搜索

[13167] 2018-09-10_如何绕过电子邮件格式过滤进行SQL注入

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-09-10_如何绕过电子邮件格式过滤进行SQL注入 如 何 绕 过 电 子 邮 件 格 式 过 滤 进 行 S Q L 注 入 s e c i s t   F r e e B u f   2 0 1 8 - 0 9 - 1 0 在 此 之 前 先 给 大 家 讲 个 冷 笑 话 。 这 篇 文 章 原 文 乍 一 看 是 英 文 的 ， 但 仔 细 一 看 我 就 懵 了 。 没 错 ！ 它 并 不 是 英 文 ， 而 是 印 度 尼 西 亚 文 。 还 好 内 容 并 不 多 ， 不 然 还 不 得 吐 血 ~ — —   小 编 日 常 懵 比 前 不 久 ， 我 加 入 了 一 家 印 度 尼 西 亚 金 融 科 技 公 司 的 前 不 久 ， 我 加 入 了 一 家 印 度 尼 西 亚 金 融 科 技 公 司 的 b u g 赏 金 计 划 。 经 过 一 番 测 试 ， 我 在 赏 金 计 划 。 经 过 一 番 测 试 ， 我 在 “ 忘 记 密 码 忘 记 密 码 ” 功 能 中 找 到 功 能 中 找 到 了 一 个 电 子 邮 件 输 入 框 。 依 据 经 验 ， 我 开 始 尝 试 以 下 输 入 。 了 一 个 电 子 邮 件 输 入 框 。 依 据 经 验 ， 我 开 始 尝 试 以 下 输 入 。 首 先 ， 我 尝 试 了 不 带 空 格 的 输 入 ： a @ a . c o m = > 有 效 “ a ” @ . c o m   = > 有 效 然 后 ， 尝 试 了 带 空 格 的 输 入 ： d i m a z   a r n o @ t e s t . c o m   = > 无 效 “ d i m a z   a r n o ” @ t e s t . c o m   = > 有 效 从 以 上 结 果 我 们 可 以 看 出 ， 当 地 址 中 出 现 空 格 将 会 被 过 滤 ， 而 加 了 双 引 号 就 会 被 认 为 是 一 个 完 整 的 字 符 串 则 为 合 法 。 这 符 合 会 话 中 的 R F C   3 6 9 6 邮 件 检 验 标 准 。 但 字 符   “ ( “   和   “ ) ” 并 不 会 被 阻 止 ， 这 对 于 构 造 s q l 注 入 p a y l o a d 非 常 “ 有 用 ” 。 以 下 为 测 试 所 用 p a y l o a d 列 表 ：
通 过 枚 举 最 终 确 定 数 据 库 字 符 长 度 为 1 0 。 总 结 总 结 当 你 在 测 试 中 碰 到 了 一 些 限 制 特 殊 字 符 的 电 子 邮 件 过 滤 器 ， 你 可 以 像 我 一 样 尝 试 在 @ 符 之 前 添 加 双 引 号 ， 这 可 能 会 帮 你 绕 过 过 滤 机 制 。 格 式 如 下 ： 例 如 ： 最 后 ， 祝 你 好 运 ！ * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M “ i n j e c t i o n _ h e r e ” @ e m a i l . c o m “ < s c r i p t   s r c = / / x s s h e r e ? ” @ e m a i l . c o m “ 1 - ’ o r ’ 1 ' = ’ 1 ” @ e m a i l . c o m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理