【漏洞挖掘】——98、数字型注入深入刨析(下)

已于 2024-06-26 13:28:09 修改
阅读量85 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 【WEB渗透】 文章标签： 手工注入 渗透测试 信息安全 网络安全 web渗透
于 2024-06-20 13:46:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/139830420
Sqlmap注入
注入流程
检测注入点
sqlmap -u  sqlmap -u http://192.168.204.160:83/Less-2/?id=1

查数据库名

sqlmap -u http://192.168.204.160:83/Less-2/?id=1 --dbs

查数据表名

sqlmap -u http://192.168.204.160:83/Less-2/?id=1 -D security --tables

了解本专栏 订阅专栏 解锁全文
【漏洞挖掘】——96、数字型注入深入刨析(上)
Fly_鹏程万里
06-20 218
在MySQL中数字型注入(Numeric Injection)是一种针对数据库查询的安全漏洞攻击，利用了对数字类型的输入验证不足或不正确处理的情况，攻击者利用这个漏洞注入恶意的数字值以绕过应用程序的输入验证并执行未经授权的查询操作或获取敏感数据，而我们所谓的数字型注入其实是指可控参数为整型整型(例如：年龄、id序列号、页码等)且存在注入漏洞，由于参数是整型，所有该类型的注入漏洞被称之为"数字型"注入。
【漏洞挖掘】——99、字符型注入深入刨析(上)
Fly_鹏程万里
06-20 188
在数据库安全中字符型注入(String-based Injection)是一种常见的安全漏洞攻击类型，针对的是处理字符型数据时的输入验证不足或不正确处理，攻击者利用这个漏洞通过恶意注入特殊字符或字符串来绕过应用程序的输入验证，执行未经授权的数据库查询或获取敏感数据，由于可控参数为字符型，所以我们也常常将此类型的注入漏洞被称之为"字符型"注入。
【漏洞挖掘】——97、数字型注入深入刨析(中)
Fly_鹏程万里
06-20 218
高版本的MYSQL添加了一个新的特性secure_file_priv，该选项限制了mysql导出文件的权限。读取/etc/passwd文件内容。
【漏洞挖掘】——103、Blind注入类型深入刨析(中)
Fly_鹏程万里
06-21 447
sleep()：用于延迟IF(Condition,A,B)：当Condition为TRUE时，返回A；当Condition为FALSE时，返回BBENCHMARK(count,expr)：重复count次执行表达式expr，它可以用于计时MySQL处理表达式有多快，结果值总是0。
【漏洞挖掘】——83、API接口安全问题刨析
Fly_鹏程万里
06-12 476
在HW期间的目标信息收集阶段，我们时而会遇到WSDL(Web Services Description Language)的XML格式文件，其定义了Web服务的接口、操作、消息格式和协议细节，在WSDL文件中很多时候都会指定服务的端口类型(Port Type)和绑定(Binding)，绑定定义了如何使用 SOAP协议进行通信以及消息的格式和传输细节，而这很多时候会被对此不是很了解的红队队员会直接进行忽略，而部分对此有了解红队的会对接口进行Fuzzingc测试，试图找寻诸如命令执行、SQL诸如等漏洞，力争获取
【漏洞挖掘】——122、Order By注入介绍
Fly_鹏程万里
06-28 316
Order by注入是指存在注入的可控制参数位置位于order by子句后，例如： 注入思考 这里以Less-46为例对order by注入做研究分析直接访问Less-46后提示需要传递数字型的sort参数：随后构造/?sort=1进行访问，给出一张排序的表格 在这里我们首先需要猜测一下数据库后台的SQL语句格式，将1改换为2之后再次请求发现数据没变，数据的排序发生了变化： 由此说明此处应该是根据sort的值来进行排序的，而在SQL语句中只有order by x才会根据x进行排序，说明此处的输
【漏洞挖掘】——160、输入输出之SQL注入安全测试
Fly_鹏程万里
09-10 318
SQL注入就是通过把SQL命令插入Web表单提交或输入域名页面请求的查询字符串， 最终达到欺骗服务器执行恶意的SQL命令的目的。具体来说它是利用现有应用程序，将(恶意)SQL命令注入后台数据库引擎执行的能力，它可以通过在Web表单中输入(恶意)SQL语句获取一个存在安全漏洞的网站上的数据库权限，而不是按照设计者的意图去执行SQL语句。
SQL注入详解
热门推荐
渗透之路，攻防之间皆学问
05-05 26万+
SQL注入（SQL Injection）是一种常见的Web安全漏洞，主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。 从而导致数据库受损（被脱库、被删除、甚至整个服务器权限陷）。 即：注入产生的原因是后台服务器接收相关参数未经过滤直接带入数据库查询...
2.5、敲开大门：Web漏洞挖掘实战——从零入门SQL注入与命令注入
最新发布
骥龙信息的博客
10-17 935
在数字化时代，Web应用安全至关重要。SQL注入和命令注入作为OWASP Top 10中的常客，是攻击者最常用的攻击手段之一。通过实战理解这些漏洞的原理、挖掘方法和防御手段，是每一位安全研究员、开发者和运维人员的必修课。
【信息收集】——3、信息收集指南
Fly_鹏程万里
02-26 4万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！ 安全问题的本质 安全问题的本质是“信...
【漏洞挖掘】——30、XSS闯关游戏录(下)
Fly_鹏程万里
03-22 2万+
我们可以通过$'来引入匹配的子串右边的内容来闭合开头的，然后使用$\来引入匹配的子串左边的内容let some =，这样就没有双引号来干扰了，直接使用调用alert(1)，然后注释掉后面的代码即可。在这里代码主要的问题出现在逻辑上，在for循环中代码通过n.attributes.length来判断边界条件，但是n.attributes.length是动态变化的，如果存在多个属性则最后一个属性是无法删除的，因此我们构造多个属性即可。、,、(、)、[、]和
【信息收集】——10、Zoomeye搜索语法
Fly_鹏程万里
02-28 2万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 ZoomEye是一款针对网络空间的搜索引擎，收录了互联网空间中的设备、网站及其使用的服务或组件等信息。 ZoomEye 拥有两大探测引擎：Xmap 和 Wmap，...
【信息收集】——8、FOFA搜索语法录
Fly_鹏程万里
04-12 2万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 Kali Linux是一个集成了许许多多的渗透测试工具的一款系统，也可以说是专门问渗透测试人员量身打造的一般，本小节就为大家来介绍一下kali当中有哪些用于信息收集...
【漏洞挖掘】——25、XXE靶机实践测试
Fly_鹏程万里
03-08 8740
Haboob团队根据https://www.exploit-db.com/docs/45374发表的论文"XML外部实体注入-解释和利用"制作了这个虚拟机以利用私有网络中的漏洞，我们希望你喜欢这个挑战！
【漏洞挖掘】——27、XSS漏洞攻防案例
Fly_鹏程万里
03-10 8689
本实验在搜索功能中包含一个简单的跨站点脚本漏洞，为了解决这个实验，您必须执行一个调用alert函数的跨站点脚本攻击本实验在搜索博客功能中包含一个反射型的跨站点脚本漏洞，其中尖括号是HTML编码的，为了解决这个实验，你需要执行一个跨站点脚本攻击，注入一个属性并调用alert函数本实验包含一个反射性跨站点脚本漏洞，该漏洞存在于编码了尖括号的搜索查询跟踪功能中，反射发生在JavaScript字符串内部，为了解决这个实验，你需要执行一个跨站点脚本攻击，它突破JavaScript字符串并调用alert函数。
【信息收集】——6、目录扫描字典收集
Fly_鹏程万里
02-28 7785
前言要想正式开始渗透测试，那么就少不了一个较好的实验环境。为了避免在本地物理主机上做实验引起电脑病毒或者引起系统的奔溃问题，我们选择使用VMware Workstations这一款软件来进行搭建虚拟环境，并且在其中安装需要使用的操作系统。准备（1）运行内存为8G或者8G以上的物理主机（2）VMware Workstations 12 （链接：https://pan.baidu.com/s/1rak...
【漏洞挖掘】——19、SSI漏洞的利用思路
Fly_鹏程万里
03-03 7325
在测试任意文件上传漏洞的时候如果目标服务端可能不允许上传php后缀的文件，但是目标服务器开启了SSI与CGI支持，此时我们可以上传一个shtml文件并利用语法执行任意命令。
【漏洞挖掘】——32、SSRF攻防对抗(上)
Fly_鹏程万里
03-22 5052
SSRF(Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造形成，由服务端发起请求的一个安全漏洞，产生的原因是由于服务端提供了从其他服务器应用获取数据的功能且没有对地址和协议等做过滤和限制，常见的一个场景就是通过用户输入的URL来获取图片，此功能如果被恶意使用就可以用存在缺陷的Web应用作为代理攻击远程和本地的服务器，这种形式的攻击称为服务端请求伪造攻击，SSRF攻击的目标是大多从外网无法访问的内部系统(正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔
【漏洞挖掘】——18、SSI漏洞介绍于挖掘(下)
Fly_鹏程万里
03-02 5031
网站存在.stm,.shtm和.shtml文件，那说明该网站支持SSI指令，由于后缀名并非是强制规定的，因此如果没有发现任何.shtml文件也并不意味着目标网站没有受到SSI注入攻击的可能。由于上面查看的环境中文件以php结尾，故此我们可以判断目标环境为php环境，所以我们可以直接通过SSI漏洞来写入PHP木马文件实现getshell目的。在本文中我们对SSI(Server Side Includes)漏洞原理进行了介绍并基于靶机对漏洞的利用检测进行了进一步的详细说明~随后我们进行一个列目录的操作。
Asp上传漏洞解析与检测方法探讨
分为字符型和数字型两种类型，不同编程语言可能导致不同的注入类型。例如，攻击者可以非法访问数据库资源、执行系统命令甚至获取服务器权限。 2. 文件上传：除了经典`\0`漏洞，还包括未验证文件类型、大小、编码等...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值