sqli-labs Less-19（HTTP-Referer注入）

最新推荐文章于 2022-02-11 18:17:29 发布
最新推荐文章于 2022-02-11 18:17:29 发布
阅读量272 收藏
点赞数
分类专栏： SQL注入 文章标签： SQL注入
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qin9800/article/details/113617409
版权

通过在Referer后面加上单引号和双引号测试，猜测SQL语句大致为
在这里插入图片描述

insert into xxx(a,b,c) values('','','')

发现这样的payload可以时sql语句正常执行
在这里插入图片描述
经过尝试，发现可以使用报错注入，利用extractvalue()函数
在这里插入图片描述
成功爆出数据库版本号。

夏了茶糜
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
网络安全——HTTP头部注入
weixin_54055099的博客
09-16 7095
SQL注入之HTTP头部注入，两个例子：Use-Agent注入、XFF注入
SQL注入-HTTP头部注入
LJH1999ZN的博客
02-11 2783
一、http头部注入-User-Agent 1.user-agent 是什么 用户代理（User Agent，简称 UA），是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。 2.http头部（user-agent）注入原理 由于后端对user-agent的数据保存到数据中，此时我们可以就可以利用SQL注入。 3.http头部（user-agent）注入的实现 3.1.打开sqlilabs/Less-18/i
HTTP头注入漏洞之SQL注入
Jim的博客
08-21 2788
输入参数主要覆盖范围有： HTTP 查询字符参数（GET）：输入参数通过URL发送 HTTP 正文参数（POST）：输入参数通过HTTP正文发送 HTTP Cookie参数：输入参数通过HTTP cookie发送 HTTP Headers：HTTP提交应用程序使用的头，包括User-agent和Referer头字段 1.Cookie头字段 首部字段Cookie会
sql注入系列课程
10-14
本课程是sql注入系列课程，从最基础的sql注入语法讲起，里面包含常见数据库sql注入方法，及各种类型的sql注入，通过sql注入直接获取服务器权限等攻击方法及演示。
windows环境下安装sqli-labs
11-04
Windows 环境下安装 sqli-labs 详细教程 Windows Server 2012 环境下安装 sqli-labs 需要具备一定的基础知识和环境准备。在这里，我们将详细介绍如何在 Windows Server 2012 环境下安装 sqli-labs。 环境准备 在...
phpstudy+靶场sqli-labs-master下载
最新发布
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
sqli-labs-master.zip
11-20
最新sqli-labs代码，自己也可以到github下载：https://github.com/Audi-1/sqli-labs
安装sqli-labs
10-22
本文旨在指导读者安装sqli-labs靶场环境，用于学习和练习SQL注入漏洞。sqli-labs是一款功能强大且易于使用的靶场环境，包含多种最新的漏洞，可以满足不同级别的用户需求。 为什么要使用本地Web靶场 在开始安装sqli...
16、HTTP头注入(User-Agent、Referer)
weixin_41489908的博客
12-05 2077
环境sqli-labs less 18 1、在UA处输入特殊字符，报错 ​ 2、构造输入语句，获取数据库名称 or updatexml(1,concat(’##’,(database())),0))# 3、获取表名 or updatexml(1,concat(’##’,(select group_concat(table_name) from information_schema.table...
HTTP_REFERER的用法及伪造
热门推荐
且行且吟
11-13 10万+
引言在php中，可以使用$_SERVER[‘HTTP_REFERER’]来获取HTTP_REFERER信息，关于HTTP_REFERER，php文档中的描述如下： “引导用户代理到当前页的前一页的地址（如果存在）。由 user agent 设置决定。并不是所有的用户代理都会设置该项，有的还提供了修改 HTTP_REFERER 的功能。简言之，该值并不可信。 ” 在百度百科中，对于该参数的描
Less19 (referer注入)
老司机开代码的博客
08-03 1638
文章目录1. 什么是referer？2. 分析题目3. 手工注入4. SQLmap注入 1. 什么是referer？ 简单讲就是当你访问一个网站的时候，你的浏览器需要告诉服务器你是从哪个地方访问服务器的。（直接输入网址或者其他页面中的链接点进来的）。 之前写过一篇关于referer的文章，不明白的小伙伴可以点击下方链接看一下。 HTTP请求头中的referer字段 2. 分析题目 这关的思路和Less-8几乎是一样的。首先看一下网站源码： $sql="SELECT users.username, user
HTTP头注入发现方法（有案例）
大方子
08-15 7625
0x0:概述       作者:暗月 博客：www.moonsec.com       关于这类注入点，传统的web漏洞扫描器，基本上是针对GET/POST注入，       对于这类注入的检测就变得有心无力了。 0x01:发现        0x01.1：常见http可能被污染的参数有这些 User-agent 浏览器版本 （少） Referer      来源（少） X-For...
sqli-labs-less-19 基于http头 Referer 报错注入
yzcn
11-15 281
Less-19 该关卡与less-18类似，只是less-18在登录正确是返回UA信息，而该关卡返回Referer信息，因此做法与less-18类似，只是在抓到的包中将Referer换成我们需要进行查询的sql语句，利用错误注入，将我们需要的信息通过错误返回带出。 判断Referer闭合方式： 将Referer更改为’,返回： 可以猜测Referer传入后台数据库的语句是insert into table value（‘Referer’，‘ip’） 验证猜想，将Referer更改为1’,1)# 没有报错
HTTP_REFERER的用法及伪造及去掉REFERER方法
yongshenghuang的博客
06-03 5261
HTTP_REFERER的用途 HTTP_REFERER提供了引导用户代理到当前页的前一页的地址信息，常见的一些应用场景有防盗链，统计文章有多少次是来自谷歌搜索结果，多少次来自百度搜索结果等。 下面以防盗链为例，讲讲HTTP_REFERER的用法。 如果你经常写博客，就一定会遇到盗用你辛辛苦苦整理过的文章不跟你打任何招呼甚至连原文链接都一并抹除的网站，文字这个层面我们没法控制，但是图片这个层...
Sqlmap2021 -- Referer注入
weixin_41489908的博客
07-07 1933
一直向前走，天总会亮的。。。 ---- 网易云热评 一、检测是否存在注入 1、通过BurpSuite抓包，将封包内容保存到referer.txt POST /sqli/Less-19/ HTTP/1.1 Host: 192.168.139.129 Content-Length: 38 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://192.168.139.129 Content-Type: a..

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值