以 中 转 代 理 - r   1 . t x t
抓 包 发 现     a g e n t 和 a c c e p t 已 经 固 定 值
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理