sqllabs less--29~31

最新推荐文章于 2024-02-03 23:40:36 发布

执笔画落梅

最新推荐文章于 2024-02-03 23:40:36 发布

阅读量175

点赞数

分类专栏： SQL

本文链接：https://blog.csdn.net/m0_51607644/article/details/113481006

版权

本文介绍了SQL Labs的less29-31关，涉及Apache与Tomcat双服务器环境下的HTTP参数污染(HPP)。通过示例说明了如何利用HPP绕过WAF，以及不同服务器对参数的解析差异，强调了HPP在安全防护和攻击中的作用。

摘要由CSDN通过智能技术生成

在这里插入图片描述

首先介绍一下 29,30,31 这三关的基本情况：服务器端有两个部分：第一部分为 tomcat 为引擎的 jsp 型服务器，第二部分为 apache 63
Mysql 注入—sqlilabs—lcamry 为引擎的 php 服务器，真正提供 web 服务的是 php 服务器。工作流程为：client 访问服务器，能直接访问到 tomcat 服务器，然后 tomcat 服务器再向 apache 服务器请求数据。数据返回路径则相反。
此处简单介绍一下相关环境的搭建。环境为 ubuntu14.04。此处以我搭建的环境为例，我们需要下载三个东西：tomcat 服务器、jdk、mysql-connector-java.分别安装，此处要注意 jdk 安装后要 export 环境变量，mysql-connector-java 需要将 jar 文件复制到 jdk 的相关目录中。接下来将 tomcat-files.zip 解压到 tomcat 服务器 webapp/ROOT 目录下，此处需要说明的是需要修改源代码中正确的路径和 mysql 用户名密码。到这里我们就可以正常访问 29-32 关了。
重点：index.php?id=1&id=2，你猜猜到底是显示 id=1 的数据还是显示 id=2 的？
Explain：apache（php）解析最后一个参数，即显示 id=2 的内容。Tomcat（jsp）解析第一个参数，即显示 id=1 的内容。
!!图片!!见mysql天书