搜索结果
查询Tags标签： 盲注，共有 36条记录-
SQL注入--盲注
SQL注入--盲注 使用盲注的原因，是管理员关闭了回显，无法获知报错情况 0x00 盲注盲注需要配合 一些函数使用length() 函数返回字符串的长度select length(‘aa’):select length(‘12344556’)substr() 截取字符串 （语法SUBSTR(str,pos,len)）substr(截取什么字符，从那…
2021/9/13 19:08:05 人评论 次浏览 -
SQL注入--盲注
SQL注入--盲注 使用盲注的原因，是管理员关闭了回显，无法获知报错情况 0x00 盲注盲注需要配合 一些函数使用length() 函数返回字符串的长度select length(‘aa’):select length(‘12344556’)substr() 截取字符串 （语法SUBSTR(str,pos,len)）substr(截取什么字符，从那…
2021/9/13 19:08:05 人评论 次浏览 -
使用位运算使sql盲注更加高效
如何提高sql盲注的效率和命中率一直是个值得研究的问题 目前的主流方法有 1.遍历 2.二分法 3.dns法 4.使用位运算 今天着重介绍位运算的方法 首先学习两个位运算符号<<(左移)>>(右移) 左移相当于乘2，右移相当于除以2 所以我们利用这个特性一个ascii码一个字节…
2021/8/31 2:06:35 人评论 次浏览 -
使用位运算使sql盲注更加高效
如何提高sql盲注的效率和命中率一直是个值得研究的问题 目前的主流方法有 1.遍历 2.二分法 3.dns法 4.使用位运算 今天着重介绍位运算的方法 首先学习两个位运算符号<<(左移)>>(右移) 左移相当于乘2，右移相当于除以2 所以我们利用这个特性一个ascii码一个字节…
2021/8/31 2:06:35 人评论 次浏览 -
Lab: Blind OS command injection with output redirection：基于输出重定向的系统命令盲注
@目录靶场内容：漏洞分析关键 截图： 靶场内容： 本实验在反馈功能中包含一个OS 命令盲注入漏洞。 应用程序执行包含用户提供的详细信息的 shell 命令。命令的输出不会在响应中返回。但是，您可以使用输出重定向来捕获命令的输出。有一个可写文件夹： /var/www/images/该应…
2021/8/20 23:10:32 人评论 次浏览 -
Lab: Blind OS command injection with output redirection：基于输出重定向的系统命令盲注
@目录靶场内容：漏洞分析关键 截图： 靶场内容： 本实验在反馈功能中包含一个OS 命令盲注入漏洞。 应用程序执行包含用户提供的详细信息的 shell 命令。命令的输出不会在响应中返回。但是，您可以使用输出重定向来捕获命令的输出。有一个可写文件夹： /var/www/images/该应…
2021/8/20 23:10:32 人评论 次浏览 -
Lab: Blind OS command injection with time delays:基于时间延迟的系统命令盲注
靶场内容： 本实验在反馈功能中包含一个OS 命令盲注入漏洞。 应用程序执行包含用户提供的详细信息的 shell 命令。命令的输出不会在响应中返回。 解决实验室，利用OS盲注漏洞造成10秒延迟。 漏洞分析：这就是一个关于时间延迟的命令注入 这次的注入点在email 随便打开一个…
2021/8/20 23:10:31 人评论 次浏览 -
Lab: Blind OS command injection with time delays:基于时间延迟的系统命令盲注
靶场内容： 本实验在反馈功能中包含一个OS 命令盲注入漏洞。 应用程序执行包含用户提供的详细信息的 shell 命令。命令的输出不会在响应中返回。 解决实验室，利用OS盲注漏洞造成10秒延迟。 漏洞分析：这就是一个关于时间延迟的命令注入 这次的注入点在email 随便打开一个…
2021/8/20 23:10:31 人评论 次浏览 -
Lab: Blind OS command injection with out-of-band data exfiltration：外带数据泄露的系统命令盲注
靶场内容： 本实验在反馈功能中包含一个OS 命令盲注入漏洞。 应用程序执行包含用户提供的详细信息的 shell 命令。该命令是异步执行的，对应用程序的响应没有影响。无法将输出重定向到您可以访问的位置。但是，您可以触发与外部域的带外交互。 要解决实验室问题，请执行wh…
2021/8/20 23:10:29 人评论 次浏览 -
Lab: Blind OS command injection with out-of-band data exfiltration：外带数据泄露的系统命令盲注
靶场内容： 本实验在反馈功能中包含一个OS 命令盲注入漏洞。 应用程序执行包含用户提供的详细信息的 shell 命令。该命令是异步执行的，对应用程序的响应没有影响。无法将输出重定向到您可以访问的位置。但是，您可以触发与外部域的带外交互。 要解决实验室问题，请执行wh…
2021/8/20 23:10:29 人评论 次浏览 -
python编写SQL自动注入脚本
python编写SQL自动注入脚本本篇文章介绍使用python编写SQL自动注入脚本，主要是进行get盲注。不同于报错注入，在进行盲注的时候，通常不能通过页面返回内容获得信息，如表名，字段名等，而是需要通过构造SQL语句注入，查看页面返回信息或响应时间来判断。这里实现两种盲注…
2021/8/9 19:06:11 人评论 次浏览 -
python编写SQL自动注入脚本
python编写SQL自动注入脚本本篇文章介绍使用python编写SQL自动注入脚本，主要是进行get盲注。不同于报错注入，在进行盲注的时候，通常不能通过页面返回内容获得信息，如表名，字段名等，而是需要通过构造SQL语句注入，查看页面返回信息或响应时间来判断。这里实现两种盲注…
2021/8/9 19:06:11 人评论 次浏览 -
shark2注入工具--灰盒盲注
写这篇笔录就一个目的: 过段时间盲注用的到。 从shark2 那里学到or注入的手法: 由于那款注入工具做标记取得都是 and 1=1 或者1=1 但是，在某些情景，比如POST型 搜索型。 。。。。where content like ‘%a%’ and ‘%’=’% and后是我们构造闭合后面的%的语句，如果用来做…
2021/7/27 23:36:53 人评论 次浏览 -
shark2注入工具--灰盒盲注
写这篇笔录就一个目的: 过段时间盲注用的到。 从shark2 那里学到or注入的手法: 由于那款注入工具做标记取得都是 and 1=1 或者1=1 但是，在某些情景，比如POST型 搜索型。 。。。。where content like ‘%a%’ and ‘%’=’% and后是我们构造闭合后面的%的语句，如果用来做…
2021/7/27 23:36:53 人评论 次浏览 -
SQL注入--盲注
概述：何为盲注？盲注就是在sql注入过程中，sql语句执行的选择后，选择的数据不能回显到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。•基于布尔SQL盲注•基于时间的SQL盲注•基于报错的SQL盲注1：基于布尔SQL盲注----------构造逻辑判断…
2021/7/27 19:09:51 人评论 次浏览
