登录模块渗透测试

简介：
1、POST注入
2、反射性XSS
3、撞库攻击
4、用户名遍历
5、用户名密码爆破
6、万能密码登录

一、POST注入

1.登录模块的POST注入是在向服务器发送用户名的时候，测试能否进行注入操作
2.测试有没有注入也可以尝试用闭合产生报错的方式进行初步判断

1.通常情况下用户名的输入位置都有字节长度限制，所以可以使用抓包的方式，在BP中进行注入测试
2.下面我们先拦截一下数据包，发送到repeater模块在进行测试

1.尝试在用户名的参数位置使用单引号闭合，在发送数据包，果然返回包中又报错信息
2.下一步尝试闭合然后判断是否存在注入

1.构造语句uname=Dumb’ and’1’='1
利用闭合语句和构造一条真实条件语句进行判断
2.传入真实语句后，数据包返回为正常登录的信息

1.构造语句uname=Dumb’ and’1’='2 利用闭合语句构造一条假的条件语句进行判断
2.传入假语句后，返回包中不能正常返回信息，说明此处存在注入

1.构造语句uname=Dumb’ union select updatexm(1,concat(0x7e,(select database()),0x7e),1)
2.因为此处有具体的报错信息，所以可以使用更方便的报错型注入