搜索

[2225] 2020-12-11_如何轻松获得SQL注入错误

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-12-11_如何轻松获得SQL注入错误 如 何 轻 松 获 得 S Q L 注 入 错 误 原 创   R a f i   A n d h i k a   E D I 安 全   2 0 2 0 - 1 2 - 1 1 注 意 ： 将 目 标 称 为 R e d a c t e d . c o m 工 具 ： b u r p   s u i t e 概 念 证 明 ： 1 . 注 册 一 个 新 帐 户 2 . 按 照 说 明 进 行 操 作 ， 然 后 我 得 到 此 页 面 ： 3 . 所 以 我 得 到 了 这 样 的 网 址 ： h t t p s : / / r e d a c t e d . c o m / u s e r / a c t i v a t i o n / x x x / 1 3 2 5 5 8 9   1 3 2 5 5 8 9
这 是 我 的 用 户 I D 。 我 尝 试 添 加 单 引 号 （ ' ） 来 尝 试 网 站 是 否 具 有 S Q L   I n j e c t i o n 。 4 . 但 是 再 次 看 到 该 页 面 ， 该 页 面 有 “ 重 新 发 送 激 活 链 接 ” 按 钮 ， 现 在 我 打 开 拦 截 并 单 击 该 按 钮 。 5 . 我 得 到 了 这 样 的 请 求 和 响 应 ： 响 应 将 我 重 定 向 到 ： 6 . 尝 试 修 改 请 求 并 添 加 一 个 单 引 号 ， 如 下 所 示 ： 这 是 响 应 ： 我 重 定 向 到 ： h t t p s : / / r e d a c t e d . c o m / u s e r / r e s e n d a c t i v a t i o n / x x x / 1 3 2 5 5 8 9 / ? s m s g = g r e e n h t t p s   :   / / r e d a c t e d . c o m / r e s e n d / a c t i v a t i o n / 1 3 2 5 5 8 9 ' h t t p s   :   / / r e d a c t e d . c o m / s i g n u p _ p a g e / x x x
7 . 现 在 ， 我 尝 试 编 辑 请 求 并 添 加 - + - 和 类 似 的 响 应 ： 响 应 被 转 换 为 默 认 请 求 ， 因 此 我 可 以 确 认 其 为 S Q L   I n e j c t i o n ： 8 .   现 在 ， 我 尝 试 编 辑 响 应 并 添 加 “   o r d e r   +   b y   +   5 ” ， 如 下 所 示 ： 响 应 变 为 “   F a l s e ” 条 件 ， 因 此 该 列 未 达 到 9 . 尝 试 “   o r d e r   +   b y   +   4 ” → 仍 然 为 假 1 0 . 尝 试 “   o r d e r   +   b y   +   3 ” → T r u e ！
1 1 . 所 以 现 在 我 尝 试 这 样 “ 选 择 ” ： 如 果 看 到 响 应 ， 我 将 重 定 向 到 ： 得 到 了 数 字 3 1 2 . 现 在 ， 尝 试 对 3 号 注 入 一 个 s q l 查 询 ， 如 下 所 示 ： h t t p s : / / w w w . r e d a c t e d . c o m / u s e r / r e s e n d a c t i v a t i o n / x x x / 3 / ? s m s g = g r e e n
得 到 了 用 户 。 1 3 . 现 在 尝 试 获 取 数 据 库 名 称 和 版 本 ， 如 下 所 示 ： E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理