小迪安全第14天 web漏洞，SQL注入之类型及提交注入

2024-07-02 03:37:19

14 web漏洞，SQL注入之类型及提交注入

在真实 SQL 注入安全测试中，我们一定要先明确提交数据及提交方法后再进行注入，其中提交数据类型和提交方法可以通过抓包分析获取，后续安全测试中我们也必须满足同等的操作才能进行注入。

简要明确参数类型

数字，字符，搜索性，json等

数字型参数

字符型参数

如果字符型参数未加单引号，则会报错

字符型参数注入需要将单引号闭合

如：

select * from users where name = 'xihua and 1=1' select * from users where name = 'xihua' and 1=1#'加上单引号进行闭合，并且注释后面的单引号

搜索型参数

将数据进行搜索并进行展示

语句可能为

select * from users where name like ‘%xihua%’

select * from users where name like （’%xihua%’）

则需要注释单引号’、百分号%、括号等，需要自己进行多次尝试

简要明确请求方法

GET,POST,COOKIE,REQUEST,HTTP 头等

根据网站的情况来获取相应的请求方法，请求方法可以通过在访问网站的时候请求头查看

不同的请求方法，不同注入

get请求post请求

<?php$get=$_GET['q'];
echo $get;$post=$_POST['p'];
echo $post;$c=$_COOKIE['c'];
echo $c;$r=$_REQUEST['r']
echo $r;$s=$_SERVER['HTTP_USER_AGENT'];
echo $s;?>

如果在url中提交q与p

仍然只显示123

通过火狐插件 HackBar 在post提交p

成功显示123456

在网址后面传参为get请求，就算为post请求方式，也可以get方法传递参数

cookie

cookie不是请求方法，是在数据包中cookie

可以通过修改数据包中的cookie进行注入

修改数据包中的cookie

requset

get post 均为接收单个的，request为全部接收

以get传递参数，接收，以post传递参数，接收，以cookie传递参数，也接收

get

post

cookie

HTTP_USER_AGENT

$_SERVER是PHP里内置变量，全局变量，PHP写脚本时用它来获取系统的值

有些网站会获取你的设备信息，我们可以从这一个角度进行注入

小迪安全第14天 web漏洞，SQL注入之类型及提交注入相关推荐

WEB漏洞——SQL注入之简要SQL注入
前言 sql注入是比较常见的网络攻击方式之一, 他不是利用操作系统的bug来实现攻击,而是针对程序员编写时的疏忽,通过sql语句,实现无账号登录,甚至篡改数据库. sql简介 sql是一门ANSI的标 ...
《小迪安全》第14天 SQL注入：注入类型及提交注入
目录注入前需要明确数据库类型请求方法数据类型演示案例参数字符型注入测试:sqlilabs less 5 6 POST数据提交注入测试:sqlilabs less 11 COOKIE数据提交 ...
B站小迪安全笔记第十四天-SQL注入类型及提交注入
前言: 在真实 SQL 注入安全测试中,我们一定要先明确提交数据及提交方法后再进行注入,其中提交数据类型和提交方法可以通过抓包分析获取, 后续安全测试中我们也必须满足同等的操作才能进行注入. 简要明 ...
web漏洞-SQL注入漏洞、目录遍历漏洞、文件下载漏洞
这里用到的是Pikachu漏洞练习平台一.SQL注入漏洞-数字型注入 SQL注入漏洞简介在owasp发布的top10排行榜里,注入漏洞一直是危害排名第一的漏洞,其中注入漏洞里面首当其冲的就是数据库 ...
第19篇：WEB漏洞~SQL注入~SqlMap绕过WAF
目录 1. 本文 2. 示例 2.1. 简要其他绕过方式学习 2.1.1. IP 白名单 2.1.2. 静态资源 2.1.3. url 白名单 2.1.4. 爬虫白名单 2.2. FUZZ绕过脚本结合 ...
SQL注入语法类型——报错注入
select extractvalue(1,concat(ox7e,(select user()),0x7e)) 转载于:https://www.cnblogs.com/blogs-1024/p/11 ...
【小迪安全】Day16web漏洞-SQL注入之盲注
web漏洞-SQL注入之盲注文章目录 web漏洞-SQL注入之盲注前言盲注类型报错盲注猜解数据库猜解表猜解字段猜解内容布尔盲注猜解数据库猜解表猜解字段猜解内容延迟注入前言 ...
web漏洞“小迪安全课堂笔记”SQL注入
文章目录前言 SQL注入是什么? 注入原理数据库结构 mysql数据库参数类型请求方法如何判断注入点? 判断注入 1.信息收集 2.数据注入 3.高权限注入魔术引号开关跨库注入获取所有 ...
2020小迪培训（第21天 WEB 漏洞-文件上传之后端黑白名单绕过）
WEB 漏洞-文件上传之后端黑白名单绕过前言文件上传常见验证后缀名,类型,文件头等后缀名:黑名单,白名单黑名单:明确不允许上传的格式后缀 asp php jsp cgi war- 缺陷:在定 ...

最新文章

热门文章