记录一次挖SRC碰到一个通杀的经历

最新推荐文章于 2023-10-07 20:49:36 发布

渗透测试老鸟-九青

最新推荐文章于 2023-10-07 20:49:36 发布

阅读量626

点赞数

分类专栏： SRC 文章标签： web安全安全渗透测试网络安全 python

本文链接：https://blog.csdn.net/zkaqlaoniao/article/details/120905231

版权

13 篇文章 0 订阅

订阅专栏

如果文章对你有帮助，欢迎关注、点赞、收藏一键三连支持以下哦！

想要一起交流学习的小伙伴可以关注【黑客菌】,后台领取资料，私信拉群。共同学习进步

在8月SRC挖掘的过程中，受到某位大佬的文章建议，尝试用不同传参尝试去找漏洞，于是就换了一个type_id，突然就感觉发现了新大陆一样，10个网页里面9个有漏洞，还有一个有waf。在提交了十来个漏洞过后，我发现了他们其中几个具有一个共同点，输出点都在同一个位置，字段数全部一样，就连表名都一模一样。一下子就让我激动了起来，顿时就感觉：哇靠这该不会能让我白嫖一个CNVD证书吧。
奈何小弟比较菜，找不到他们的特征，不是CMS也找不到例如技术支持之类的。但是我发现了一个共同点，他们的路径都是一样的（出于某些原因这里就不展示路径了，还请各位大佬多多谅解），于是直接上谷歌语法：地区+inurl:xxxx?type_id=

今天小弟心血来潮，又去测试了一波这个洞，找洞+提交花了1个小时，捞了20个洞。感觉还是可以。
现在这个漏洞没有当时离谱，不过现在10个站点里面还是有6、7个是有这个漏洞的。本来想和小伙伴分享这个现在处于半通杀的漏洞的，出于某些原因哈哈，我这里就不提供具体的了，不过各位小伙伴可以去挖掘试一试。

像这种存在漏洞的网站直接把查询语句往后一贴就出结果了。

传参页面没有任何反应。一把遇到这种站我就直接溜了（对我们的传参的都不感冒了，还咋注入。）
有一些网站他是部分函数可以使用的，比如很多 and 1=1正常 and 1=2异常，然后order by 1就无任何反应；还有一些能order by 但是一union select就无任何反应；还有的站点库名都能查来，然后查表名就翻车，这种我遇到挺多的，个人感觉是过滤了 _ 导致我们输入 table_name，information_schema 就无效
还有一次一个PHP的站我死活注不出来，卡在了联合查询，最后无奈上sqlmap一看我cao ACCESS数据库我都傻了，然后直接后面from admin 直接出了
我也有过输了一个order by 就被ban了的情况
个人推荐是能用报错注入就用报错，直接一个updatexml就出来了还查什么字段。
对于waf我觉得想绕的话个人建议本地测试绕过了再去线上实战，我遇到过好几次线上绕到一半就被ban了。（想到了啥说啥，欢迎大佬指正）
关于挖掘的一个小技巧。对于测试或者提交漏洞的时候会遇到很多重复的语句，这时候可以打开搜狗输入法，找到属性设置，在里面设置常用的语句

个人觉得特别好用，尤其是提交漏洞的时候。或者也可以用记事本存起来，用的时候直接复制粘贴，特别省事

写在最后：很多新手小白在挖SRC的时候都会有无从下手的感觉，这个时候不要急，建议大家平时可以多去看看别人的帖子，学习下大佬们的各种姿势。想要一起交流学习的小伙伴也可以关注【黑客菌】,后台领取资料，私信拉群。共同学习进步

关注

专栏目录