在一次渗透测试中，发现一个SQL注入漏洞，由于数据库连接编码与实际数据库编码不一致，且使用中文字段名，导致常规方法无法获取数据。通过分析报错信息，发现Web与数据库编码不匹配，通过反向编码成功提取数据库信息。
更多写作与参考学习材料等可登录ZG文库网http://www.zgwenku.com/下载。
前言
最近给甲方爸爸做渗透测试时发现了一个诡异的SQL注入，之所以说诡异，是因为该系统数据库连接编码与实际的数据库编码不一致，并且数据库表字段名使用了中文的字段名，导致通过正常手段无法获取到数据库数据。
故事开始
1、拿到资产清单后，发现有这样一个站。
2、简单测试了一下，发现该页面无验证码，无密码验证次数限制，可进行暴力破解，但进行了一波爆破后，并未得到可用账号。
3、通过系统资产表得到负责人和维护人的手机号。
4、使用负责人的手机号为账号
最低0.47元/天 解锁文章
扫一扫
4万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
