墨者学院HTTP头注入漏洞测试(X-Forwarded-for)

最新推荐文章于 2024-07-23 17:22:11 发布
最新推荐文章于 2024-07-23 17:22:11 发布
阅读量1.2k 收藏 3
点赞数 1
分类专栏： 注入 文章标签： 注入
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43817824/article/details/97136723
版权
本文介绍了如何利用X-Forwarded-For进行HTTP头注入测试，通过设置代理和使用Burp Suite进行抓包，发现了注入点。经过order by和union select操作，确定了数据库中的表名和列名，并最终获取了flag的值。这是一个关于Web安全和SQL注入的实际案例。
摘要由CSDN通过智能技术生成

打开靶场环境，查看网页源代码，发现flag.php是进入墨者的任性首页。

设置网页代理，进入墨者的任性网页，打开Burp Suite ，抓包，右键发送给repeater，自己填入X-Forwarded-For，然后判断是否可注入。


3.order by 判断表数量，最后发现是4
4.union select 1,2,3,4测试其注入点的位置是在4，通过union select 1,2,3,(select group_concat(table_name) from information_schema.tables where table_schema=database())可知表名为comment,flag,goods,user。

最低0.47元/天 解锁文章
睡不醒的少年
关注
专栏目录
墨者学院-HTTP头注入漏洞测试(X-Forwarded-for)-手工注入
mutou990的博客
08-03 1615
一、审题 这题从题目，也可以看放包后的回显可以知道是http头的ip注入，尝试（题目有说）x-forwarded-for（这里的注入我很难主动想到，因为在原始的http头里没有x-forwarded-for，这题是题目有提醒） 二、判断类型 使用brupsuit抓包，repeater后添加XFF头 ——X-Forwarded-For: 通过修改X-Forwarded-For:值来找出注入点。 当值为"(双引号)时，X-Forwarded-For:" 不报错； 当值为‘’(单引号)时，X-Forwarded
墨者学院-X-Forwarded-For注入漏洞实战
weixin_42939822的博客
03-27 6384
墨者学院-X-Forwarded-For注入漏洞实战
HTTP头注入漏洞测试(X-Forwarded-for)
cc_de_csdn的博客
08-25 815
1.使用BrupSuite捕获flag.php页面的报文并发送到Repeater 2.发现报文中并没有X-Forwarded-for条目，自己添加 3.在X-Forwarded-for条目后面使用mysql注入语句测试注入 1.判断字段：使用order by，测试出有四个字段 2.使用union select 1,2,3,4 查看回显的位置 3.判断表名union select 1,2,3,(se...
墨者学院----X-Forwarded-For注入漏洞实战
最新发布
weixin_53736204的博客
07-23 372
墨者学院----X-Forwarded-For
0x2A.HTTP头注入漏洞测试(X-Forwarded-for)
qq_31679787的博客
10-22 292
该题可以进行手注或者使用sqlmap； 首先进行手注，抓包后添加X-Forwarded-for:*'测试发现并没有报错，而且这样保存下来在sqlmap中检测也检测不到SQL注入； 修改为* or 1=1会报错，但是后续测试也会出问题，只有不添加ip地址或者*才能正常进行sql注入； 通过or 1=1检测是否能进行sql注入； 查询显示位，结果为4的时候显示正常； 通过联合查询查询...
墨者学院-HTTP头注入漏洞测试(X-Forwarded-for)
JimWu的博客
09-04 532
HTTP头注入漏洞测试(X-Forwarded-for) 难易程度:★★ 题目类型:WEB安全 使用工具:FireFox浏览器、burpsuite 1.打开靶场，根据题目是http头注入，打开burpsuite，点击链接，截取包。 2.send to repeater，在下方加一行X-Forwarded-For，开始注入。 3.输入1=1，go一下，返回正常页面。 4.输入union selec...
墨者学院-在线靶场-HTTP头注入漏洞测试(X-Forwarded-for) Writeup
s0mor
08-09 846
首先题目提示 XFF注入，大致思路为Burp抓包添加XFF请求头进行注入。 启动靶场 点击进入墨者的任性网页 Burpsuite抓包，放进Repeater 先GO一下 在请求头中添加X-Forwarded-For 试了试 '、and 1=1 、 and 1=2都没反应 当改为or 1=1时，提示语法错误 继续，union注入步骤 order by 5提示未知字段5，order by 4返...
【墨者】X-Forwarded-For注入漏洞实战
weixin_48621644的博客
09-11 1354
小羊学安全 任重而道远 ~
Web应用程序漏洞-X-Forwarded-For注入
旺仔Sec&blog
07-20 3460
第二十八步，重新审阅刚刚获取os-shell时的日志，发现sqlmap在网站根目录下放置了一个tmpunjoh.php文件（文件名为随机，请注意），可以用于手动上传文件。可以看到，我们从X-Forwarded-For定义的内容，未经过筛选就执行了SQL语句用于查询该IP地址是否在白名单之内，且。第五步，一分钟后扫描结束，切换至Results标签页，可以看到/admin目录被扫描出来，推测该目录为管理员后台地址。第十六步，在BurpSuite中将X-Forwarded-For的值改为一个单引号（’）尝试。
墨者学院 - X-Forwarded-For注入漏洞实战
多崎巡礼的博客
08-28 1466
burp抓包，将抓到数据存为  xxx.txt 爆数据库 sqlmap.py -r xxx.txt --dbs --batch 爆表名 sqlmap.py -r xxx.txt -d 数据库名 --table --batch 爆表中的字段 sqlmap.py -r xxx.txt -d 数据库名 -t 表名 --columns --batch 爆字段中的值 sqlmap.py -r ...
CTF练习：SQL注入之X-Forwarded-For报头
qq_43233085的博客
11-28 1001
CTF练习：SQL注入之get参数注入环境准备信息收集漏洞挖掘sqlmap注入上传shell脚本（copy）拿到靶机shell（copy） 靶机地址： 链接: https://pan.baidu.com/s/1u-br8L4Lk4X7EGS7kROhMQ 提取码: 2fmj 环境准备 开启两台机器，一台靶机一台kali攻击机，配置好桥接网络，使其在同一网段内。 查看攻击机kali的IP，为172....
墨者学院之靶场（http请求头注入）
DMXA的博客
10-07 185
【代码】墨者学院之靶场（http请求头注入）
抓包理解X-Forwarded-For和proxy_add_x_forwarded_for
Default
05-24 6415
目录 1.nginx.conf设置指令 2.发送请求，无请求头域X-Forwarded-For 3.发送请求，有请求头域X-Forwarded-For 4.理解 1.nginx.conf设置指令 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 2.发送请求，无请求头域X-Forw...
[ 墨者学院 ] SQL注入 —— X-Forwarded-For注入漏洞实战
weixin_30843605的博客
06-27 454
0x00.题目描述： 背景介绍 某业务系统，安全工程师"墨者"进行授权黑盒测试，系统的业主单位也没有给账号密码，怎么测？ 实训目标 1、掌握SQL注入的基本原理；2、了解服务器获取客户端IP的方式；3、了解SQL注入的工具使用； 解题方向 对...
墨者学院--SQL注入漏洞测试(HTTP头注入)
Routine_limon的博客
07-19 938
这道题需要使用到Burp suite这个工具。先简单的说下使用步骤： 简述下4个按钮的作用： ①Forward的功能是当你查看过消息或者重新编辑过消息之后，点击此按钮，将发送消息至服务器端。 ②Drop的功能是你想丢失当前拦截的消息，不再forward到服务器端。 ③Interception is on表示拦截功能打开，拦截所有通过Burp Proxy的请求数据；Interception is ...
Radware负载均衡-X-Forwarded-For
2301_76601027的博客
04-28 961
Radware负载均衡-X-Forwarded-For；当在数据流从客户端 流向服务器的过程中被拦截的情况下，服务端的访问日志只能记录负载均衡器的IP地址，如果想要获取最初发起请求客户端地址的话，那么X-Forwarded-For就派上了用场。那么在Radware负载均衡器上是怎么操作的，在服务器端显示的结果又是什么样的，那开始今天的X-Forwarded-For功能演示。VS下插入X-Forwarded-For在服务器上抓包查看含带X-Forwarded-For字段
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究...总的来说，墨者安全团队的手工注入漏洞测试方法比较系统和全面，可以有效地发现目标网站中存在的注入漏洞，从而帮助企业提高网络安全防护水平。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值