SQL注入寻常Fuzz全记录
发布时间：2022-05-24 09:02:09 所属栏目：安全 来源：互联网
导读：本篇文章是在做ctf bugku的一道sql 盲注的题(题目地址:注入题目)中运用了fuzz的思路，完整记录整个fuzz的过程，给师傅们当点心，方便大家加深对web sql注入 fuzz的理解。 1.访问题目，是个典型的登录框 2.尝试输入admin/123456,提示密码错误，因此可以确定存
|
本篇文章是在做ctf bugku的一道sql 盲注的题(题目地址:注入题目)中运用了fuzz的思路，完整记录整个fuzz的过程，给师傅们当点心，方便大家加深对web sql注入 fuzz的理解。 1.访问题目，是个典型的登录框 2.尝试输入admin/123456,提示密码错误，因此可以确定存在用户admin，这里可能会有师傅要爆破了，但这里题目要求sql注入，我们就按照预期解来吧。 3.我自己写了个简单的fuzz burp插件，先将登陆请求包发送到插件扫描，可以看到是存在盲注的，payload的形式为: 4.fuzz (1)从payload的形式可以猜测题目应该是过滤了注释符(–+和#) (2)fuzz一遍特殊字符，看看过滤了什么 (3)fuzz一遍关键字，过滤了and or order union for 等等,因此取数据常用的mid( xx from xx for xx)就不能用了，之前逗号也被过滤了也就不能用mid(xx,1,1)。 (4)fuzz函数名和操作符(由于插件的扫描结果没有过滤sleep,直觉上是没有对函数做过滤) 不出意外，确实是只有包含关键字or and等的函数被wa了，其他基本没有，其实这里我们也可以联想到跑表经常要用的information_schema表是存在or关键字的，因此后面构造语句的时候也就不能直接用information_schema。  （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号