SQL注入POST注入

最新推荐文章于 2025-04-09 11:36:13 发布
最新推荐文章于 2025-04-09 11:36:13 发布
阅读量1.3k 收藏 2
点赞数 1
分类专栏： WEB安全 WEB漏洞 WEB应用入侵-SQL注入的类型 文章标签： WEB应用入侵-SQL注入类型
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/studyphp123/article/details/89005644
版权
本文详细介绍了如何进行SQL注入攻击，从预备知识到实验步骤，包括利用POST方式注入、判断列数以及获取数据库信息的过程，旨在揭示WEB应用的安全隐患。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、预备知识

二、实验目的

三、实验工具

浏览器、Burpsuite

四、实验环境

客户机一台

五、实验步骤

第一步：访问

http://www.any.com/sqli/Less-11/,页面正常。

在这里插入图片描述

第二步：加入单引号会报错。

1）打开 burpsuite，界面如下：

在这里插入图片描述

2）打开 Firefox，选项 -> 高级 -> 设置-> 手动配置代理

在这里插入图片描述

最低0.47元/天 解锁文章
WEB安全--SQL注入--POST传参注入、SQL头部注入
s13166803785的博客
02-17 105
SQL头部注入是指攻击者通过HTTP请求头中的某些字段（如`User-Agent`、`Referer`、`Cookie`等）注入恶意SQL代码。`--` 是SQL中的注释符号，后面的内容将被忽略，因此查询将只检查用户名是否为 `admin`，从而绕过密码验证。- **参数化查询**：使用参数化查询或预编译语句，确保用户输入不会被解释为SQL代码。- **避免直接拼接SQL**：不要将HTTP头部或其他用户输入直接拼接到SQL查询中。- **输入验证**：对用户输入进行严格的验证，过滤掉特殊字符。
SQL注入之POST注入（一）
Mr.Huang_的博客
08-14 740
POST注入介绍 1.注入攻击的本质: 　　是把用户输入的数据当做代码执行。 　　　　这里有两个关键条件： 　　　　　　第一个是用户能够控制输入 　　　　　　第二个是原本程序要执行的代码，拼接了用户输入的数据 2.POST注入属于注入的一种： 　　POST注入就是使用POST进行传参的注入，本质上和GET类型的没什么区别 　　POST注入高危点： 　　　　登录框 　　　　查询框 　　　　等各种和数据库有交互的框 　　GET/POST 　　区别： 　　GET传参的数据有限，比较少 　　POST传参的数据可以比
SQL注入--POST注入
weixin_52151447的博客
11-19 3785
post注入与get注入区别在于POST注入在传参时不会将
sqlmap的使用之post
最新发布
2402_88765125的博客
04-09 664
如需进一步优化（如绕过WAF），可添加 --tamper 脚本（如 space2hash.py ）。- 参数冲突：若不同方法结果不一致，优先使用BurpSuite抓包（方法2）确保准确性。- 高级参数：可结合 --cookie 、 --proxy 等应对复杂场景。--level/--risk ：提高检测深度和风险等级以覆盖更多场景。--data ：POST请求体，需替换为实际参数名和测试值。--forms ：自动识别并测试表单字段。-p ：指定测试的参数名（可选）。--batch ：跳过交互提示。
SQL注入---POST注入
zhoutong2323的博客
04-07 1678
在Webshell文章中介绍过post提交和get提交的区别，这里不再赘述get方式提交URL中的参数信息，post方式则是将信息保存在HTTP请求的body中传递get提交的参数可以被缓存并会保留在浏览器的历史记录里，post提交不会。get提交最长2048个字符，而post提交没有长度限制综上所述,post方式提交的数据保密性更强，因此登录界面输入的账号密码信息常用post方式提交。
SQL注入之post注入
banliyaoguai的博客
05-21 1483
GET请求的参数是通过URL传输的，而URL的长度往往被浏览器所限制，通常为2048个字符，因此GET请求的参数传输长度是被限制的。GET请求可以被缓存，因为GET请求是幂等的，即多次相同的GET请求对服务器的状态没有影响，可以使用缓存来提高性能。POST请求不是幂等的，多次相同的POST请求会对服务器的状态产生影响，可能会改变服务器的数据。GET请求是幂等的，即多次相同的GET请求对服务器的状态没有影响，不会改变服务器的数据。GET请求通过URL的请求行来提交数据，这些数据在URL中是可见的。
SQL注入(POST注入)---zkaq
weixin_38237216的博客
04-02 1684
1.概念 POST注入：使用POST进行传参的注入，本质上和GET类型的没什么区别 POST注入高危点： 登录框、查询框等和数据库有交互的 2.靶场 1.pass-05—POST注入（一） 使用万能密码测试是否存在sql注入 万能密码：’ or 1=1 —qwe 使用order by 判断字段数 当字段数为3的时候，查询有结果，当字段数为4的时候，查询没有结果，说明字段数是3 联合查询查询数据库名 语句：’ or 1=2 union select 1,2,database()
sql注入攻击流量情况
07-18
sql注入攻击流量情况
sql注入 pikachu post数字型注入
08-12
SQL 注入 Pikachu Post 数字型注入 SQL 注入是一种常见的 Web 应用安全漏洞，攻击者可以通过在输入字段中注入恶意的 SQL 语句来获取或修改敏感数据。在本文中，我们将探讨一种新的 Post 数字型注入方法，即使用 ...
POST_sql注入
D_Dwjh的博客
08-10 993
POST注入，主要特征是有提交的表单！！！ 因为GET和POST最大的区别是，一个参数是在url里面显示，另一个是在body中显示。 所以在弄POST注入的时候，是通过提交表单来实现的！！！ 其实POST注入也是那5个规则： 1.首先找到注入点 2.探测页面字段数 3.探测输出点 4.探测数据库名和表名 5.获取字段值 开始~ 靶场POST_rank1练手： 首先打开靶场，先看一下查询语句，发现有2个参数，一个是“username”，另一个是“password”。 看了一下，思考……感觉可以通过闭合引号+
简单的POST sql注入
m0_56757094的博客
08-29 803
简单的POST注入
sql注入--POST注入
pakho_C的博客
01-04 4617
sql注入–POST注入 靶场：sqli-labs-master 下载链接：靶场下载链接 POST和GET的区别 GET提交的数据会显示在URL中，POST则不会。这是最显而易见的差别。这点意味着GET更不安全（POST也不安全，因为HTTP是明文传输抓包就能获取数据内容，要想安全还得加密） GET回退浏览器无害，POST会再次提交请求（GET方法回退后浏览器再缓存中拿结果，POST每次都会创建新资源） GET提交的数据大小有限制（是因为浏览器对URL的长度有限制，GET本身没有限制），POST没有 GET
SQL-Post注入
Code-5的博客
04-17 542
在登录过程中，输入用户名和密码，用户名和密码以表单的形式提交，提交到服务器后服务器再进行验证。这就是一次post的过程的。在输入正确的用户名和密码后显示尝试会不会回显报错信息，输入admin'--+,回显报错了。尝试万能密码 admin’or’1’='1# ,成功登录并且回显信息。尝试联合注入显示数据库名了。
Sql注入-POST注入
purvispanwu的博客
12-19 2938
sql注入，网络安全
SQL注入 - POST注入方法
HAKUNAMATATATTA的博客
08-30 1260
SQL注入-POST注入方法教学
post注入(sqli-lasbs)
欢迎光临
06-06 496
11既然是post注入 就不要提交get参数了  以免发生错误通过审查元素找到提交的变量名用万能密码登入 尝试是用单引号还是双引号还是括号登入成功接下来只需要修改uname的语句和get方法一样得到数据库，表，列下面使用sqlmap进行post注入...
SQL注入原理-POST注入
你们de4月天的博客
09-17 5699
SQL注入原理-POST注入
sql注入post
03-28
### SQL 注入攻击通过 POST 请求的方式及其防御方法 #### 攻击方式描述 SQL 注入是一种常见的安全漏洞，允许攻击者通过输入恶意数据来操控数据库查询语句。当应用程序未对用户提交的数据进行适当验证或转义时，这种攻击可能发生。在基于 POST 请求的场景下，攻击者可以通过发送包含恶意参数的 HTTP POST 数据包来进行攻击。 例如，在动态生成 SQL 查询的过程中，如果程序简单地拼接字符串而不加任何过滤，则可能导致如下情况： ```php $query = "SELECT * FROM users WHERE username='" . $_POST['username'] . "' AND password='" . $_POST['password'] . "'"; ``` 假设 `$_POST['username']` 的值被设置为 `' OR '1'='1 --` ，则最终执行的 SQL 将变为： ```sql SELECT * FROM users WHERE username='' OR '1'='1' -- AND password='' ``` 这将绕过身份验证逻辑[^1]。 --- #### 防御措施详解 为了防止此类攻击的发生，可以采取以下几种主要策略： ##### 输入验证 确保所有来自客户端的数据都经过严格的校验。对于预期接收特定格式的内容（如整数、日期等），应强制转换并拒绝非法输入。此外，还可以利用正则表达式或其他工具检测潜在危险字符的存在。 例如，在 PHP 中实现基本的输入过滤可采用如下代码片段： ```php function sanitize_input($data) { return htmlspecialchars(stripslashes(trim($data))); } $username = sanitize_input($_POST['username']); $password = sanitize_input($_POST['password']); // 使用预处理语句构建更安全的查询结构 $stmt = $pdo->prepare('SELECT * FROM users WHERE username=:username AND password=:password'); $stmt->execute([':username'=>$username, ':password'=>hash_password($password)]); ``` 上述例子展示了如何结合 PDO 扩展中的绑定变量功能有效规避风险。 ##### 动态分析与静态代码审查 定期开展全面的安全审计工作有助于发现隐藏于复杂业务流程内的隐患点位。借助自动化扫描器能够快速定位高危函数调用实例；而人工复查则侧重评估整体架构设计合理性以及边界条件覆盖程度等方面的表现状况。 特别需要注意的是避免直接嵌套外部不可控因素进入核心运算环节之中去形成新的组合体对象再进一步参与后续操作链路当中[^2]。 ##### 特殊案例 - 存储型跨站脚本 (XSS) 结合 SQL 注入 某些情况下，可能存在一种混合威胁形式——即先利用 SQL 注注入口写入带有 JavaScript 脚本标签的信息记录到目标表单字段里头保存下来之后每当其他正常访问该条目详情页的时候就会触发自动加载远程服务器上的额外指令从而完成整个链条闭环动作模式展示效果出来给更多无辜受害者看到造成更大范围的影响损害后果严重性加剧恶化趋势明显可见一斑[^3]。 --- ### 示例代码对比 以下是两种不同风格编写相同功能模块但安全性差异极大的版本对照说明文档供参考学习借鉴改进提升实际开发水平质量标准线以上要求达到最佳实践指南推荐规范遵循指导原则严格执行落实到位无误方可投入使用环境生产环境中正式上线运行之前务必进行全面彻底测试确认没有任何已知漏洞存在为止结束本次讨论话题内容总结完毕谢谢阅读理解支持配合共同进步成长共赢未来美好愿景展望期待明天会更好更加辉煌灿烂无比闪耀夺目的成就伟业等待着我们一起去创造属于自己的传奇故事篇章书写历史新篇章开启新征程迈向新高度攀登巅峰之巅俯瞰世界美景尽收眼底一览众山小的感觉真好啊！ ```php // 不安全的做法 $query = "INSERT INTO comments (text) VALUES ('".$_POST["comment"]."')"; // 安全做法 $statement = $db->prepare("INSERT INTO comments (text) VALUES (:comment)"); $statement->bindParam(':comment', filter_var($_POST["comment"], FILTER_SANITIZE_STRING)); $statement->execute(); ``` ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值