SQL注入 - 随笔分类 - 卿先生

摘要：0x01 框架路由和底层过滤路由: 入口: index.php,api.php,admin.php init.php 2804行，新建

$app对象，实例化的PHPOK的主类$ app = new _init_phpok(); include_once($app->dir_phpok."phpok_ 阅读全文

posted @ 2020-02-23 17:30 卿先生阅读(1844) 评论(0) 推荐(0) 编辑

摘要：遇到一个hql注入ctf题这里总结下java中Hibernate HQL的注入问题。 0x01 关于HQL注入 Hibernate是一种ORM框架，用来映射与tables相关的类定义（代码）内部可以使用原生SQL还有HQL语言进行SQL操作。 HQL注入:Hibernate中没有对数据进行有效的阅读全文

posted @ 2019-10-10 21:40 卿先生阅读(7156) 评论(0) 推荐(0) 编辑

SQL注入靶场sqli-labs 1-65关全部通关教程

摘要：以前说好复习一遍结果复习到10关就没继续了真是废物一点简单的事做不好继续把以前有头没尾的事做完以下为Sqli-lab的靶场全部通关答案目录: less1-less10 less10-less20 less20-less30 less30-less40 less40-less50 less 阅读全文

posted @ 2019-10-02 22:41 卿先生阅读(65174) 评论(1) 推荐(7) 编辑

代码审计-thinkphp3.2.3框架漏洞sql注入

摘要：开始复现审计一下tp3和tp5的框架漏洞，当个练习吧。涉及注入的方法为where() table() delete()等。环境 tp3.2.3 : 0x01 注入成因测试代码: I方法断点跟进去看。 F7跟进， thinkphp/ThinkPHP/Common/functions.php ：阅读全文

posted @ 2019-09-02 09:46 卿先生阅读(26012) 评论(1) 推荐(0) 编辑

关于sqlmapapi一点记录

摘要：关于sqlmapapi自己练习的还是很少今天看见freebuf上师傅的分享的内容自己练习了一下来自: https://www.freebuf.com/articles/web/204875.html 这位师傅总结非常好为什么要使用SQLMAP API？由于SQLMAP每检测一个站点都需要开阅读全文

posted @ 2019-06-24 20:20 卿先生阅读(2138) 评论(0) 推荐(0) 编辑

Oracle注入之带外通信

摘要：Oracle注入之带外通信和DNSLOG注入非常相似，例如和mysql中load_file()函数实现无回显注入非常相似。下面介绍这个技术中常用的函数和使用。环境这里准备两台测试，一台注入点的靶机，一台接受回显数据的平台。接受的数据的靶机: 0x01 utl_http.request()函数阅读全文

posted @ 2019-05-30 22:10 卿先生阅读(2395) 评论(0) 推荐(0) 编辑

Oracle基于延时的盲注总结

摘要：0x00 前言 oracle注入中可以通过页面响应的状态，这里指的是响应时间，通过这种方式判断SQL是否被执行的方式，便是时间盲注； oracle的时间盲注通常使用DBMS_PIPE.RECEIVE_MESSAGE()，而另外一种便是decode()与高耗时SQL操作的组合，当然也可以是case，i 阅读全文

posted @ 2019-05-30 20:57 卿先生阅读(12735) 评论(1) 推荐(0) 编辑

Oracle基于布尔的盲注总结

摘要：0x01 decode 函数布尔盲注 decode(字段或字段的运算，值1，值2，值3）这个函数运行的结果是，当字段或字段的运算的值等于值1时，该函数返回值2，否则返回3 当然值1，值2，值3也可以是表达式，这个函数使得某些sql语句简单了许多使用方法：比较大小 sign()函数根据某个值是0、正阅读全文

posted @ 2019-05-30 19:38 卿先生阅读(6343) 评论(1) 推荐(0) 编辑

Oracle报错注入总结

摘要：0x00 前言在oracle注入时候出现了数据库报错信息，可以优先选择报错注入，使用报错的方式将查询数据的结果带出到错误页面中。使用报错注入需要使用类似 1=[报错语句]，1>[报错语句]，使用比较运算符，这样的方式进行报错注入（MYSQL仅使用函数报错即可），类似mssql报错注入的方式。判阅读全文

posted @ 2019-05-30 15:00 卿先生阅读(10593) 评论(1) 推荐(0) 编辑

Oracle联合注入总结

摘要：Oracle常规联合注入 Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。 Oracle对于MYSQL、MSSQL来说意味着更大的数据量，更大的权限。 oracle注入中需要注意的一些小点: SELECT * FROM ( SE 阅读全文

posted @ 2019-05-30 11:36 卿先生阅读(2250) 评论(0) 推荐(0) 编辑

Web渗透之mssql LOG备份getshell

摘要：log备份的总结当SQL注入是得到DB权限时候，接下来可以做的工作很多，象找管理员密码，后台管理这些都可以帮助你拿到WEBSHELL,但是这篇文章讲的是log备份,LOG备份出来的小马的体积小,而且备份的成功的可性很大，所以是我作为对DB权限的第一种试探方法. 但是在LOG备份中,我们经常会遇到一阅读全文

posted @ 2019-05-23 15:41 卿先生阅读(1660) 评论(0) 推荐(0) 编辑

Web渗透之mssql2005 差异备份getshell

摘要：这里记录下mssql2005差异备份拿shell的过程 http://192.168.5.21:81/index.asp?id=1;alter/**/database/**/[asp_test]/**/set/**/recovery/**/full-- http://192.168.5.21:81/ 阅读全文

posted @ 2019-05-23 10:30 卿先生阅读(832) 评论(0) 推荐(0) 编辑

Web渗透之mssql差异备份getshell

摘要：简介差异备份数据库得到webshell。在sql server 里dbo和sa权限都有备份数据库权限，我们可以把数据库备份称asp文件，这样我们就可以通过mssqlserver的备份数据库功能生成一个网页小马。差异备份的流程大概这样： 1.完整备份一次(保存位置当然可以改) 2.创建表并插入数据阅读全文

posted @ 2019-05-23 10:06 卿先生阅读(4050) 评论(0) 推荐(0) 编辑

MySQL时间盲注五种延时方法 (PWNHUB 非预期解)

摘要：转自cdxy师傅:https://www.cdxy.me/?p=789 PWNHUB 一道盲注题过滤了常规的sleep和benchmark函数，引发对时间盲注中延时方法的思考。延时函数 SLEEP BENCHMARK 笛卡尔积 Writeup GET_LOCK Writeup 延时精确可控，利用环阅读全文

posted @ 2019-05-20 15:18 卿先生阅读(8003) 评论(1) 推荐(1) 编辑

代码审计-MetInfo 6.0.0 sql注入漏洞

摘要：首先漏洞存在于app\system\message\web\message.class.php文件中，变量{

$_M[form][id]} 直接拼接在SQL语句中，且验证码检测函数是在SQL语句查询之后，这也就造成了我们可以无视验证码检测函数，进行SQL注入。具体问题函数代码如下：这行中$ _M[fo 阅读全文

posted @ 2019-05-20 08:43 卿先生阅读(1442) 评论(0) 推荐(0) 编辑

DNSlog注入

摘要：原理: 首先需要有一个可以配置的域名，比如：ceye.io，然后通过代理商设置域名 ceye.io 的 nameserver 为自己的服务器 A，然后再服务器 A 上配置好 DNS Server，这样以来所有 ceye.io 及其子域名的查询都会到服务器 A 上，这时就能够实时地监控域名查询请求了阅读全文

posted @ 2019-03-29 19:57 卿先生阅读(13048) 评论(0) 推荐(1) 编辑

SQLMAP SSI注入错误解决

摘要：记一次SQL注入目标地址:https://www.xxxx.com/ 之前补天提交过这个注入后来貌似”修复了”（实际就是装了安全狗和过滤了一些关键字）不过今天试了下还是可以注入可以看到已经有安全狗拦截get方式的注入字符目标站是伪静态重写了url 改一下提交规则即可改成post提交(默阅读全文

posted @ 2019-03-11 09:05 卿先生阅读(2694) 评论(0) 推荐(0) 编辑

卿's Blog

真的菜

随笔分类 - SQL注入

公告

最新随笔

随笔分类 (466)