sqli-lab代码审计

最新推荐文章于 2023-01-03 12:06:52 发布
最新推荐文章于 2023-01-03 12:06:52 发布
阅读量3.2k 收藏 1
点赞数
文章标签： php sql 数据库 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44174581/article/details/120116335
版权
本文详细分析了sqli-lab中的安全问题，包括文件写入漏洞、SQL时间盲注和POST型SQL注入。虽然存在文件写入风险，但由于缺少文件上传功能，无法构成完整攻击链。另外，还讨论了一个潜在的XSS漏洞，但因REMOTE_ADDR不可伪造而未能形成有效攻击。此外，文中提供了不同关卡的SQL注入漏洞概述。
摘要由CSDN通过智能技术生成

导入Seay并自动审计，一个一个进行查看
在这里插入图片描述
第一个：
在这里插入图片描述
这是一个文件写入的代码段，意思是将接收到的GET请求参数id的值拼接起来写入result.txt文件中，就是一个id的历史记录文件。因为没有对id参数进行过滤，所以认为有文件写入漏洞，但是写入的是txt文件，就只是写入，不进行解析操作，所以还需要配合文件上传，上传一个.htaccess文件，将result.txt文件当作php脚本进行解析，这样就可以写入一句话木马了，但是没有文件上传漏洞，所以第一个没什么用。

第二个：
在这里插入图片描述

第二个就是第十关的SQL注入漏洞了，参数id由双引号包裹，并且不管有无查询结果，输出结果均相同，只能用时间盲注了。

第三个：
在这里插入图片描述
在这里插入图片描述

第三个为post接受uname与passwd，并将uname与passwd写入result.txt文件，与第一个一样，SQL注入漏洞为POST型，双引号包裹的报错注入

第四个：
在这里插入图片描述
在这里插入图片描述
echo输出函数，

最低0.47元/天 解锁文章
蒙奇奇
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Sqli-Labs-Less17代码审计详解
Litbai_zhang
03-13 368
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"&amp
sqli-labs代码审计1-5
willow_liang的博客
10-27 299
本文将对sqli-labs进行代码审计 LESS-1 通过payload查询出数据库名 ' union select 1,database(),user()--+ '闭合id,然后进行联合查询 Less-2 payload -1 union select 1,database(),user() 明早上继续
sqli labs代码审计1-10
qq_42103643的博客
01-18 3011
sqli-labs第1-10关代码审计
代码审计实战—sqli-labs-less1
王嘟嘟的博客
10-19 415
0x00 前言 本心，如饥似渴的学习ing。 导航章节： https://blog.csdn.net/qq_36869808/article/details/83029980 内容 还是从简到难的过程吧。把所有的查询都弄出来吧，以后好进行查看。以及导航。 0x01 黑盒 1.正常测试 2. 单引号测试 测试结果发现是存在sql注入的。 3. 判断字段 http://127.0.0.1/sqli...
sqllabs详解与知识点汇总（内含代码审计）
Samblue_M的博客
02-03 5008
sqllabs闯关记录 关于注释符的详解 SQL注入注释符(#、-- 、/**/)使用条件及其他注释方式的探索 - impulse- - 博客园 (cnblogs.com) HTTP请求方法------GET 对比 POST HTTP 方法：GET 对比 POST | 菜鸟教程 (runoob.com) 来自知乎的绕过 SQL注入：各种绕过检测的姿势 - 知乎 (zhihu.com) Less-1~4 @读题-------------get方式提交 @Error based—报错注入 @Single quo
sqli-lab通关txt
07-22
在这个sqli-lab通关txt文件中，我们预计会找到一系列关于SQL注入攻击的实战教程，主要涵盖了从基础到进阶的10个不同阶段的练习。 SQL注入通常发生在Web应用中，当用户输入的数据没有被正确地过滤或转义，导致这些...
第三节 Sqli-lab环境搭建-01
09-15
Sqli-lab环境搭建-01 在本节中，我们将讨论如何搭建Sqli-lab环境，包括安装PhpStudy环境、火狐浏览器插件、Sqlmap和Sqli-Lab等工具。这些工具将帮助我们学习SQL注入漏洞检测和利用。 PhpStudy环境安装 PhpStudy是...
phpstudy+靶场sqli-labs-master下载
最新发布
11-08
“sqli-labs-master.zip”文件则包含了这个靶场的源代码和相关资料，用户在解压后可以在本地环境中运行，通过尝试各种注入攻击，逐步提高自己的安全技能。 在学习和使用这两个工具时，你需要了解以下知识点： 1. *...
sqli-lab操作详解
07-12
本篇文章将详细讲解SQL注入漏洞以及如何在`sqli-lab`这个实践环境中进行操作。 一、SQL注入的理解 SQL注入的基本原理是利用程序对用户输入数据的不当处理，使得恶意SQL代码能够与服务器上的数据库交互。当Web应用未...
sqli-lab注入练习源码
06-25
Sqli-lab是一个专门设计用于SQL注入学习和实践的平台，它为初学者和经验丰富的安全专家提供了多种级别的练习，帮助他们了解并掌握如何防止这种攻击。 首先，我们来详细了解SQL注入的基本原理。当Web应用程序接收...
ThinkPHP5之SQLI审计分析（一）
Jeromeyoung
01-03 1053
index控制器是默认的TP框架程序的入口，该测试代码在index控制器下新建了一个index方法（实际上本来的index方法是tp的欢迎页面，这里是覆盖替换掉原来的）。至此，整个处理流程基本上就分析完了，满足SQL注入漏洞的前提条件：①参数用户可控②参数直接拼接到SQL语句中，无任何有效过滤。的值：（这里可以随便传个参数比如username=1进去，因为主要是为了知道调用的哪里）根据不同的值进入不同的三个分支，但是可以看到每个分支的处理都是直接拼接。定义的SQL语句模型，返回生成好的SQL语句。
代码审计过sqli-labs less 29 到 less31
weixin_48170459的博客
01-27 152
我们打开less 29 文件夹下的login.php,先来分析第一部分 $_SERVER[“QUERY_STRING”]是获取查询的字符串，比如当我们访问http://www.xxx.com/?id=1&name=abc&sid=1时，那么$_SERVER[“QUERY_STRING”] = “id=1&name=abc&sid=1”。 这部分代码把$_SERVER[“QUERY_STRING”]的值赋给$qs，然后把$qs作为java_implimentation()函数
（渗透学习）代码审计 -- 1 （SQL注入漏洞）
yang1234567898的博客
12-25 1025
语言：PHP 工具：Seay代码审计系统 挖掘技巧： 特定函数：select、insert、update、delete、sql执行语句 可控变量：带$的变量 （如select * from XXX where id = $id limit 0,1） 思路： 先导入源码，全局搜索select，选择不区分大小写 其中有两处是存在可控变量$ID，这里选择第一处 发现其中是一个函数，$ID是函数ywX()调用时传入的变量，并且传入之后直接拼接到sql语句中无任何过滤就被执行了 所以需要找出y.
sqli-labs第十三关--十五关
小人物的博客
06-18 3259
第十三关 Double Injection- String- with twist（双注入 - 字符型 - 变形） 看一看它的源代码 POST传值没有任何过滤，@不显示输出，echo $sql；这个语句是我加的，为了显示再输入框中的语句是如何显示的 直接闭合，用户名和密码输入“ ‘) or (‘1’) = (‘1%23 ” 双引号里面的语句，前面的单引号加括号和sql中的括号单引号闭合，...
sqli-labs-master 54-65关（附解题思路及解析）
weixin_47306547的博客
09-08 1016
目录 第 54 关​​ 第 55-57关 第 58 关 第 59 -61 关 第 62 -65关 第 54 关 1. ?id=1 -- 回显正常 2. ?id=1' -- 回显异常 3. ?id=1' --%20 -- 回显正常 结论：字符型，需要用 ' 闭合 4. ?id=1' order by 3 --%20 -- 回显正常 5..
sqli-labs靶场13-14关（基于POST双查询）
qq_46527080的博客
12-12 616
sqlmap方法 python2 sqlmap.py -u http://127.0.0.1/sqlilabs/Less-13/index.php?id=1 --data "uname=')or('1')=('1 &passwd=')or('1')=('1&submit=Submit" --dbs --threads 10 --batch --technique EBS 第十三关 源码分析 可以看到闭合字符为(‘’) 再查看输出的语句，可以判断出如果语句报错会输出一些东西，所以这一关是基于
sqli-labs靶场challenges第54-75关（超详细）
weixin_51566481的博客
08-18 2097
sqlilabs,sql注入
SQLi-LAS 3 4 关卡宫攻略
Hjdnknd的博客
06-13 158
第三关1.先查看闭合?id=1\可以看到是‘）2.?id=1') order by 3 -- -查看字段是33.?id=-1 union select 1,2,3 -- -查看可用的爆破点位4.?id=-1 union select 1,version(),database() -- -查看版本和当前库 5.?id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=
Sqli-labs靶场详细攻略Less 34-37
qq_41755084的博客
10-31 975
这一关还是进行宽字节注入，与上一关的区别在于使用了post方法进行传递。先试一下上一关的注入代码。因为这一关是登录，就使用之前的dumb账号。登陆失败了，也没报错，看一下这个包传递时post方法里参数是咋传的。可以看到，我们输入的注入代码在前端被进行了一个url编码，%被编码成了%25，原来的空格被替换成了+，原来的+被替换成了%2b那我们再把这个包改回来就好，+不用改回空格，在服务端会改回来的。并且经过尝试，这里的列数为2。注入成功。
sqli-labs代码审计
09-19
通过分析sqli-labs的代码，可以进行代码审计，以查找潜在的漏洞或安全风险。 在进行sqli-labs代码审计时，你可以关注以下几个方面： 1. 输入验证和过滤：查看代码中是否对用户输入进行了充分的验证和过滤，以防止...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值