- 博客(25)
- 收藏
- 关注
原创 刷题笔记:SQL过滤字符后手工注入漏洞测试(第1题)
一打开网页时,发现正常打and 1=1的语句都被过滤了 考虑空格被过滤 将空格用/**/表示转换为URL时,发现语句仍报错,考虑有可能是等号被过滤 将=用like表示转换为URL 相当于输入了and 1=1的语句,页面正常 相当于输入了and 1=2的语句,发现页面报错,说明有SQL注入 用order by语句查询字段数 说明字段数只有4个 发现语句没有拼接在一起 将id=1改为id=-1 接下来按常规的爆库,爆表,...
2022-05-26 22:42:07
531
原创 刷题笔记:SQL注入漏洞测试(报错盲注)
只用and 1=2页面正常,没有报错,但在id=1后加’,会发现页面报错,说明‘与前面的’闭合了 可考虑用报错盲注 运用id=1' and extractvalue(1,concat(0x7e,database()))) --+语句来查询数据库名,即stormgroup 运用id=1' and extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema...
2022-05-21 23:13:31
360
原创 刷题笔记:SQL注入漏洞测试(时间盲注)(2)
根据提示用?type=的语句 发现有回显信息,尝试利用回显信息进行爆库 可得知数据库的名称为pentesterlab 利用?type=(select group_concat(table_name) from information_schema.tables where table_schema=database())'语句 可得表名分别为comment、flag、goods、user 用?type=(select group_concat(column_name) fr...
2022-05-21 21:07:46
197
原创 刷题笔记:SQL注入漏洞测试(布尔盲注)
由and语句可看到两句都为真时页面正常,一真一假时,页面报错 用order by语句查字段数 发现4的时候,页面正常,当5的时候,页面报错 所以字段数为4 用union select语句进行联合查询时,发现1,2,3,4语句并没有拼接上去 在1前面加了个-号,仍然没有信息回显,又想到前面SQL语句执行成功和错误会返回两个不同的页面,所以考虑布尔盲注。 用and length(database())>=num语句来判断数据库长度,发现数据库的长度为10 ...
2022-05-18 22:53:15
160
原创 SQL手工注入漏洞测试(MySQL数据库-字符型)
打开题目后出现改主页,点击下面的通知 看到id名为字符串,需要留意,将id名改为任意字符串报错,说明有注入点 发现直接用order by语句不能进行猜解 尝试使用单引号(‘)闭合前面的单引号,让SQL语句能执行 通过order by语句可猜解出字段数为4 使用union select进行联合查询,发现1,2,3,4没有显示 所以在id前的字符串加上负号 因为只显示出2,3,所以用想查询的信息替换数字2,3 由查询得,数据库名为mozhe_disc...
2022-05-13 22:37:12
297
原创 刷题笔记:SQL手工注入漏洞测试(MySQL数据库)
用 and语句判断是否有注入点,由and1=2时,页面报错,当and 1=1时,页面恢复,说明可能存在注入点。 用order by 语句判断字段数,因为order by 5,页面报错,order by 4时,页面正常,则字段数为4 用union select语句做报错猜解准备 对数据库名进行查询,用database()替换数字2 查询表名,用union select 1,table_name,3,4 from information_schema_tables ...
2022-03-26 11:19:28
1115
原创 刷题笔记:SQL手工注入漏洞测试(Sql Server数据库)
进入网页后,用and语句来判断是否有注入点,当输入and 1=2时,页面报错,而输入and 1=1时,页面恢复,说明可能存在注入点 用order by 语句来判断字段数,因为order by5时页面报错,而order by4时页面没有报错,则说明该字段数为4 用union select语句,但页面报错,网页不兼容,则上网查了查,需要用union all select 但页面仍然报错,考虑字符串的问题,后面的数字逐个加单引号试,直至页面不报错 然后将2的位置换为d...
2022-03-26 10:19:14
924
原创 初学MySQL的笔记
1.信息收集:报错页面的数字是啥,就在相对应的数字位置进行替代获取信息 (1)操作系统(@@version_compile_os) (2)数据库名(table_achema) 例:select SCHEMA_NAME from INDORMATION_SCHEMATA 或 http://127.0.0.1:8080/sqlilabs/Less—2/?id=-1 union select 1, group_concat(schema_name),3 from information_schema.sc
2022-03-12 15:55:23
773
原创 笔记:关于对Brup suite的简单抓包学习
1.先下载Brup suite的软件 2.在浏览器的设置中(以Firefox为例),找到常规中的网络设置进行手动配置代理 其中的HTTP代理及其端口、SOCKS主机及其端口要与Brup Suite中的接口一致 可找到Brup Suite中的proxy(代理)中的options(选项)查看接口 3.对网页的数据包进行抓取 要让拦截请求处于开的状态,即Intercept is on。 按Forward时,数据将会被发送,网页可以加载出来,而按Drop时,数据将会被丢弃,网页无法...
2022-03-05 12:32:32
731
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人