搜索

[1971] 2021-07-29_sql注入_mysql_day11

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2021-07-29_sql注入_mysql_day11 s q l 注 入 _ m y s q l _ d a y 1 1 一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 7 - 2 9 堆 叠 注 入 : 当 需 要 获 取 网 站 后 台 的 用 户 名 和 密 码 时 候 发 现 密 码 是 加 密 的 无 法 解 密   这 个 时 候 需 要 用 到   堆 叠 注 入 比 如 m y s q l 在 查 询 的 时 候   以 分 号 进 行 结 束 符 号   我 们 可 以 利 用 多 条 语 句 进 行 查 询     这 里 我 们 用   s q l i 的 第 3 8 关 实 验 一 下   : 先 用   ' 对 S Q L 语 句 进 行 闭 合   然 后 用   ;   进 行 结 束     之 后 使 用 i n s e r t   i n t o   语 句 进 行 对 s e c u r i t y   的 u s e r s 表 进 行   插 入 数 据   这 里 用   然 后 用 - - + 注 释 后 边 的 语 句 发 现 可 以 成 功 执 行   到 数 据 库 里 面 去 找   h t t p : / / 1 2 7 . 0 . 0 . 1 : 9 0 9 6 / s q l i - l a b s - m a s t e r / L e s s - 3 8 / ? i d = 1 % 2 7 ; % 2 0 i n s e r t % 2 0 i n t o % 2 0 s e c u r i t y . u s e r s % 2 0 v a l u e s ( 1 1 1 1 , % 2 7 t t t % 2 7 , % 2 7 p p p % 2 7 ) ; - - +
完 毕 ! 堆 叠 注 入 w a f 绕 过 思 维 导 图 :
H T T P 污 染 : 拿 第 一 个 为 例 子 : p h p + a p a c h e     为 w e b 服 务 器 时 候       $ _ G E T [ ' c a n s h u ' ]   为 获 取 函 数     获 取 参 数 为   后 者   e x a m p l e : 举 一 个 绕 过 安 全 狗 的 例 子 正 常 我 们 在 注 入 的 时 候   需 要     来 进 行 注 入   由 于 安 全 狗 的 拦 截   我 们 将 注 入 语 句 写 到 注 释 里 面   来 绕 过 安 全 狗     ! ! ! 这 里 用 到 了   h t t p 污 染     由 于 我 们 提 前 知 道 了 ( 实 战 可 以 通 过 s q l m a p 扫 描 得 知 w e b 服 务 器 的 名 称 ) w e b 服 务 器 为 a p a c h e + p h p       知 道   会 接 受 最 后 面 的 值     也 就 u n i o n   s e l e c t   1 , 2 , 3 - - + / * * / 或 者 / * * * /   注 释 / * & i d = - 1   u n i o n   s e l e c t   1 , 2 , 3 - - + * / 或 者 / * * & i d = - 1   u n i o n   s e l e c t   1 , 2 , 3 - - + * /
是     & i d = 后 面 的 值 拼 接 到 了   前 面   在 数 据 库 中 执 行 整 条 语 句 就 变 成 了     从 而 完 成 注 入 ! ! ! - 1   u n i o n   s e l e c t   1 , 2 , 3 - - + * / h t t p : / / 1 2 7 . 0 . 0 . 1 : 9 0 9 6 / s q l i - l a b s - m a s t e r / L e s s - 2 / ? i d = - 1 % 2 0 u n i o n % 2 0 s e l e c t % 2 0 1 , 2 , 3 - - + * /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理