- 博客(9)
- 收藏
- 关注
原创 本地利用XSS获取cookie
呃,这种方法好像不行?后面本来想直接在火狐浏览器中修改cookie值的,但想起来火狐浏览器本来就存有cookie值,所以换成edge浏览器进行下一步操作了。hacker.php(用于生成用户访问而记录的cookie值的cookie.txt文件)修改完成之后直接访问http://127.0.0.1/DVWA/index.php。再退出登录,尝试直接添加cookie值,并访问index.php。hacker.js(用于引导用户访问hacker.php)创建hacker.php和hacker.js并放到。
2024-09-01 20:25:17
160
原创 Cookie和Session和Token的作用
浏览器之后的访问都会自动发送这个含有Session ID的cookie给B站服务器,直到cookie的有效期过了,浏览器一般会自行删除这个cookie,即回话结束。随着互联网的发展,用户也会越来越多,如果服务器依旧使用基于cookie的session,在特定时间有大量用户进行访问服务器,服务器就需要存储大量Session ID在数据库中,如果数据库奔溃了,又会影响服务器获取Session ID,在多种因素和需求的影响下,就诞生出了JWT(Json Web token)这一种技术。token存储在客户端。
2024-09-01 17:03:14
155
原创 stacked queries基于堆叠注入
分开的,堆叠注入就是一次性注入并执行多条语句的注入方式。而union injection(联合注入)也是将两条语句合并在一起,两者之间有什么区别么?区别就在于 union 或者union all执行的语句类型是有限的,可以用来执行的是查询语句,而堆叠注入可以执行的是任意的语句。(注意:选择-1'的原因是为了确保原始的 WHERE 子句不会匹配任何现有的记录)id=1' and '1'='1,反证法证明确实是单引号字符型注入。1、多语句执行受数据库类型、API、数据引擎的限制,有的不能实现。
2024-09-01 10:32:02
414
原创 Error-based基于报错注入
id=1") and updatexml(1,concat('~',(select concat(id,':',username,':',password) from users limit 0,1),'~'),1) -- a中的标记数字就可以了。说明是双引号闭合字符型回显,而且显示出数据库的报错信息,适合使用报错注入。爆出emails,referers,uagents,users表名。爆出emails,referers,uagents,users表。爆出id,username,password列。
2024-08-28 20:01:44
814
1
原创 Time-based基于时间的盲注
时间盲注和布尔盲注很像,区别就是“参照物”的不同,布尔盲注是通过页面的一些变化来进行判断结果,但是有时候,执行一些sql语句的测试,页面不会有像布尔盲注那样直观的变化,这个时候可以在布尔盲注的基础上结合if判断和sleep()函数来得到一个时间上的延迟参照,也就可以让我们进行一些判断,也就是所谓的“时间盲注”,又叫“延时注入”。后面测试出来第一位是s,第二位是e,第三位是u,猜测是security,当然后续也证明了数据库名是security。老样子,猜测username的第一行的第一个字符。
2024-08-28 16:36:47
463
原创 字符型注入(get)
看到users表中有username和password两个重要信息的列。(注意:get型的特殊符号会经过url二次编码,所以将#换成%23)说明是单引号闭合的字符型注入。说明字段数是2(即列数是2)说明数据库名是pikachu。可以看到有个users表。输入1'或者1'%23。
2024-08-28 16:34:47
267
原创 数字型注入(post)
修改id=1 union select 1,column_name from information_schema.columns where table_schema='pikachu' and table_name='users'#修改id=1 union select user(),table_name from information_schema.tables where table_schema='pikachu'#修改id=1 union select 1,2#修改id=1 and 1=1#
2024-08-28 16:33:46
244
原创 基于User-Agent注入
User-Agent:是Http协议中的一部分,属于头域的组成部分,User Agent也简称UA。用较为普通的一点来说,是一种向访问网站提供你所使用的浏览器类型、操作系统及版本、CPU 类型、浏览器渲染引擎、浏览器语言、浏览器插件等信息的标识。这里的错误语句还出现了一串包括IP和账号在内的其他语句,我们可以猜测,系统将该语句拼接到我们注入参数后一并执行。爆出security数据库有emails,referers,uagents,users表,其中users表是我们需要的。爆出数据库名是security。
2024-08-28 16:31:24
706
原创 SQL注入概述
SQL注入漏洞主要形成的原因是在数据交互中,前端的数据传入到后台处理时,没有做严格的判断,导致其传入的“数据”拼接到SQL语句中后,被当作SQL语句的一部分执行。在owasp发布的top10排行榜里,注入漏洞一直是危害排名第一的漏洞,其中注入漏洞里面首当其冲的就是数据库注入漏洞。3.还有就是,目前有很多ORM框架会自动使用参数化解决注入问题,但其也提供了”拼接“的方式,所以使用时需要慎重!1.对传进SQL语句里面的变量进行过滤,不允许危险字符传入;一个严重的SQL注入漏洞,可能会直接导致一家公司破产!
2024-08-28 15:15:00
90
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人