《WEB安全渗透测试》（6）SQL注入实战：二次注入

已于 2022-06-13 00:01:40 修改
阅读量4.8k 收藏 11
点赞数 3
分类专栏： WEB安全渗透测试 文章标签： 二次注入 SQL注入 web安全 渗透测试 PHP
于 2018-10-03 15:24:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SouthWind0/article/details/82931871
版权
本文详细介绍了二次注入的概念及实战案例。通过构造恶意数据存储到数据库，然后在读取过程中触发注入，展示了如何利用PHP代码进行二次注入攻击，包括获取数据库信息和字段数的步骤。
摘要由CSDN通过智能技术生成

1. 二次注入攻击

二次注入：攻击者构造的恶意数据存储到数据库后，恶意数据被读取并进入到SQL查询语句所导致的注入。

1.php的功能是注册用户，也是插入SQL恶意数据的地方。

2.php的功能是通过参数ID读取用户名和用户信息。在这里恶意数据被读取并进入SQL查询语句。

1）判断数据库表有几个字段

（1）访问URL:http://www.tianchi.com/web/erci/1.php?username=test'

得到id=4，接着访问URL：http://www.tianchi.com/web/erci/2.php?id=4，

可以看到返回了Mysql错误，结果如下：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
午夜安全
关注
  • 3
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
6-XCTF-Web-unfinish（二次注入）
cquptcqupt的博客
08-17 303
这里写目录标题一、二级目录三级目录 一、 二级目录 三级目录
渗透测试——二次注入攻击
zjdda的博客
05-24 944
二次注入漏洞是一种在Web应用程序中广泛存在的安全漏洞形式。相对于一次注入漏洞而言，二次注入漏洞更难以被发现，但是它却具有与一次注入攻击漏洞相同的攻击威力。 二次注入原理 二次注入可以理解为，攻击者构造的恶意数据存储在数据库后，恶意数据被读取并进入到SQL查询语句所导致的注入。防御者可能在用户输入恶意数据时对其中的特殊字符进行了转义处理，但在恶意数据插入到数据库时被处理的数据又被还原并存储在数据库中，当Web程序调用存储在数据库中的恶意数据并执行SQL查询时，就发生了SQL二次注入。 二次注入思路 第一步：
SQL注入—二次注入
qidiandexiaowu
09-21 294
原理：用户向数据库里存入恶意的数据，在数据被插入到数据库之前，肯定会对数据库进行转义处理，但用户输入的数据的内容肯定是一点摸样也不会变的存进数据库里，而一般都默认为数据库里的信息都是安全的，查询的时候不会进行处理，所以当用户的恶意数据被web程序调用的时候就有可能出发SQL注入。 图解： 二次注入比普通的注入更难发现，很难被工具扫描出来。 原理大概知道了，接下来就是实战了 ...
SQL注入之二次注入
最新发布
HaHiLi的博客
07-25 780
二次注入的原理，在第一次进行数据库插入数据的时候，仅仅只是使用了addslashes, 或者是借助 get magic_quotes_gpc 对其中的特殊字符进行了转义,但是 addslashes,有一个特点就是虽然参数在过滤后会添加“\”进行转义,但是“\”并不会插入到数据库中，在写入数据库的时候还是保留了原来的数据。比如在第一次插入数据的时候，数据中带有单引号，直接插入到了数据库中;在测试中，应先确定网站是否有过滤（一般都有）然后寻找注入点，一般邮箱，注册，修改密码，文章添加，编辑出现概率大。
SQL注入：二次注入
qq_68163788的博客
01-29 2203
二次注入是SQL注入攻击的一种变体，它发生在应用程序对用户输入进行了过滤和防御措施的情况下。在这种情况下，攻击者可能会利用应用程序中的另一个漏洞，例如存储型XSS漏洞，来注入恶意的SQL代码。这种情况下，攻击者利用应用程序中的另一个漏洞来实现对数据库的注入攻击，因此被称为二次注入。 要防止二次注入攻击，开发人员需要实施全面的安全措施，包括对用户输入进行严格的验证和过滤，使用参数化查询或者存储过程等安全的数据库访问方法，以及定期进行安全审计和漏洞扫描。
Web安全性测试—SQL注入
hualusiyu的专栏
03-10 4089
Web安全性测试—SQL注入 因为要对网站安全性进行测试，所以，学习了一些sql注入的知识。 　　在网上看一些sql注入的东东，于是想到了对网站的输入框进行一些测试，本来是想在输入框中输入alter("abc"),但是输入框有字符限制，只好输入,结果网站出大问题了，呵呵，终于又出现了个bug。 　　另一个就是在URL最后随意输入一些字符或数字，结果，新闻模块那出现了问题，暴露了网站的一些信息
Web安全攻防 渗透测试实战指南3
jxy191021的博客
04-05 6248
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程序中会有5个选项，如下
web安全攻防渗透测试实战指南
weixin_67846882的博客
04-07 4978
1.Nmap的基本 Nmap + ip 6+ ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 =上 nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中) --------------- 192.168.1.1/24 --exclude 19...
记一次我的漏洞挖掘实战——某公司的SQL注入漏洞
PICACHU+++的博客
05-02 5005
我是在漏洞盒子上提交的漏洞，上面有一个项目叫做公益SRC。公益src是一个白帽子提交随机发现的漏洞的品台，我们可以把我们随机发现或者是主动寻找到的漏洞在漏洞盒子进行提交。在挖掘src的时候不能越红线，一般情况下遇到SQL注入 只获取数据库名字以证明漏洞的存在即可，最好不要再往下获取。而xss漏洞 ，只获取自己的cookie或ip等信息以证明漏洞存在。遇到信息泄露时，如果存在可以下载敏感文件的情况那么在漏洞确认后一定要将文件删除。SQL注入的防御方法很多，也是老生常谈的问题。
Web安全攻防渗透测试实战指南笔记 三
Ren59421的博客
04-05 7995
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程...
二次sql注入
phphot
11-30 6175
f6J,K{F4E0m0这种注入方式一般是在如下情况出现时发生：为了预防SQL注入攻击，而将输入到应用程序中的某些数据进行了“转义（escape）”，但是这些数据却又在“未被转义（Unescaped）”的查询窗体中重复使用。PHPChina 开源社区门户 L?7nB8U M0| N例如，这里我们更改登录处理页面（在前面“攻击系统”一节中介绍的那个页面）以回避单引号：7D.o A+e"_
sql注入--二次注入
pakho_C的博客
01-12 1189
sql注入–二次注入 靶场：sqli-labs-master 下载链接：靶场下载链接 二次注入原理：利用新建账户中的’或者其他sql语句，在更新密码等操作时达到修改某个原特定账户的目的 第24关关键代码：pass_change.php <?php //including the Mysql connect parameters. include("../sql-connections/sql-connect.php"); if (isset($_POST['submit'])) {
SQL注入 | 二次注入
m_de_g的博客
12-21 767
SQL注入 | 二次注入 1.二次注入介绍 update 表名 set 字段名修改的内容 where 限制条件 用户注册或修改密码，我们在用户浏览器向网站服务器发送请求，其中网站服务器与数据库进行交互 2.二次注入代码分析 3.二次注入利用 4.二次注入危害 ...
web测试-sql注入漏洞
zzywan
10-04 1040
是将Web页面的原URL、表单域或数据包输入的参数，修改拼接成SQL语句，传递给Web服务器，进而传给数据库服务器以执行数据库命令。
SQL注入--二次注入
weixin_44940180的博客
08-07 467
原理 攻击者构造的恶意数据存储在数据库后，恶意数据被读取并进入到SQL查询语句所导致的注入 防御者可能在用户输入恶意数据时对其中的特殊字符进行了转义处理，但在恶意数据插入到数据库时被处理的数据又被还原并存储在数据库中 当Web程序调用存储在数据库中的恶意数据并执行SQL查询时，就发生了SQL二次注入 二次注入，可以概括为以下两步: 第一步：插入恶意数据 进行数据库插入数据时，对其中的特殊字符进行了转义处理，在写入数据库的时候又保留了原来的数据。 第二步：引用恶意数据 开发者默认存入数据库的数据都是安全的
SQL注入之二次注入（详细加演示）
Firebasky的博客
05-03 3339
二次注入简单介绍 二次注入是通过与数据库服务器进行交互的过程再次进行注入 比如：登录注册账号密码，（对于没有进行过滤sql语句）通过构造playload来进行SQL注入。 注册一个账号 ：admin’-- - 密码：123456 最后通过修改账号密码，‘admin’-- -(注释了后面的密码) 造成在不知道其他用户admin的情况下可以修改其密码 实验环境演示 1、注册用户名admin’-- -(...
SQL注入笔记04：二次注入
ONS_cukuyo的博客
09-14 415
  UPDATA users SET password='$new_passwd' where name='$name' and password='$old_passwd'; 如果name为XXX'#这种形式，比如test'#,admin'#等等 UPDATA users SET password='123456' where name='test'#' and password='asda...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

午夜安全

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值