【漏洞挖掘】——160、输入输出之SQL注入安全测试

已于 2024-09-10 09:56:18 修改
阅读量241 收藏
点赞数
分类专栏： 【WEB渗透】 文章标签： 渗透测试 漏洞挖掘 web安全 业务逻辑 逻辑漏洞 SRC漏洞
于 2024-09-10 09:49:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/142086970
版权
基本介绍

SQL注入就是通过把SQL命令插入Web表单提交或输入域名页面请求的查询字符串， 最终达到欺骗服务器执行恶意的SQL命令的目的。具体来说它是利用现有应用程序，将(恶意)SQL命令注入后台数据库引擎执行的能力，它可以通过在Web表单中输入(恶意)SQL语句获取一个存在安全漏洞的网站上的数据库权限，而不是按照设计者的意图去执行SQL语句

测试过程

攻击者确定疑似的数字型注入链接，按照数字型手工注入方式进行手工判断，若确定存在漏洞后，可用手工注入方式查询数据或使用注入工具查询数据库数据：

攻击者确定疑似的字符型注入链接，按照字符型手工注入方式进行手工判断，若确定 存在漏洞后，可用手工注入方式查询数据或使用注入工具查询数据库数据：

简易示例

经过大量的模糊测试和构造查询语句，发现在trade模块下的SC Mass Update子功能模块下Query查询

了解本专栏 订阅专栏 解锁全文
【漏洞挖掘】——119、HTTP头部注入介绍
Fly_鹏程万里
06-27 334
User-Agent：使得服务器能够识别客户使用的操作系统，游览器版本(很多数据量大的网站中会记录客户使用的操作系统或浏览器版本等存入数据中）Cookie：网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)X-Forwarded-For：简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP(通常一些网站的防注入功能会记录请求端真实IP地址并写入数据库or某文件[通过修改XXF头可以实现伪造IP])Clien-IP：同上。
【漏洞挖掘】——53、 WebSocket安全概览
Fly_鹏程万里
06-07 549
在一次做项目的时候本来是想去点击Burpsuite的Proxy界面的HTTP History选项卡来查看HTTP历史请求记录信息并做测试的，但是在查看的时候却下意识的点击到了HTTP Proxy右侧的"WebSockets History"选项卡中，从界面的交互历史中发现网站有使用WebSocket进行通信，虽然之前有对Websocket有一些简单的了解(比如:跨越问题)，但是未对此进行深入研究，这让我产生了需要深入研究一下的想法。
【漏洞挖掘】——83、API接口安全问题刨析
最新发布
Fly_鹏程万里
06-12 347
在HW期间的目标信息收集阶段，我们时而会遇到WSDL(Web Services Description Language)的XML格式文件，其定义了Web服务的接口、操作、消息格式和协议细节，在WSDL文件中很多时候都会指定服务的端口类型(Port Type)和绑定(Binding)，绑定定义了如何使用 SOAP协议进行通信以及消息的格式和传输细节，而这很多时候会被对此不是很了解的红队队员会直接进行忽略，而部分对此有了解红队的会对接口进行Fuzzingc测试，试图找寻诸如命令执行、SQL诸如等漏洞，力争获取
墨者学院-SQL注入漏洞测试（报错盲注）
weixin_42939822的博客
03-30 5292
墨者学院-SQL注入漏洞测试（报错盲注）
【信息收集】——3、信息收集指南
热门推荐
Fly_鹏程万里
02-26 4万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！ 安全问题的本质 安全问题的本质是“信...
【信息收集】——10、Zoomeye搜索语法
Fly_鹏程万里
02-28 2万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 ZoomEye是一款针对网络空间的搜索引擎，收录了互联网空间中的设备、网站及其使用的服务或组件等信息。 ZoomEye 拥有两大探测引擎：Xmap 和 Wmap，...
【信息收集】——8、FOFA搜索语法录
Fly_鹏程万里
04-12 2万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 Kali Linux是一个集成了许许多多的渗透测试工具的一款系统，也可以说是专门问渗透测试人员量身打造的一般，本小节就为大家来介绍一下kali当中有哪些用于信息收集...
【漏洞挖掘】——30、XSS闯关游戏录(下)
Fly_鹏程万里
03-22 1万+
我们可以通过$'来引入匹配的子串右边的内容来闭合开头的，然后使用$\来引入匹配的子串左边的内容let some =，这样就没有双引号来干扰了，直接使用调用alert(1)，然后注释掉后面的代码即可。在这里代码主要的问题出现在逻辑上，在for循环中代码通过n.attributes.length来判断边界条件，但是n.attributes.length是动态变化的，如果存在多个属性则最后一个属性是无法删除的，因此我们构造多个属性即可。、,、(、)、[、]和
【漏洞挖掘】——25、XXE靶机实践测试
Fly_鹏程万里
03-08 8677
Haboob团队根据https://www.exploit-db.com/docs/45374发表的论文"XML外部实体注入-解释和利用"制作了这个虚拟机以利用私有网络中的漏洞，我们希望你喜欢这个挑战！
【漏洞挖掘】——27、XSS漏洞攻防案例
Fly_鹏程万里
03-10 8584
本实验在搜索功能中包含一个简单的跨站点脚本漏洞，为了解决这个实验，您必须执行一个调用alert函数的跨站点脚本攻击本实验在搜索博客功能中包含一个反射型的跨站点脚本漏洞，其中尖括号是HTML编码的，为了解决这个实验，你需要执行一个跨站点脚本攻击，注入一个属性并调用alert函数本实验包含一个反射性跨站点脚本漏洞，该漏洞存在于编码了尖括号的搜索查询跟踪功能中，反射发生在JavaScript字符串内部，为了解决这个实验，你需要执行一个跨站点脚本攻击，它突破JavaScript字符串并调用alert函数。
【信息收集】——6、目录扫描字典收集
Fly_鹏程万里
02-28 7675
前言要想正式开始渗透测试，那么就少不了一个较好的实验环境。为了避免在本地物理主机上做实验引起电脑病毒或者引起系统的奔溃问题，我们选择使用VMware Workstations这一款软件来进行搭建虚拟环境，并且在其中安装需要使用的操作系统。准备（1）运行内存为8G或者8G以上的物理主机（2）VMware Workstations 12 （链接：https://pan.baidu.com/s/1rak...
【漏洞挖掘】——19、SSI漏洞的利用思路
Fly_鹏程万里
03-03 7266
在测试任意文件上传漏洞的时候如果目标服务端可能不允许上传php后缀的文件，但是目标服务器开启了SSI与CGI支持，此时我们可以上传一个shtml文件并利用语法执行任意命令。
【漏洞挖掘】——32、SSRF攻防对抗(上)
Fly_鹏程万里
03-22 4997
SSRF(Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造形成，由服务端发起请求的一个安全漏洞，产生的原因是由于服务端提供了从其他服务器应用获取数据的功能且没有对地址和协议等做过滤和限制，常见的一个场景就是通过用户输入的URL来获取图片，此功能如果被恶意使用就可以用存在缺陷的Web应用作为代理攻击远程和本地的服务器，这种形式的攻击称为服务端请求伪造攻击，SSRF攻击的目标是大多从外网无法访问的内部系统(正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔
【漏洞挖掘】——18、SSI漏洞介绍于挖掘(下)
Fly_鹏程万里
03-02 4986
网站存在.stm,.shtm和.shtml文件，那说明该网站支持SSI指令，由于后缀名并非是强制规定的，因此如果没有发现任何.shtml文件也并不意味着目标网站没有受到SSI注入攻击的可能。由于上面查看的环境中文件以php结尾，故此我们可以判断目标环境为php环境，所以我们可以直接通过SSI漏洞来写入PHP木马文件实现getshell目的。在本文中我们对SSI(Server Side Includes)漏洞原理进行了介绍并基于靶机对漏洞的利用检测进行了进一步的详细说明~随后我们进行一个列目录的操作。
【漏洞挖掘】——55、 PHPINFO信息泄露检测与利用
Fly_鹏程万里
10-20 4103
PHPINFO信息泄露是指通过访问Web服务器上的PHPINFO页面获取关于PHP配置和服务器环境的敏感信息的攻击行为，PHPINFO页面是一种特殊的PHP脚本，它可以列出PHP解释器的配置信息和环境变量等详细信息，攻击者可以通过访问PHPINFO页面获取服务器的敏感信息，比如:PHP版本号、模块版本、文件路径、安装路径、操作系统版本等，这些信息可以被攻击者用于实施其他攻击行为，比如:利用已知的漏洞进行攻击或者编写定制的攻击脚本。
【基础知识】——1、渗透测试简介
Fly_鹏程万里
02-26 4003
前言 本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！渗透测试的定义 渗透测试是受信任的第三方通过模拟黑客可能使用的攻击手段对目标系统的安全性作出风险评估并针对目标系统所存在的风险给出安全修复建议的一个测试过程。渗透测试的意义 通过渗透测试，可以使系统管理人员、系统开发人员及时了解到系统潜在的“安全危机”（薄弱点），并...
【漏洞挖掘】——21、RPO漏洞挖掘攻防
Fly_鹏程万里
03-03 3243
Gareth Heyes在2014年首次提出了一种新型攻击手法—RPO(Relative Path Overwrite)相对路径覆盖，该漏洞是一种利用相对URL路径覆盖目标文件的一种攻击手段，其主要依赖于服务器和浏览器的解析差异性并利用前端代码中加载的css/js的相对路径来加载其他文件，最终使得浏览器将服务器返回的不是css/js的文件当做css/js来解析，从而导致XSS，信息泄露等漏洞产生。
【漏洞挖掘】——23、XXE漏洞挖掘刨析(上)
Fly_鹏程万里
03-05 3187
XML(可扩展标记语言)是用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，它是一种允许用户对自己的标记语言进行定义的源语言，XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素。
【信息收集】——5、Gobuster目录扫描
Fly_鹏程万里
02-28 2595
前言本小节将介绍一些在渗透测试中经常使用的术语，有助于大家在之后的渗透测试学习中深入理解相关博客文章。SQLSQL（Struct Querry Language）结构化查询语言,是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统，同时也是数据库脚本文件的扩展名。在之后的注入篇中将会详细的对SQL进行深入的讲解，此处只需要知道他是一种针对于数据库操作的编程语言即可。XS...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值