SQL注入之HTTP头部注入

已于 2023-08-24 22:59:13 修改
阅读量1.6k 收藏 1
点赞数
分类专栏： 网络安全 文章标签： sql http 数据库
于 2023-08-24 22:39:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56578216/article/details/132483995
版权
本文介绍了SQL注入中的一种特殊形式——HTTP头部注入，包括Cookie、Base64和User-Agent的注入练习。通过示例详细阐述了如何利用注入点获取数据库名称和版本号，涉及SQL报错注入、编码解码等技巧。
摘要由CSDN通过智能技术生成

文章目录

cookie注入练习

向服务器传参三大基本方法:GPC
GET方法，参数在URL中
POST，参数在body中
COOKIE，参数http在请求头部中COOKIE

cookie注入的注入点在cookie数据中，以sqil-labs-20关为例，做cookie注入练习，在虚拟机中打开链接http://127.0.0.1/sqli-labs-master/Less-20/index.php，用户名和密码都输入dumb登录

打开火狐代理，打开bp，刷新页面后到bp的proxy中的http history中查看拦截的数据包，快捷键Ctrl+r发送给Repeater，在拦截的http请求包中查看cookie字段。

尝试在cookie字段的uname中输入单引号，点击send发送,判断uname的数据类型和闭合方式：

uname=Dumb'

结果如下，数据类型为字符型，闭合方式为单引号：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
EMT00923
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
24-4 SQL 注入 - http头注入之referer注入
weixin_43263566的博客
02-28 405
在代码中，通过检查用户输入的用户名和密码，然后构造SQL语句查询数据库中是否存在匹配的用户记录。如果查询成功，则会将referer和IP地址插入到referers表中，并显示用户的referer信息。如果查询失败，则会显示错误信息，并显示一个图片。这段代码是一个简单的演示网页，主要用于演示头部注入（Header Injection）和基于错误的SQL注入攻击。用户可以在表单中输入用户名和密码，然后提交到服务器端进行处理。
SQL注入——HTTP头部注入
qq_52072846的博客
02-18 3002
实验目的 理解HTTP头部字段User-Agent、Referer、Cookie、X-Forwarded-For等的含义 和作用，掌握HTTP头部注入的原理、方法及基本流程。 实验原理 有时候，后台开发人员为了验证客户端HTTP Header（比如常用的Cookie验证 等)或者通过HTTP Header头信息获取客户端的一些信息(比如 User-Agent. Accept字段等),会对客户端HTTP Header进行获取并使用SQL语句进行处理，如果此时没有足够的安全考虑，就可能导致基于HTTP Hea
14、SQL注入——HTTP文件头注入
qq_55202378的博客
12-05 522
（1）请求报文由客户端发给服务器得消息，其组成包括请求行、请求头域和请求体。HTTP请求方法GET ：请求指定得页面信息，并返回实体主体。HEAD：类似GET请求，只不过返回得响应中没有具体内容，用户获取报头。POST：向指定资源提交数据进行处理请求（例如提交表单或上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的建立或已有资源的修改。PUT：从客户端向服务器传送的数据取代指定的文档内容。DELETE：请求服务器删除指定的页面。
SQL注入GET参数注入（提权版）
2303_76679642的博客
04-23 659
4.使用工具破解密码试试，但是我们没工具（OWASP ZAP），所以得先下载。15.开始运行run，然后将刚刚制作的shell内容复制到/home/kali"目录下的"shell.php"文件里面（没有就新建一个），另注意这个文件的后缀名要写成大写的PHP，因为小写的php会被过滤，无法上传。10.看完数据表之后，再看看表里面的字段，因为第一个数据库里面有很多表，这里就不一一展示，重点来看看第二个数据库表里面的字段：sqlmap -u "目标URL" -D "数据库名" -T "表名" -columns。
SQL注入---HTTP报头注入
最新发布
zhoutong2323的博客
04-08 509
前文中提到万能密钥的工作原理，然而万能密钥仅在源代码中没有代码审计，此时才被称之为万能密钥，而代码中有代码审计时需要分以下几种情况讨论 先看代码： 了解完上述代码后发现，uagent没有相应的审计代码防止SQL注入，因此可以使用uagent进行注入。
HTTP头中的SQL注入
热门推荐
m_de_g的博客
12-07 1万+
HTTP头中的SQL注入 1.HTTP头中的注入介绍 在安全意识越来越重视的情况下，很多网站都在防止漏洞的发生。例如SQL注入中，用户提交的参数都会被代码中的某些措施进行过滤。 过滤掉用户直接提交的参数，但是对于HTTP头中提交的内容很有可能就没有进行过滤。 例如HTTP头中的User-Agent、Referer、Cookies等。 2.HTTP User-Agent注入 就拿Sqli-Lab-Less18 这里的User-Agent是可控的，因此存在HTTP User-Agent注入 INSERT INT
SQL注入-http头部注入
xdjxi的博客
02-18 558
实验目的 理解HTTP头部字段User-Agent，Referer，Cookie，X-Forwarded等的含义和作用，掌握HTTP头部注入的原理，方法和基本流程， 实验步骤 1 访问SQLi-Labs网站 http://(靶机ip)/sql/Less-18/ 2 利用Burpsuite工具抓包 （1）启动 Burpsuite （2）设置Burpsuite代理服务端口 （3）开启Burpsuite代理拦截功能 4 设置火狐代理 ...
SQL-http头部注入
qq_64332865的博客
02-18 246
1．访问SQLi-Labs 网站在攻击机 Pentest-Atk打开FireFox浏览器，并访问靶机A-SQLi-Labs 上的sQLi-Labs网站Less-11。访问的URL为:http:// [靶机IP]/sqli-labs/Less-18/ 2．利用Burpsuite 工具抓包启动Burpsuite在攻击机 Pentest-Atk的桌面文件夹 Burp中，鼠标左键双击BURP.cmd程序，启动 Burpsuite 。 设置Burpsuite的代理服务端口在Burpsuite 软件界面上选择选
sql注入--10http头注入
技术骨干小李的博客
07-27 640
**HTTP(HyperText Transfer Protocol,超文本传输协议)**是访问万维网使用的核心通信协议，也是今天所有Web应用程序使用的通信协议。最初，HTTP只是一个为获取基于文本的静态资源而开发的简单协议，后来人们以各种形式扩展和利用它.使其能够支持如今常见的复杂分布式应用程序。HTTP使用一种用于消息的模型:客户端送出一条请求消息，而后由服务器返回一条响应消息。该协议基本上不需要连接，虽然HTTP使用有状态的TCP协议作为它的传输机制，但每次请求与响应交换都会自动完成，并且可能使用不
SQL注入-HTTP头部注入
LJH1999ZN的博客
02-11 2831
一、http头部注入-User-Agent 1.user-agent 是什么 用户代理（User Agent，简称 UA），是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。 2.http头部（user-agent）注入原理 由于后端对user-agent的数据保存到数据中，此时我们可以就可以利用SQL注入。 3.http头部（user-agent）注入的实现 3.1.打开sqlilabs/Less-18/i
sqlmap http头注入的一个技巧
weixin_33943347的博客
10-14 2286
sqlmap.py -u “url”--host * --thread=1 --batch -v 1 --delay=0.7 --dbms mysql --current-db --current-user --dbs https://forum.90sec.org/forum.php?mod=viewthread&tid=9992 转载于:https://www.cnblogs....
HTTP头注入发现方法（有案例）
大方子
08-15 7637
0x0:概述       作者:暗月 博客：www.moonsec.com       关于这类注入点，传统的web漏洞扫描器，基本上是针对GET/POST注入，       对于这类注入的检测就变得有心无力了。 0x01:发现        0x01.1：常见http可能被污染的参数有这些 User-agent 浏览器版本 （少） Referer      来源（少） X-For...
HTTP头注入漏洞之SQL注入
Jim的博客
08-21 2806
输入参数主要覆盖范围有： HTTP 查询字符参数（GET）：输入参数通过URL发送 HTTP 正文参数（POST）：输入参数通过HTTP正文发送 HTTP Cookie参数：输入参数通过HTTP cookie发送 HTTP Headers：HTTP提交应用程序使用的头，包括User-agent和Referer头字段 1.Cookie头字段 首部字段Cookie会
基于HTTP头部的注入
seaboat——a free boat on the sea.（公众号：远洋号）
06-13 1万+
基于HTTP头部的注入常见的sql注入一般都是通过表单或请求参数进行注入，但这里给出的例子是通过HTTP协议头部进行注入。例如一个的请求如下：GET / HTTP/1.1 Host: www.example.com Connection: keep-alive Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image
sql注入——HTTP头部注入
weixin_43102772的博客
02-22 939
HTTP请求头内容 POST（请求方式） /sqli-labs/Less-18/（请求目标资源） HTTP/1.1 （协议版本） Host: 192.168.0.63（目标主机） User-Agent: Mozilla/5.0 (X11; Linux x86_ 64; rv: 73.0) Gecko/20100101 Firefox/73.0 （客户端浏览器版本） Accept: text/ht...
SQL注入之HTTP头注入漏洞
Eagle_pompom的专栏
04-25 4159
输入参数主要覆盖范围有： HTTP 查询字符参数（GET）：输入参数通过URL发送 HTTP 正文参数（POST）：输入参数通过HTTP正文发送 HTTP Cookie参数：输入参数通过HTTP cookie发送 HTTP Headers：HTTP提交应用程序使用的头，包括User-agent和Referer头字段 潜在的HTTP头SQL注入有：Cookie, User-agent, R...
SQL注入（四）：http头部注入
天威一号
11-05 414
目录
XSS与SQL注入攻防详解
SQL注入" 这篇文章主要探讨了两种常见的网络安全威胁：XSS（跨站脚本攻击）和SQL注入。XSS攻击是当恶意脚本被注入到网页上，然后由其他用户浏览器执行时发生的。这种攻击通常用于窃取用户的会话信息、cookie或其他...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

EMT00923

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值