Pikachu- SQL Inject - http header 头注入

最新推荐文章于 2024-12-23 13:27:10 发布
最新推荐文章于 2024-12-23 13:27:10 发布
阅读量745 收藏 2
点赞数 8
CC 4.0 BY-SA版权
分类专栏： pikachu通关 文章标签： sql http 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/guanrongl/article/details/142696430

header 头注入，是一种场景；跟以往的没区别，只是发生在 header 响应头；

有些时候，后台开发人员为了验证客户端头信息(比如常用的cookie验证)，或者通过http header头信息获取客户端的一些信息，比如useragent、accept字段等等。会对客户端的http header信息进行获取并使用SQL进行处理,如果此时没有足够的安全考虑，则可能会导致基于http header的SQL Inject漏洞。
1.  点击提示，获得账号密码，登录账号。后台对HTTP头数据进行了获取，进行了相关的数据库操作。我们通过burp的数据包进行测试。

2.  将其发送到repeater。修改agent为单引号提交，查看结果。

3.  判断有sql注入漏洞。输入我们的payload

edge' or updatexml(1,concat(0x7e,database()),0) or '


4.  返回数据库名称     后面操作以此类推

访问页面，登陆 ；查看请求

当删除 user-Agent 的内容，改为  '  时， 请求返回SQL请求报错信息； 由此可知这里做了请求数据的拼接；

使用字符型报错注入的payload

edge' or updatexml(1,concat(0x7e,database()),0) or'

得到 注入结果。

 

另外，从请求的信息看， 用户名、密码都放在了 cookie 中，也可以通过修改实现报错注入；

piakchu-‘http header’注入
weixin_50339521的博客
10-29 2263
pikachu sql注入中的http header 注入
pikachu靶场-SQL-Inject
braty_的博客
02-23 1598
在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。一个严重的SQL注入漏洞，可能会直接导致一家公司破产！SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。从而导致数据库受损（被脱裤、被删除、甚至整个服务器权限沦陷）。
pikkachu的“http header”注入
weixin_50339082的博客
06-18 764
pikkachu的“http header”注入 一、原理 有时候后台开发人员为了验证客户信息（比如cookie验证）或者通过http header头信息获取客户端的一些信息，比如useragent、accept字段等 会对客户端的http header信息进行获取并使用sql进行处理，如果此时没有足够的安全考虑则可能会导致基于http header 的sql注入漏洞。 二、实操 首先登陆 admin/123456 1.UA头 发现有对头部信息的获取，所以可能存在注入，抓包，发送到Repeater。
基于Pikachu测试平台的http header注入
qq_43499389的博客
03-19 1625
http header注入 有些时候，后台开发人员为了验证客户端头信息（比如常用的cookie验证）或者通过http header头信息获取客户端的一些信息，比如username、accept字段等等 会对客户端的http header信息进行获取并使用SQL进行处理，如果此时没有足够的安全考虑则可能会导致基于http header的SQL Inject漏洞 我们可以先在http header注入...
Pikachu SQL注入之http头注入
SS_liang的博客
01-12 837
这个界面给了两个提示，一个是UA头就是use agent另一个就是Accept头，这里我们就直接尝试在UA头进行测试：使用burp suite抓包：(这里有个插件比较方便，叫在火狐也可以安装)我这里只用bp给大家做示范，想用插件的可以去网上搜一下。这里OR是一个逻辑运算符，用于将两个或多个条件中的任何一个满足的情况下返回true，这里可以使用and但是后面使用报错注入的时候and就不合适了。
pikachu http头注入
2301_79595769的博客
12-23 424
http头注入常见的有四种。
Pikachu靶场-SQL Inject
qq_53083285的博客
11-10 5385
Pikachu靶场–Sql
pikachu靶场 SQL-inject
Al_1的博客
10-03 1149
数字型注入，字符型注入，搜索型注入，xx型注入，增改注入，删除注入，请求头注入，布尔盲注，时间盲注，宽字节盲注
pikachu中完成SQL-Inject模块进行SQL insert注入、update注入、delete注入以及http头注入实验
12-27
在 Pikachu 平台上执行 `INSERT` 类型的 SQL 注入，主要通过构造特定的有效载荷来触发数据库错误并泄露信息。有效载荷通常会利用某些函数（如 `updatexml()`），这些函数会在遇到异常情况时抛出可捕获的信息。 对于...
基于pikachu漏洞平台的 --SQL注入攻击学习与总结
Mr.hu
10-16 1801
SQL注入攻击 基础知识 常见注释符号（官方链接）： mysql> SELECT 1+1; # 行内注释 mysql> SELECT 1+1; -- 行内注释 mysql> SELECT 1 /*行内注释 */ + 1; mysql> SELECT 1+ /* 多行注释 */ 1; mysql> SELECT * FROM table1 WHERE a=1 /*! AND b=2 */ 其中/*! */ 里面的语句会被MySQL识别并执行，但是会被其他系统
pikachu~~~insert/update/delete,http头注入
weixin_50339832的博客
05-30 871
@[TOC] select TABLE_SCHEMA,TABLE_NAME from INFORMATION_SCHEMA.tables where TABLE_SCHEMA='pikachu' select TABLE_NAME, COLUMN_NAME from INFORMATION_SCHEMA.columns where TABLE_NAME='users' select username,password from users# UPDATEXML (XML_document, XPa.
Pikachu靶场 “Http Header”SQL注入
感谢关注
12-23 1053
2. 设置payload1 ：在。设置payload2 ：在。
pikachu靶场--SQL inject--insert/update/delete/HTTP header注入/盲注【4.5】~【4.9】
lmei1228的博客
06-11 1100
substr(database(),1,1)意思是把database()的结果取值，取从第1个字符开始的第1个字符，再包裹一层ascii()，意思是将取出的字符转换成ASCII码输出，这里我们的数据库名称为apache，所以结果依次为：a ，97。因此，我们可以构造闭合xxx' or updatexml(1,concat(0x7e,database()),0) or' ，这样，返回的报错内容里就有我们所需要的信息。但还有一个条件，就是“时间”，通过特定的输入，判断后台执行的是时间，从而确定注入。
[Pikachu靶场实战系列] SQL注入（delete注入/http头注入）
00勇士王子的博客
07-28 1129
delete是删除的意思，我们肯定要有东西删，先随便输入一些留言。 点击删除抓包 在get数据中发现参数id，猜测id就是注入点，id参数后加单引号，报错了，说明注入点找对了 构建pyload (+的作用是代替空格) 56+or+updatexml(1,concat(0x7e,database()),0) 注意： 1.以下pyload在burp中需要使用Ctrl+U进行编码才能生效 2.和之前的一样，查询数据长度为31，所以要想将数据全部查询出来需要多次查询并拼接，我这里每次查询一次，不再拼.
pikachu（sql注入）
m0_74394274的博客
09-19 1733
大家好
pikachu靶场SQL-Inject中的“delete“注入、“http header“注入、盲注、宽字节注入
GAO+的博客
10-12 1209
抓包发现在留言时有两个参数，但并未涉及到数据库操作。除此之外，在删除留言时URL中拼接了?id的参数构造?id=59'有报错回显利用报错注入函数来查询数据，有空格编译不通过，要绕过一下使用substr()函数获取剩余内容。
pikachu漏洞练习第四章节SQL注入-http header注入练习收获
kaka6764的博客
08-30 578
有些时候，后台开发人员为了验证客户端头信息(比如常用的cookie验证或者通过http header头信息获取客户端的一些信息，比如useragent、accept字段等等会对客户端的http header信息进行获取并使用SQL进行处理，如果此时没有足够的安全考虑则可能会导致基于http header的SQL Inject漏洞。
一文了解pikachu的SQL注入
allintao的博客
03-01 3311
本文章主要讲解关于pikachu的注入方式。目录一、数字型注入（post）二、字符型注入（get）三、搜索型注入四、xx型注入五、"insert/update"注入六、"delete"注入七、"http header"注入八、盲注（base on boolian）九、盲注（base on time）十、宽字节注入。
安全小白的pikachu靶场学习笔记（三）---sql注入(II)
m0_46103905的博客
08-21 532
本篇文章将会针对pikachu靶场中的其它sql注入环节进行分析讲解通过这篇文章，你也许会学到更多的sql注入的位置、方式,重点是基于函数报错的方式注入,还有盲注的思想。提示：以下是本篇文章正文内容，下面案例可供参考。
pikachu SQL-inject 数字型注入
最新发布
12-29
### 数字型 SQL 注入漏洞原理 数字型注入涉及的情况是在构建SQL查询字符串时，应用程序直接将未加引号的数值作为输入的一部分处理。这意味着如果攻击者能够控制这个数值，则可以操纵整个SQL命令结构而无需考虑引号闭合问题。 例如，在一个简单的用户认证场景下： ```sql SELECT * FROM users WHERE id = 1; ``` 假设`id`是从外部接收并未经适当验证或转义就用于构造上述查询中的值。此时，若允许恶意用户提供如下形式的ID `1 OR 1=1 --` ，则最终执行的SQL变为: ```sql SELECT * FROM users WHERE id = 1 OR 1=1 -- ; ``` 这会导致返回所有用户的记录而不是仅限于特定ID对应的单一账户信息[^1]。 ### 防御措施 为了有效防范此类攻击，建议采取以下几种策略： #### 使用预编译语句和参数化查询 通过使用预编译语句（PreparedStatement），数据库驱动程序会自动处理特殊字符的安全编码，从而避免潜在的风险。对于MyBatis框架而言，推荐尽可能多地利用`#{}`语法来代替`${}`，前者会在内部实现必要的安全转换[^4]。 ```java // 安全的做法 String query = "SELECT * FROM users WHERE id=?"; preparedStatement.setInt(1, userId); ResultSet rs = preparedStatement.executeQuery(); ``` #### 输入校验与清理 确保所有的用户提交数据都经过严格的格式检查，特别是当确实需要动态生成部分SQL片段的情况下。应限定合法范围内的输入，并拒绝任何不符合预期模式的内容。 #### 启用Web应用防火墙(WAF) 部署WAF可以在一定程度上拦截常见的SQL注入尝试，尽管这不是唯一的解决方案，但它能提供额外一层保护屏障。 #### 减少调试信息泄露 即使存在缺陷，也不应该让详细的错误报告暴露给客户端浏览器。隐藏具体的异常详情有助于阻止黑客进一步分析系统的脆弱之处[^2]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值