![e9daeb6ffba7276e3e3f09ece39a8006.gif](https://i-blog.csdnimg.cn/blog_migrate/752398f7aca363845172ffcd5f13e3f6.gif)
免责声明:本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安全+的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!
SQLMap基本使用
8.3. SQLMap使用
安装 git clone https://github.com/sqlmapproject/sqlmap.git sqlmap
8.3.1. 常用参数
-u --url 指定目标url
-m 从文本中获取多个目标扫描
-r 从文件中加载HTTP请求
--data 以POST方式提交数据
-random-agent 随机ua
--user-agent 指定ua
--delay 设置请求间的延迟
--timeout 指定超时时间
--dbms 指定db,sqlmap支持的db有MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、SQLite等
--os 指定数据库服务器操作系统
--tamper 指定tamper
--level 指定探测等级
--risk 指定风险等级
--technique 注入技术
B: Boolean-based blind SQL injection
E: Error-based SQL injection
U: UNION query SQL injection
S: Stacked queries SQL injection
T: Time-based blind SQL injection
8.3.2. Tamper 速查
![30a96ce3a63a6119c3bb219be230b5bf.png](https://i-blog.csdnimg.cn/blog_migrate/cb8253679c23512670e0f2257c04e761.png)
![97708aee3f4aeeca2c2aa89e3d173831.png](https://i-blog.csdnimg.cn/blog_migrate/d52865f91148bf13cf42e7a77e2e5d6b.png)
字符编码
9.1. Unicode
9.1.1. 等价性问题
9.1.1.1. 简介
Unicode(统一码)包含了许多特殊字符,为了使得许多现存的标准能够兼容,提出了Unicode等价性(Unicode equivalence)。在字符中,有些在功能上会和其它字符或字符序列等价。因此,Unicode将一些码位序列定义成相等的。
Unicode提供了两种等价概念:标准等价和兼容等价。前者是后者的一个子集。例如,字符n后接着组合字符 ~ 会(标准和兼容)等价于Unicode字符ñ。而合字ff则只有兼容等价于两个f字符。
Unicode正规化是文字正规化的一种形式,是指将彼此等价的序列转成同一列序。此序列在Unicode标准中称作正规形式。
对于每种等价概念,Unicode又定义两种形式,一种是完全合成的,一种是完全分解的。因此,最后会有四种形式,其缩写分别为:NFC、NFD、NFKC、NFKD。对于Unicode的文字处理程序而言,正规化是很重要的。因为它影响了比较、搜索和排序的意义。
9.1.1.2. 标准等价
统一码中标准等价的基础概念为字符的组成和分解的交互使用。合成指的是将简单的字符合并成较少的预组字符的过程,如字符n和组合字符 ~ 可以组成统一码ñ。分解则是反向过程,即将预组字符变回部件。
标准等价是指保持视觉上和功能上的等价。例如,含附加符号字母被视为和分解后的字母及其附加符号是标准等价。换句话说,预组字符‘ü’和由‘u’及 ‘¨’所组成的序列是标准等价。相似地,统一码统合了一些希腊附加符号和外观与附加符号类似的标点符号。
9.1.1.3. 兼容等价
兼容等价的范围较标准等价来得广。如果序列是标准等价的话就会是兼容等价,反之则未必对。兼容等价更关注在于纯文字的等价,并把一些语义上的不同形式归结在一起。
例如,上标数字和其所使用的数字是兼容等价,但非标准等价。其理由为下标和上标形式虽然在某些时侯属于不同意义,但若应用程序将他们视为一样也是合理的(虽然视觉上可区分)。如此,在统一码富文件中,上标和下标就可以以比较不累赘地方式出现(见下一节)。
全角和半角的片假名也是一种兼容等价但不是标准等价。如同合字和其部件序列。其只有视觉上但没有语义上的区别。换句话说,作者通常没有特别宣称使用合字是一种意思,而不使用是另一种意思。相对地,这尽限于印刷上的选择。
文字处理软件在实现统一码字符串的搜索和排序时,须考虑到等价性的存在。如果没有此特性的话,用户在搜索时将无法找到在视觉上无法区分的字形。
统一码提供了一个标准的正规化算法,可将所有相同的序列产生一个唯一的序列。
其等价准绳可以为标准的(NF)或兼容的(NFK)。既然可以任意选择等价类中的元素,对每一个等价标准有多个标准形式也是有可能的。统一码为每一种等价准绳分别提供两种正规形式:合成用的NFC和NFKC以及分解用的NFD和NFKD。而不论是组合的或分解的形式,都会使用标准顺序,以此限制正规形式只有唯一形式。
9.1.1.4. 正规化
为了比较或搜索统一码字符串,软件可以使用合成或分解形式其中之一。只要被比较或搜索的字符串使用的形式是相同的,哪种选择都没关系。另一方面,等价概念的选择则会影响到搜索结果。譬如,有些合字如ffi(U+FB03)、罗马数字如Ⅸ(U+2168),甚至是上标数字如⁵(U+2075)有其个别统一码码位。标准正规形式并不会影响这些结果。但兼容正规形式会分解ffi成f、f、i。所以搜索U+0066(f)时,在NFKC中会成功,但在NFC则会失败。同样地有在预组罗马数字Ⅸ 中搜索拉丁字母I(U+0049)。类似地,“⁵”会转成“5”。
对于浏览器,将上标转换成到基下划线未必是好的,因为上标的信息会因而消失。为了允许这种不同,统一码字符数据库句含了兼容格式标签,其提供了兼容转换的细节。在合字的情况下,这个标签只是 ,而在上标的情况下则为 。丰富文件格式如超文本置标语言则会使用兼容标签。例如,HTML使用自定义标签来将“5”放到上标位置。
9.1.1.5. 正规形式
NFD Normalization Form Canonical Decomposition 以标准等价方式来分解
NFC Normalization Form Canonical Composition 以标准等价方式来分解,然后以标准等价重组之。若是singleton的话,重组结果有可能和分解前不同。
NFKD Normalization Form Compatibility Decomposition 以兼容等价方式来分解NFKC
Normalization Form Compatibility Composition 以兼容等价方式来分解,然后以标准等价重组之
9.1.1.6. 安全问题
9.1.1.6.1. Visual Spoofing
例如bаidu.com(此处的a为u0430)和baidu.com(此处的a为x61)视觉上相同,但是实际上指向两个不同的域名。
baidu.com(此处的a为uff41)和baidu.com(此处的a为x61)有一定的不同,但是指向两个相同的域名。
这种现象可以引起一些Spoofing或者WAF Bypass的问题。
9.1.1.6.2. Best Fit
如果两个字符前后编码不同,之前的编码在之后的编码没有对应,程序会尝试找最佳字符进行自动转换。
当宽字符变成了单字节字符,字符编码会有一定的变化。
这种现象可能引起一些WAF Bypass。
9.1.1.6.3. Syntax Spoofing
以下四个Url在语法上看来是没问题的域名,但是用来做分割的字符并不是真正的分割字符,而是U+2044( ⁄ ),可以导致一些UI欺骗的问题。
http://macchiato.com/x.bad.com macchiato.com/x bad.com
http://macchiato.com?x.bad.com macchiato.com?x bad.com
http://macchiato.com.x.bad.com macchiato.com.x bad.com
http://macchiato.com#x.bad.com macchiato.com#x bad.com
9.1.1.6.4. Punycode Spoofs
http://䕮䕵䕶䕱.com http://xn--google.com http://䁾.com
http://xn--cnn.com http://岍岊岊岅岉岎.com
http://xn--citibank.com
有些浏览器会直接显示puncode,但是也可以借助这种机制实现UI Spooof。
9.1.1.6.5. Buffer Overflows
在编码转换的时候,有的字符会变成多个字符,如Fluß → FLUSS → fluss这样可能导致BOF。
本文转载自 安全时代
![13ed87104fb6621e1b23bfe9e7f58d73.png](https://i-blog.csdnimg.cn/blog_migrate/8606d4330d3e569c7db60d0c77fd12f8.jpeg)
![06f6bfd66323e39e1360c642b9af8dce.png](https://i-blog.csdnimg.cn/blog_migrate/ba3057c8230c6815071a64279540d31e.jpeg)
![ee1ada5666fb86be58a073166bb3e92a.png](https://i-blog.csdnimg.cn/blog_migrate/cc649888739f28116f6f4f8d58cf418f.jpeg)
WEB安全渗透测试基础知识(二十二)
WEB安全渗透测试基础知识(二十一)
WEB安全渗透测试基础知识(二十)
WEB安全渗透测试基础知识(十九) WEB安全渗透测试基础知识(十八) WEB安全渗透测试基础知识(十七) WEB安全渗透测试基础知识(十六) WEB安全渗透测试基础知识(十五) WEB安全渗透测试基础知识(十四) WEB安全渗透测试基础知识(十三) WEB安全渗透测试基础知识(十二) WEB安全渗透测试基础知识(十一) WEB安全渗透测试基础知识(十) WEB安全渗透测试基础知识(九) WEB安全渗透测试基础知识(八) WEB安全渗透测试基础知识(七) WEB安全渗透测试基础知识(六) WEB安全渗透测试基础知识(五) WEB安全渗透测试基础知识(四) WEB安全渗透测试基础知识(三) WEB安全渗透测试基础知识(二) WEB安全渗透测试基础知识(一)