03 2023 档案

[16]-SQL注入之HTTP文件头注入

摘要：一、HTTP头注入 1.HTTP头注入隐蔽的注入点所有web层与数据库的交互的输入，只要没严格审计，都有可能存在注入点，但可能比较隐蔽场景示例 HTTP头注入访问webserver，会从http头部提取出浏览器信息存入数据库 2.实战环境 bwapp low SQL Injection - 阅读全文

posted @ 2023-03-31 12:11 缪白（Miubai）阅读(310) 评论(0) 推荐(0) 编辑

[15]-SQL注入之时间盲注

摘要：一、时间盲注 1.定义物理反馈注入特定语句通过物理反馈（如时间）判断注入是否成功适用场景无回显 2.原理示意载荷构造原始语句如下，?是需要用户输入的： select * from user where id = '?' 构造载荷即在?处构造，如： select * from user 阅读全文

posted @ 2023-03-28 16:28 缪白（Miubai）阅读(1031) 评论(0) 推荐(1) 编辑

[14]-宏观视角SQL注入不同类型

摘要：一、SQL注入的不同类型根据利用类型分类主要的利用类型威力大、数量多 1.布尔类型注入查询时，联和一个布尔类型判断案例：测试样例，判断服务器mysql版本是否为5.x，如果是，则可正常回显 http://test.com/view?id=1 and substring(version(, 阅读全文

posted @ 2023-03-28 16:22 缪白（Miubai）阅读(39) 评论(0) 推荐(0) 编辑

[13]-SQL注入实战-注入点判断&防御方式判断

摘要：一、SQl注入点判断 1.判断关键点是否存在SQL注入判断注入点注入类型？构造原始注入语句 2.注入点判断方法单引号判断法经典方法如果页面返回错误，则存在字符型、整型都可构造and 1=1以及and 1=2 用于数字型注入点，示例：构造and '1' ='1'以及and '1' 阅读全文

posted @ 2023-03-05 10:31 缪白（Miubai）阅读(1496) 评论(2) 推荐(0) 编辑