基于insert update delete 的注入利用案

最新推荐文章于 2024-03-17 09:17:59 发布
最新推荐文章于 2024-03-17 09:17:59 发布
阅读量165 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45721814/article/details/102888969
版权

1、先打开pikachu平台，我们之前的所有破解都是select操作的，我们接下来利用insert方法来利用漏洞，那么insert漏洞是什么呢，就是你在前端输入的错误信息会被拼接到后端的insert操作里面去，那么我们可以试一下随便输入一些信息发现它会报错就说明我们的信息是拼接到后端insert操作中的
2、我们可以在数据库中演示insert的操作方法，先自己写一个用户名和密码
在这里插入图片描述
然后我们来看一下它的闭合
在这里插入图片描述
之后我们可以自己构造一个闭合来计算在or和or之间写上自己的指令
在这里插入图片描述

在这里插入图片描述
它会先对第一个进行运算，然后在运算过程中对函数进行判断报错，当然我们可以不用or来闭合函数，思路与之前一样，之后我们可以对update做一下测试其实是和insert一样的。我们输入用户名和密码，进入网站后可以修改信息，这样其实我们就是在用update来修改数据库中我们插入的个人信息。
接着我们介绍delete注入，我们先看看burpsuite上截取数据包的类型，会发现我们刚才删掉的留言数据会在上面显示用户名和密码接着我们可以做它的编码
在这里插入图片描述
接着我们用burpsuite中的转化工具将它转化成url格式的文件
在这里插入图片描述
之后就会看到空格都变成了加号，点提交我们可以看到请求发送成功了，我们可以看到返回回来了。而这些与select的最大区别就在于select可以用联合查询，而这些不能，因为这些是操作行为，所以我们只能用函数报错的形式来获取信息

qq_45721814
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
基于insert/update/delete的注入
北冥有鱼
03-31 7152
之前的数字型，字符型，搜索型，都是通过selecte进行的一个操作，如果是insert/update/delete 需要一个怎样的操作呢 我们直接通过pikachu上的靶场来看一下 这边有一个注册按钮，点一下注册 还是老方法，用单引号确认是否存在注入点 发现返回了错误，说明这里是存在注入点的，我们知道这个地方的后端是用的insert，怎么样利用insert来进行操作呢？ 这个地方正常来...
复习-基于insert update delete 的注入利用案例
weixin_44722125的博客
04-21 162
insert 注入 先注册 用 ’ 试一下 报错，存在注入漏洞 先正常操作一下，在数据库表里面插入用户 看下insert 怎么做闭合 xiaohong’ or updatexml(1,concat(0x7e,database()),0) 报错 数据库报出来了 update 注入 原理和insert的一样 先登录一下 修改个人信息 用payload测一下，把第一个字段改成如下 xi...
基于insert update delete的注入利用案
qq_45680080的博客
11-03 215
Insert注入： 前端注入信息会被后台通过insert这个操作将信息插入到数据库里，前端输入可直接拼接到insert相关操作里，形成一个insert注入 构造insert闭合： 在后端 ...
mysql注入执行insert_利用insert，update和delete注入获取数据_MySQL - insert
weixin_39646725的博客
01-28 157
.../code>)) ENGINE=MyISAM AUTO_INCREMENT=25 DEFAULT CHARSET=utf8INSERT INTO test VALUES (1, '2015-7-1', 'test_1');INSERT INTO test VALUES (2, '2015-7-1', 'test_2');INSERT INTO test VALUES (3, '2015...
5-8基于insert update delete的注入利用案
山兔的博客
05-08 391
基于报错的信息获取-insert下基于updatexml()获取信息 insert下使用updatexml()报错来获取信息： http://x.x.x.x/ant/vulnerabilities/sqlinject/sqlinjectiu/iu_register.php Test Payload： test001’ or updatexml(1,concat(0x7e,database()),0) or’ 报错输出： XPATH syntax error: ‘~ant’ 我们通过pikachu来演示，这边
yii框架builder、update、delete使用方法
10-26
本篇将详细介绍Yii框架中的`builder`、`update`和`delete`方法的使用。 1. Query Builder： Query Builder允许开发者通过面向对象的方式来构建SQL查询，无需直接编写原始的SQL语句。它通过一系列的方法调用来创建...
NoIOCFramework(005控制台动态实例UnitOfWork调用模式，完成Insert、Update、Delete数据操作验证).rar
12-18
框架、模式和依赖注入详解,使用常规开发思想和技术实现基于.NET Framework框架的第5个工程代码。
2019-12-12_NoIOCFramework(001控制台常规调用，完成Insert、Update、Delete数据操作验证).rar
12-12
框架、模式和依赖注入详解,使用常规开发思想和技术实现基于.NET Framework框架的第1个工程代码。
2019-12-20_NoIOCCore(001控制台动态实例UnitOfWork调用模式，完成Insert、Update、Delete数据操作验证)
12-20
框架、模式和依赖注入详解,使用常规开发思想和技术实现基于.NET FrameWork .NET Croe框架的第1个工程代码。
19-12-25_MEFFramework(001控制台动态实例UnitOfWork调用模式，完成Insert、Update、Delete数据操作验证)
12-26
.Net Framework框架使用 MEF和 Autofac依赖注入容器实现依赖注入的第1个工程代码。
1-4.Delete与注入逻辑
山兔的博客
12-10 768
实战演示 我们首先打开kali的终端 输入mysql -uroot，当中在输入hxf数据库名，这样子就可以直接链接到hxf数据库。mysql -uroot hxf 我们可以通过show tables;看一下当前所具有的表名 我们看一下users，这是我们上一篇文章所留下来的，我们看一下它的内容。select * from users; 一共有7行 我们现在要拷贝一张表跟users表的内容是一样的，我们可以create table这个表名叫users2，as select * from users这样
实验13：insert update delete注入
qq_44720671的博客
04-01 704
基于insert update delete的注入利用 一、insert/update注入 打开Pikachu中的insert/update注入 点击注册界面 首先测试注入点，通常我们用”单引号“来测试，在必选项上分别输入”单引号“ 因此，我们可以利用报错获取信息 用户名输入nihao’ or updatexml(1,concat(0x7e,database()),0) or ’ 密码随意输入，...
Pikachu漏洞练习平台实验——SQL注入
m0_73826804的博客
02-22 2155
SQL注入漏洞，主要是开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄漏的一种漏洞。比如我们期望用户输入整数的id，但是用户输入了上图中下面的语句，这是条能被正常执行的SQL语句，导致表中的数据都会输出。
pikachu-sql注入
Resets_的博客
04-01 540
pikachu sql数字型注入，字符型注入
pikachu靶场之SQL注入
最新发布
2303_79340715的博客
03-17 1851
个人觉得SQL注入还是挺难的，关键点在于找SQL语句的闭合，文章会比较长，要是能一关一关对着看的话，会对你有不少好处滴！！！当然啦，手搓重要，学会用sqlmap也是挺重要的哦，主要是我还不会~爆账号密码之类的信息再插一句：设置靶场的人已经告诉我们数据库是mysql了。
pikachu-sql注入（1-5）
qq_47804678的博客
02-13 206
可以看到搜索时是让我们选择数字，不能自己自由输入，同时在url里也没有任何参数。那么我们可以打开bp抓包看一下：可以看到是以post方式传入了一个id=1，那么看到他查询的时候都是数字，感觉应该数字型的查询。比如：select * from xxx where id=3;这样-1肯定为假，无法查到数据，但是1=1为永真，那么所查的这个表中的所有数据都会被查到然后显示出来。
pikachu SQL注入 (皮卡丘漏洞平台通关系列)
热门推荐
箭雨镜屋
05-01 1万+
一、官方的戏精引言 本节引用来自pikachu漏洞靶场 哦,SQL注入漏洞，可怕的漏洞。 在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。一个严重的SQL注入漏洞，可能会直接导致一家公司破产！ SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。 从而导致数据库受损（被脱裤、被删除、甚至整个服务器权限沦陷）。 ...
【pikachu-SQL】delete注入，2022，超详细
weixin_46497491的博客
09-12 1289
个人理解显错注入原理：updatexml()第二位是xpath，显错注入的根本就是使用xpath不能识别的符号来进行报错，显示查询语句。此处因为有多个表名，所以需要limit来限制，limit 3，1：3代表从第几个表开始，1代表显示1个，此处出现了我们需要的users表即可。这个地方，因为显错注入最多只能显示32个字符，所以我们需要使用substring函数来控制一下，显示出未显示的结果，拼接在一起就可以了。1、在留言板处，尝试注入，发现无论输入什么都会显示在留言板下方，不是固定的注入点。
【SQL注入】UPDATE、insert、delete注入
07-08 3227
【SQL注入】
sql注入时回显return preg_match("/select|update|delete|drop|insert|where|\./i",$inject);
10-22
在这个引用中，回显信息是通过preg_match()函数来检测关键字，如果检测到了select、update、delete、drop、insert、where或者.等关键字，就会被过滤掉，从而防止SQL注入攻击。但是，攻击者可以通过联合查询等方式来...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值