SQLi-Labs less 24

最新推荐文章于 2024-07-25 18:56:36 发布

天下大木头

最新推荐文章于 2024-07-25 18:56:36 发布

阅读量357

点赞数 1

文章标签： sqli-labs

本文链接：https://blog.csdn.net/qq_43592994/article/details/92428205

版权

sqli-labs 第一阶段已经ok了然后这是第二阶段的题目发现明显有些不一样了这次是登录框和注册框弄了会感觉有点懵逼所以干脆写个博客记录一下好了

首先我们可以发现这是一个登录的窗口有着注册和登录还有忘记密码当我们点击忘记密码的时候会提示如果我忘记了密码那么就尝试黑入在我简单的测试了一下发现好像都没找到什么所以没办法来看一下源码由于有很多php 文件所以我们找出含有sql语句的几个php文件来从源码分析一下
在这里插入图片描述

然后分别查看一下这些文件发现很多地方都使用了 mysql_real_escape_string 这个函数在网上查了一些这些函数可以把符号进行转移简单的来说这个函数可以防止sql注入
在这里插入图片描述

但是在这个文件中我们发现 username那一行是存在注入的所以我们可以对username进行利用看一下文件的名字 pass_change 所以这个攻击应该发生在修改密码的页面进行的所以我们可以注册 admin’# 的账号然后观察我们如果注册了这个账号源码会发生什么
在这里插入图片描述

这里session就不过多介绍了 username是存储在session里面的所以这里面的usrename 从session里面取出来并没有进行过滤所以这里也就存在了注入了反管我们的数据库我们之前通过用户名 admin’# 密码1 注册了一个账户如下所示
在这里插入图片描述

现在我们的admin 密码是123 看我们之后会变成怎么样~~~
在这里插入图片描述

我们把密码改成 123456 然后再看数据库
在这里插入图片描述

发现我们admin 的密码就变成了 123456 了这个是二次注入我们以用户名为 admin’# 账号进行登录在修改的时候表面上是修改这个账号但是由于有注入点所以实际上我们更改的是 admin的账号并且把admin的密码改成我们想改成的密码

关注