[墨者学院] 日志文件分析溯源(SQL注入IP地址)

最新推荐文章于 2022-10-27 17:15:17 发布
最新推荐文章于 2022-10-27 17:15:17 发布
阅读量526 收藏
点赞数
分类专栏： # 电子取证 文章标签： sql 数据库 database
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/czw2479/article/details/125121734
版权

 

背景介绍

安全工程师“墨者”在维护日常网络时，发现有人对网站进行SQL注入，墨者导出了服务器日志，请你分析日志找到这个人的IP地址。

实训目标

1、了解日志分析方法；

2、了解日志结构；

3、了解日志的作用；

解题方向

根据提供的日志进行分析，找到IP地址，验证。

解题步骤

下载文件，解压，是个log格式文件，随便用一个文本编辑器打开

搜索select，看到一行，是它了

103.8.68.129

零溢出
关注
专栏目录
墨者学院WebShell文件上传漏洞分析溯源
gudugeji的博客
10-22 400
1.第一题 编写一句话木马，然后上传文件，改文件不可上传，改后缀为php5 然后用菜刀连接 连接成功打开html，得到flag 2.第二题 上传shell图片，burp抓包，改jpg为php，点Forward，然后菜刀连接，同题1 ...
墨者学院-phpMyAdmin后台文件包含分析溯源
qq_47094508的博客
07-01 1350
首先拿到题目到点击访问访问后使用弱口令进行登陆，如登陆失败开启隐私模式或者更换浏览器账户密码：root root点击sql模块 对sql语句进行一个查询首先查询sql写一句话的权限我们可以看到他的值为空secure-file-priv参数是用来限制LOAD DATA, SELECT ... OUTFILE, and LOAD_FILE()传到哪个指定目录的。 继续查看mysql安装的绝对路径，可以发现他是安装在/var/lib/mysql/ 接下来确认一下mysql权限，可以看到这里是最高权限r
IIS日志分析 sql注入
06-22
IIS日志分析 sql注入链接点 运行速度超快 vs2005开发！
墨者学院-日志文件分析溯源(SQL注入IP地址)
qq_37850901的博客
09-27 346
下载下日志来进行分析，根据题目要求搜寻sql注入的相关日志，ctrl+f来进行尝试搜索sql找到信息如下，查看该IP的后续操作，发现select等字眼，分析来看是进行过sql语句查询没错了 验证ip得到key ...
[墨者学院] 日志文件分析溯源(SQL注入IP地址2)
0of_blog
06-05 454
某公司安全工程师在维护网站时发现有人对网站进行了SQL注入，分析日志找到该IP地址。1、了解SQL注入查询语句；2、掌握分析日志数据的方法；在服务器日志上找到SQL注入的时间再对应数据库时间找到注入IP地址。下载附件，解压出来，打开里面的的access.log 搜索SELECT，看到那行的163.53.64.48，就是这个了...
在线靶场-墨者-电子数据取证2星-日志文件分析溯源(SQL注入IP地址2)
weixin_42079912的博客
08-10 383
打开靶场网页，下载文件并解压。 根据题目有人对网站进行了SQL注入，分析日志找到该IP地址。(使用记事本打开文件，界面太乱，不方便分析，而且打开后等待内容出现需要一段时间。) 使用Notepad++.7.7.1软件打开SQL.log文件，按Ctrl + F搜索union和order by。发现了在180927 14:56:59这个时间里，多次出现union和order by匹配查询。 于是使...
日志文件分析溯源(Google蜘蛛)
asd158923328的博客
08-20 482
靶场地址： https://www.mozhe.cn/bug/detail/Y0RDbm91VVYwZ2FsUEI2Rk5CWFNkZz09bW96aGUmozhe 根据题意 进入环境，下载文件，记事本打开，搜索谷歌爬虫名：googlebot 验证IP得到key ...
内部文件上传系统漏洞分析溯源（墨者学院）
m0_67352890的博客
10-27 402
内部文件上传系统漏洞分析溯源（墨者学院）
墨者学院-SQL注入漏洞测试(HTTP头注入)
JimWu的博客
09-04 1312
SQL注入漏洞测试(HTTP头注入) 难易程度:★★ 题目类型:SQL注入 使用工具:FireFox浏览器、burpsuite 1.打开靶场，使用burpsuite访问网页，截包。 2.把包send to repeater，根据题目为host注入，把host改为or 1=1，报错，证明存在注入。 3.输入union select 1,2,3,4 查看回显位置。 4.输入union select...
墨者学院-SQL注入漏洞测试（布尔盲注）
weixin_42939822的博客
03-20 4358
决心按部就班、由浅入深地去剖析下sql注入题目提供的靶场环境，完善自身解题思路。本题靶场环境比较简单、也比较常见，没有设置严格的过滤规则，仅仅是限制了页面的回显功能，属于比较初级的sql注入题目。废话不多说啦，先附上题目链接：https://www.mozhe.cn/bug/detail/UDNpU0gwcUhXTUFvQm9HRVdOTmNTdz09bW96aGUmozhe*
日志文件分析溯源(SQL注入IP地址)
asd158923328的博客
08-20 826
靶场地址： https://www.mozhe.cn/bug/detail/L0NrSmdSdUNiZUJYTE9FR0E5ajRxQT09bW96aGUmozhe 根据题意 进入环境，下载文件，用wireshark打开，过滤http contains sql 过滤IP得到key ...
墨者学院-日志文件分析溯源(连接WebShell的IP地址)
臭nana的博客
09-15 343
下载文件打开后，直接ctrl+f查找php，找到一个疑似上传文件xiaoma.php,把ip填进去得到flag ​
日志文件分析溯源(SQL注入IP地址2)
qq_36933272的博客
09-06 416
记事本打开accesslog，查找pass关键字，或者information，column，union等。 发现sql注入 输入ip，得到key
墨者学院-电子数据取证-日志分析(第1题)
臭nana的博客
12-20 1044
用记事本（建议使用notepad++）POST /uploads 拿到ip验证拿到key ​
墨者学院-日志文件分析溯源(Google蜘蛛)
qq_37850901的博客
09-27 292
根据题意，搜索谷歌爬虫的ip，在日志中ctrl+f尝试搜索bot 或google，结果中出现了这个 验证ip得到key
在线靶场-墨者-电子数据取证1星-日志文件分析溯源(SQL注入IP地址)
weixin_42079912的博客
07-19 400
打开靶场，下载日志文件后打开日志文件。 根据题意我们知道是有sql注入。对于数据库的注入，主要是information_schema表，这里包含了数据库中表结构等关键信息，拖库时非常依赖这个表。 关注敏感系统函数和关键词，如sleep、union和select的语句等。 结合了这么多的元素，都指向了103.8.68.129这个ip，所以这个ip就是我们要找的sql注入ip地址。 将此ip地址输...
通过分析mysql日志检测sql注入
weixin_34301307的博客
05-14 1009
通过分析mysql日志来检测sql注入。 对于mysql注入的防御思路： 禁止访问系统表 主要是information_schema表，这里包含了数据库中表结构等关键信息，拖库时非常依赖这个表。 关注敏感系统函数 如sleep等，太多不一一列举 等等 PS：在mysql日志这一层面检测sql注入的好处是不用考虑编码绕过等问题...
墨者 - 网络数据分析溯源(SQL注入的IP地址)
吃肉唐僧的博客
07-19 842
下载文件 因为sql注入肯定涉及到password字段 所以直接搜索http协议与字符“password” 一个一个试，很快找到地址为103.45.52.159
墨者学院sql注入布尔
最新发布
07-27
墨者学院SQL注入布尔是一种常见的SQL注入攻击技术，它利用布尔逻辑来判断SQL查询的真假条件。通过构造恰当的SQL语句，攻击者可以绕过输入验证，直接操作数据库，从而获取、修改或删除敏感数据。 在布尔注入攻击中，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值