CTF-sql注入（X-Forwarded-For）

最新推荐文章于 2024-10-20 02:47:27 发布
原创 最新推荐文章于 2024-10-20 02:47:27 发布 · 414 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全 #linux #网络安全

本文详细描述了一次针对目标IP的网络安全渗透过程，首先通过发现仅开放的80端口HTTP服务，接着利用登录界面尝试SQL注入。使用Acunetix Web Vulnerability Scanner(AWVS)扫描，揭示了X-Forwarded-For注入漏洞。随后借助sqlmap自动工具获取数据库名、表名和列名，并暴力破解账户密码。成功登录后台后，上传了Webshell以实现对目标的控制。整个过程展示了网络安全攻防的关键步骤。

1.扫描目标IP发现只开了80http服务

2.进去有个登录界面，考虑sql注入得到账户密码

 

3.启动AWVS(Acunetix Web Vulnarability Scanner)添加目标，扫描发现存在X-Forwarded-For注入漏洞

 

4.使用sqlmap注入攻击（--batch表示自动回应询问）

（1）得到数据库名

最低0.47元/天 解锁文章
X-Forwarded-For sql注入
渗透之路，攻防之间皆学问
01-12 4883
什么是X-Forwarded-For X-Forwarded-For(XFF)是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。当今多数缓存服务器的使用者为大型ISP，为了通过缓存的方式来降低他们的外部带宽，他们常常通过鼓励或强制用户使用代理服务器来接入互联网。有些情况下, 这些代理服务器是透明代理, 用户甚至不知道自己正在使用代理上网。 如果没有XFF或者另外一种相似的技术，所有通过代理服务器的连接只会显示代理服务器的IP地址(而非连接发起的原始I
ctf训练 web安全SQL注入（X-Forwarded-For）
qq_43799246的博客
12-02 720
ctf训练 web安全SQL注入（X-Forwarded-For） SQL注入漏洞介绍 SQL注入攻击指用用户构建特殊的输入作为参数传入Web应用程序，通过执行sQ语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。 任何一个用户可以输入的位置都可能是注入点。比如url中，以及http报文中; 实验环境 一台kail攻击机 和 靶机 靶机镜像：https://pan.baidu.com/s/1juB-vkfP9C7RHEM5T4ffAA 提取码：dquy 安
小白学习CTF第八天-web安全sql注入（X-Forwarded-For）
bbhh1139的博客
04-20 392
X-Forwarded-For SQL注入介绍 信息探测 这些都是基本操作。 打开敏感的网址： 漏洞扫描 添加完目标之后扫描就可以，但是我没使用这个，主要我没安装这个 使用owasp-zap发现有一个高危的漏洞，可以成为sql注入点 漏洞利用 sqlmap -u "http://192.168.56.107" --headers="X-Forwarded-For:*" --db...
CTF-SQL注入（X-Forwarded-For）
su__xiaoyan的博客
12-24 751
SQL注入 当Web应用向后台数据库传递SQL语句进行数据库操作时。如果对用户输入的参数没有经过严格的过滤处理，那么攻击者就可以构造特殊的SQL语句，直接输入数据库引擎执行，获取或修改数据库中的数据。 X-Forwarded-For HTTP请求头部字段，用来表示 HTTP 请求端真实 IP。 XFF注入/ X-Forwarded-For XFF，是X-Forwarded-for的缩写，XFF注入是SQL注入的一种，该注入原理是通过修改X-Forwarded-for头对带入系统的dns进行sql注
利用X-Forwarded-For进行sql注入
wqj975005563的专栏
06-06 4739
由于系统一般会采用String ip = request.getHeader("X-Forwarded-For");进行获取ip，然后注入者就可以通过X-Forwarded-For请求头信息就行伪造ip，当然了这个ip也可以是一些注入语句，如下X-Forwarded-For:payload';WAITFOR DELAY '0:0:5'--String sql = "select * from ta...
CTF之路：关于X-Forwarded-For注入
zw05011的博客
01-05 3503
题目 输入任意用户名密码登录，显示IP禁止访问。 知识点 伪造XFF头绕过服务器IP过滤 IP伪造 TCP/IP层面的IP伪造很难实现，因为更改后很难实现正常的TCP通信，但在HTTP层面的伪造就显得很容易。可以通过伪造XFF头进行IP伪造 XFF字段 X-Forwarded-For(XFF)简称XFF头，是HTTP 报文头部的关键字段之一。代表了HTTP的请求端真实的IP。它被认为是客户端通过HTTP代理或者负载均衡器连接到web服务端获取源ip地址的一个标准（通常一些网站的防注入..
CTF实验：X-Forwarded-For头注入
floyd_art的博客
04-01 1716
SQL注入漏洞介绍 SQL注入攻击指用用户构建特殊的输入作为参数传入Web应用程序，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。 任何一个用户可以输入的位置都可能是注入点。比如url中，以及http报文中； 信息探测 扫描主机服务信息以及服务版本 – nmap -sV 靶场IP地址 快速扫描主机全部信息 – nmap -T4 ...
墨者学院-X-Forwarded-For注入漏洞实战
weixin_42939822的博客
03-27 6586
墨者学院-X-Forwarded-For注入漏洞实战
CTF-HTTP头注入漏洞测试(X-Forwarded-for)
asd158923328的博客
08-21 2520
根据题意 X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。 进入环境，打开跳转页 打开Burp Suite ，抓包，右键发送给repeater，填入X-Forwarded-For，首先判断是否可注入。 order by 判断表数量，从1开始依次试试，最后发现是4 union select 1,2...
X-Forwarded-For 在 CTF 中的使用
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-07 1505
ip 末尾的 .0.1 要改成变量，当然了，不一定是 10.1.0.1，其他地址也可以，目的是改变 ip 地址实现无限投票。猜测是用户密码，由于是管理员，我们猜测用户为 admin，登录后提示用本地管理员登录。网页提示从本地访问，那就要用到 XFF 了，打开 burp，打开代理，访问网站抓包。下面就举个刷赞的例子。
CTF练习：SQL注入之X-Forwarded-For报头
qq_43233085的博客
11-28 1117
CTF练习：SQL注入之get参数注入环境准备信息收集漏洞挖掘sqlmap注入上传shell脚本（copy）拿到靶机shell（copy） 靶机地址： 链接: https://pan.baidu.com/s/1u-br8L4Lk4X7EGS7kROhMQ 提取码: 2fmj 环境准备 开启两台机器，一台靶机一台kali攻击机，配置好桥接网络，使其在同一网段内。 查看攻击机kali的IP，为172....
CTF夺旗—SQL注入（X-Forwarded-For）
2202_75858632的博客
10-20 685
！实验说明：！攻击机：kali-linux-2021 IP:192.168.1.105!靶机：Linux IP:192.168.1.1001.首先我们知道靶机IP，我们将进行信息探测，版本服务探测，那使用工具nmap。2.我们看到只有80端口以及它的服务版本号，还有靶机是什么操作系统。3.这里使用工具nikto -host，因为是80端口所以不用加端口，如果不是，是需要加端口的。这里我们看到这是一个web的管理员登录界面，火狐输入网址进入。4.是一个登录页面，我们尝试一下弱口令进入看可不可以进去； （a
SQL注入：X-Forwarded-For注入
zh的博客
10-11 621
靶场地址：http://www.whalwl.host:8010/ 解题准备：本题需要使用burpsuite抓包 解题思路： 1、根据提示，直接抓包，添加X-Forwarded-For参数 a' 2、根据报错，确定闭合符为 ' 构造：a' order by 6# 5正常，6错误，确定字段数为5 3、构造联合查询，发现有2，3回显 4、获得user和database 5、后续注入通过联合查询可以很快获取flag ...
http细节
evsqiezi
07-25 503
X-Forwarded-For 通过名字就知道，X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、负载均衡等转发服务广泛使用，并被写入 RFC 7239（Forwarded HTTP Ex
CTF训练 web安全SQl注入(X-Forwarded-For报文头)
梁辰兴的博客
11-05 655
SQl注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQl语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。任何一个用户可以输入的位置都可能是注入点，比如url中，以及http报文中。只要是用户可以输入的位置都是有可能存在注入点的！
CTF-sql注入(X-Forwarded-For)【简单易懂】
墨鱼菜鸡
09-10 304
目录 环境配置 信息探测 AWVS漏洞扫描 漏洞利用 扫描数据库 扫描表名 扫描字段值 扫描用户名和密码 环境配置 kali 192.168.20.128 靶机 192.168.20.132 链接：https://pan.baidu.com/s/1vUYqkBnWkrfXvdC99nOsSQ 提取码：4p7w 信息探测 ...
sql注入x-forwarded-for
Vinson的博客
09-29 460
靶机192.168.1.103 攻击机192.168.1.108 nmap -sV 192.168.1.103 80/tcp open http nginx 0.7.67 avws漏洞扫描器 漏洞利用 利用sqlmap sqlmap -u url --headers="X-Forwarded-For:*" --dbs --batch sqlmap -u http://1...
CTF-sql注入
am_03的博客
08-23 167
在phpstudy里 #为注释 密码随便输入的 还可以输入admin’#(可注释掉) 注意：有的不让输入特殊字符，因为可以绕过验证 在URL处输入网址，在此工具里打开网页，可以点击右上方的扫描网址或者扫描URL 点击后，弹出的信息右键，点击SQL INJECTION POC， 在上方点击，可以获取它的web环境，数据库，命令执行，文件读取，文件上传等等 在下方点击获取信息可得到更多信息，弹出Version,Server,OS,u...
CTF-SQL注入
m0_74317362的博客
07-25 1105
加有
ctf X-Forwarded-For:127.0.0.1
最新发布
02-18
### CTF竞赛中X-Forwarded-For头设置为127.0.0.1的影响 在CTF竞赛环境中，当`X-Forwarded-For` (XFF) 头被设置为 `127.0.0.1` 时，这可能表明存在特定的安全漏洞或配置错误。Nginx服务器配置中的反向代理部分显示了如何处理来自客户端的真实IP地址： ```nginx proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; ``` 如果应用程序依赖于这些头部来识别用户的实际IP地址，则可能会受到欺骗攻击影响[^1]。 #### 安全风险分析 由于XFF头是由客户端提供的数据，在未经过适当验证的情况下信任此值可能导致安全问题。特别是对于内部网络资源访问控制机制而言，将XFF设为本地回环地址 (`127.0.0.1`) 可能会让恶意用户绕过某些基于源IP的安全策略[^2]。 #### 利用场景探讨 考虑到SQL注入的可能性，可以通过命令行工具如sqlmap尝试利用这一特性进行渗透测试： ```bash sqlmap -u "http://target_url" --headers="X-Forwarded-For:127.0.0.1" --dbs --batch ``` 上述命令用于探测目标站点是否存在可利用的SQL注入点，并指定自定义HTTP请求头以模拟合法内网流量。需要注意的是，这种行为仅限于授权范围内的安全评估活动[^3]。 #### 防范措施建议 为了防止此类攻击的发生，开发人员应当采取以下预防措施： - 不要单纯依靠不可信输入（例如 HTTP 请求头）作为身份验证依据； - 实施严格的输入校验逻辑，过滤掉异常情况下的 IP 地址； - 使用更可靠的方法获取访客的真实 IP ，比如直接读取远程地址 `$remote_addr` 而不是通过中间件传递过来的信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Reaches_r

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值