CTFHub技能树之WEB：UA注入

最新推荐文章于 2025-10-09 13:42:47 发布

原创

最新推荐文章于 2025-10-09 13:42:47 发布 · 2.4k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#web安全

本文介绍了用户代理（UA）注入的概念，这是一种利用Http头域中的User-Agent信息进行SQL注入攻击的方法。通过Burpsuite和sqlmap工具，详细展示了如何进行数据库爆库、表名、字段名的探测以及数据提取的过程，包括使用示例和命令参数。此外，还分享了sqlmap这一强大工具在SQL注入中的应用。

小白一个，如有错误请指正！

UA就是User-Agent的缩写，中文名为用户代理，是Http协议中的一部分，属于头域的组成部分，它是一个特殊字符串头，是一种向访问网站提供你所使用的浏览器类型及版本、操作系统及版本、浏览器内核、等信息的标识。通过这个标识，用户所访问的网站可以显示不同的排版从而为用户提供更好的体验或者进行信息统计。

个人感觉UA注入和Cookie注入是有点像的，都是从请求头中修改参数，payload和普通的union注入是一样的。