burpSuite及pikachu注入漏洞演示2

最新推荐文章于 2024-06-16 14:24:27 发布
最新推荐文章于 2024-06-16 14:24:27 发布
阅读量877 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Flonan/article/details/88956034
版权
本文详细介绍了如何利用burpSuite和Pikachu进行SQL注入漏洞的探测与利用。通过order by猜解字段数，union select获取数据库名和用户名，以及利用information_schema获取更多数据。还探讨了基于函数报错的注入，如updatexml()，并展示了如何在不同场景下构造payload，包括update、delete和HTTP Header注入。
摘要由CSDN通过智能技术生成

union 注入

只有知道正确的字段数才能去拼接union
如何去猜对应查询的字段数：在sql中用order by 进行猜测
order by 1 查询结果按照第一列进行排序
order by 2 查询结果按照第二列进行排序

在实际的猜测中可以用二分法进行测试
用5试一下
在这里插入图片描述
报错
在这里插入图片描述
用3试一下
在这里插入图片描述
不对
在这里插入图片描述
用2试一下
在这里插入图片描述
对了
在这里插入图片描述
证实主查询里只有2个字段
接下来用union去做拼接
xx’union select database(),user()#
查询数据库，用户名成功
在这里插入图片描述
mySQL小知识补充
在这里插入图片描述
information_schema 拿下数据库

先测试是否存在注入点
输入’ 报错 说明我们输入的’被拼接到数据库中去了，所以存在sql注入
猜测是字符型，用 ’ 或 " 进行测试
在这里插入图片描述
遍历表里数据成功
在这里插入图片描述
下面接着获取基础信息
先order by 一下 再用联合查询
确认主查询有2个字段，然后用union
在这里插入图片描述
要先获取基础信息，因为如果想进一步去获取 information_schema 里面的数据，至少要知道当前的数据

最低0.47元/天 解锁文章
Flonan.o
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
继续熟悉burpSuite及pikachu注入漏洞演示2
weixin_44722125的博客
03-31 387
union 注入 只有知道正确的字段数才能去拼接union 如何去猜对应查询的字段数：在sql中用order by 进行猜测 order by 1 查询结果按照第一列进行排序 order by 2 查询结果按照第二列进行排序 在实际的猜测中可以用二分法进行测试 用5试一下 报错 用3试一下 也不对 用2试一下 对了 证实主查询里只有2个字段 接下来用union去做拼接 xx’unio...
Pikachu的”insert/update”注入
weixin_50339082的博客
06-15 2342
Pikachu的”insert/update”注入 一、相关函数 UpdateXML(xml_target,xpath_expr,new_xml) #此函数将xml_target中用xpath_expr路径匹配到XML片段用new_xml替换，然后返回更改后的XML。 #xml_target被替换的部分与xpath_expr用户提供的XPath表达式匹配。 #如果找不到表达式匹配 xpath_expr项，或者找到多个匹配项，则该函数返回原始 ml_targetXML片段。 #所有三个参数都应为字符串。 E
使用Sqlmap进行sql注入(pikachu字符型注入为例)
最新发布
weixin_48118301的博客
06-16 484
sql注入
pikachu SQL注入（insert）
ANYOUZHEN的博客
05-10 152
利用or进行闭合 构造payload： zrtonnn' or updatexml(1,concat(0x7e,database()),0) or '
Pikachu 漏洞练习平台 “insert/updata”注入
GitHub_3的博客
04-03 287
Pikachu 漏洞练习平台 “insert/updata”注入 源代码 $html=''; if(isset($_POST['submit'])){ if($_POST['username']!=null &&$_POST['password']!=null){ // $getdata=escape($link, $_POST);//转义 //没转义,导致注入漏洞,操作类型为insert $getdata=$_POST;
[Pikachu靶场实战系列] SQL注入（insert/update注入）
00勇士王子的博客
07-28 3704
insert注入 发现有个注册页面，注册页面如果有注入漏洞的话，一般是insert类型的，因为注册相当于往数据库的表中插入一行新数据 填写注册信息，然后抓个包，可以看到时post形式传输的数据 尝试在admiin后加单引号，报错了而且报错信息中没有出现admiin，可能是单引号完成闭合了，最后还需要加个）完成闭合 添加其他参数和）构建闭合 username=admiin’,‘111’,‘222’,‘333’,‘444’,‘555’)# 构建好闭合了，但是这个注册页面是没有回显的，怎样查询数据呢，
Web漏洞扫描之BurpSuite.pdf
06-23
Burp Suite是一款在网络安全领域广为人知的Web应用程序漏洞扫描工具，它能够帮助安全研究人员和渗透测试人员在应用层面上进行安全测试。该软件由PortSwigger Web Security团队开发，并持续维护更新。Burp Suite的一...
BitTraversal:Burpsuite 插件检测目录遍历漏洞
05-29
Mutator 将针对从 burpsuite 看到的每个请求运行，例如（代理、转发器、扫描仪）生成许多潜在的 url，每个都附加一个要传递给 Executor 和 Detector 类的有效负载，以检测其中一种检测技术是否成功 该插件使用两种...
burpsuite pro2.1安装包及教程.zip
12-23
burpsuite pro2.1安装包及教程.zip
burpsuite_pro_v2022.2.5.jar
04-23
burpsuite_pro_v2022.2.5.jar
burpsuite小白教程。手把手教学 使用burpsuite拦截浏览器请求，修改请求参数，查看返回结果
06-09
Burpsuite是一款强大的网络安全工具，尤其在Web应用安全测试领域有着广泛的应用。它是一个集成的平台，包含了多种功能模块，如拦截HTTP代理、扫描器、入侵检测系统等，用于帮助安全专家进行渗透测试和应用程序安全...
pikachu实验环境配置；初步掌握burpsuite；暴力破解实验演示；SQL注入浅析；
qq_44696653的博客
03-17 2882
一、Pikachu实验环境搭建 1）Burp suite运行环境搭建、下载 在Windous操作系统下运行Burpsuite需要配置Java环境，这里可以去官网进行下载安装，下载完成后注意改变环境变量。 在cmd运行输入java、javac数据都有相应反馈时，则证明Java环境配置成功。 Java环境配置完成即可进行Burpsuite的下载安装，并正常运行 （可使用注册机 注册机具体操作步骤较为...
网络安全初学者工具安装：Kali，Windows xp虚拟机，pikachu靶场，burpsuite安装配置，phpstudy安装（学习笔记）
weixin_52515588的博客
01-14 5918
网络安全小白学习笔记，kali,windows xp虚拟键安装，phpstudy安装，burpsuite安装，pikachu靶场安装配置
继续熟悉burpSuite及pikachu注入漏洞演示
weixin_44722125的博客
03-22 512
看到源码，构造闭合 看不到源码，就结合经验和想象去尝试性地去做一些payload去测试，根据返回结果去判断 ·用 or 1=1 判断是否存在注入 数字型注入 利用输入点先查到信息 前端输入逻辑 发送到repeater做重放测试 修改拼接 payload 所有的用户全部显示了出来 字符型注入 kobe’ or 1=1#’ 形成闭合，最后的 ’ 被 # 注释掉了 演示：搜索型注入 演示...
pikachu注入之insert注入
2201_75756681的博客
03-29 496
漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。我们爆出来数据库名后就是要开始爆表名了列名同理，但是提醒一点就是列名可能有多个加group_concat参数结果可能会被截断所以要加上limit。在网上经过查找资料发现insert注入几乎写的不全，自己复制后发现注入语句错误，使得自己还要更改，现在更新一篇insert注入的过程。最后开始爆数据爆username的数据。第三步就是开始我们的注入 了。
延时注入及sql-liab(9-10)
weixin_52387684的博客
11-03 345
4.延时盲注 延时盲注原理 无法利用页面显示结果判断SQL注入是否执行成功，此时可以利用SQL语句执行的延时判断SQL是否执行成 功 只要可以执行延时，那么就可以利用该注入技术 sqL时间类型的盲注本质是利用插入的SQL语句执行成时间延迟，插入的SQL语句中包含延时执行的语句，当数据 库执行该语句时，会延时执行。 Mysql中常用的延时执行函数 sleep(num) benchmark(num,function) benchmark(100000000,rand()) Mysql中常用的判断结构
Burpsuite 工具（pikachu测试暴力破解）
梁辰兴的博客
06-04 1116
Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。Burp Suite 能高效率地与多个工具一起工作，例如：一个中心站点地图是用于汇总收集到的目标应用程序信息，并通过确定的范围来指导单个程序工作。在一个工具处理HTTP 请求和响应时，它可以选择调用其他任意的Burp工具。例如：代理记录的请求可被Intruder 用来构造一个自
Pikachu漏洞练习平台之暴力破解（基于burpsuite）
Welcome To Myon'Blog !
12-17 1728
Burte Force（暴力破解）概述“暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，其条件也不是绝对的。
SQL注入（三）：pikachu---updatexml、insert、delete
天威一号
10-26 1024
1、updatexml函数报错信息实现sql注入： 构造payload： ①爆破数据库版本 ' and updatexml(1,concat(0x7e,(select @@version),0x7e),1)#' select * from 表名 username='' and updatexml(1,concat(0x7e,(select @@version),0x7e),1)#' ②爆破用户名 ...
burpsuite sql注入漏洞测试(布尔盲注)
07-27
当使用Burp Suite进行SQL注入漏洞测试时，布尔盲注是一种常用的技术之一。布尔盲注是一种盲注攻击技术，它通过在SQL查询中使用布尔逻辑来确定数据库中的信息。以下是一些步骤来测试布尔盲注漏洞： 1. 配置Burp ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值