day26 sql 注入
知识点
oracle & Mongodb
相关手动注入
开始
sqlmap
不支持 nosql
--purge 清除缓存
--current-db 查看当前数据库
--dump
-r 直接使用数据包访问，在手机应用中可能只运行特定数据包访问，将特定数据包装到一个 txt 中，使用这个数据包访问，txt 内用*标记可能的注入点，入 username=admin*
MSF??
xiaodisec day026
2024-04-24
49
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
`day26`探讨了Oracle与MongoDB的SQL注入，强调手动注入技巧。尽管`sqlmap`工具不支持NoSQL，它提供了一些选项，如清除缓存(--purge)、查看当前数据库(--current-db)和数据转储(--dump)。通过-r参数可以利用保存在TXT文件中的数据包进行测试，文件内星号(*)标记注入点，例如`username=admin*`。Metasploit Framework（MSF）未详述。
相关文章
|
4月前
|
安全
中间件
应用服务中间件
xiaodisec day032
`#day32` 讲解了文件上传漏洞，重点在绕过过滤策略，如使用`.user.ini`避开点号过滤。讨论了利用解析漏洞，将数字IP转换为字符串。网站的图片裁剪功能被利用来隐藏后门，因JPEG与PNG处理差异，形成二次渲染。手动插入木马困难，推荐脚本自动化。在线靶场演示不稳定，但CTF目标是理解概念而非单纯解题。`.htaccess`涉及Apache解析配置，不适用于Nginx。结合包含漏洞，中间件解析漏洞是关键。若过滤严格，可通过变量赋值拼接木马实现免杀。
41
8
8
|
4月前
|
SQL
开发框架
关系型数据库
xiaodisec day024
本文介绍了SQL注入的相关知识，包括Access和MySQL数据库的注入。漏洞源于特定变量和函数，可通过网址参数或抓包发现。注入语句位置与字段相关。工具流程包括猜测数据库类型，如ASP配Access，然后通过ORDER BY和UNION查询列数。在Access中尝试偏移注入，MySQL中可能涉及文件读写和跨库查询。判断是否为root用户可用`user()`函数，MySQL5.0以上可查information_schema数据库获取详情。示例网址：`https://www.crfbehavioralhealthcare.org/researchDetails.php?id=MS==`。
34
7
7
|
4月前
|
Java
中间件
测试技术
xiaodisec day023
Day23 Python 知识讲解聚焦于`pyc`反编译和`SSTI`(模板注入)。`pyc`是跨平台的编译结果，常在CTF中出现。`SSTI`发生在Web应用，当错误处理不当，允许注入代码执行，404页面可能是切入点。实战中判断SSTI和建站语言（如Python）需观察回显和使用工具如fofa。黑盒测试SSTI颇具挑战。
44
7
7
|
4月前
|
SQL
JSON
PHP
xiaodisec day027
本文档介绍了SQL注入的不同类型，包括数字型、字符型、搜索型、编码型和加密型，强调了在注入时对数据格式和闭包的考虑。提到了SQLMap工具的进阶使用，如利用tamper目录中的base64encode.py进行编码注入。同时，讨论了宽字符绕过技巧，如利用中文字符来避免PHP的addslash函数对攻击的阻止。
32
7
7
|
4月前
|
SQL
关系型数据库
MySQL
xiaodisec day025
了解 SQL 注入攻击，关注 MySQL、MSSQL 和 PostgreSQL 的高权限注入。利用 `loadfile` 和 `outfile` 函数在 MySQL 中读写文件，常见目标包括配置文件。获取路径方法包括报错显示、phpinfo 和字典攻击。注意 `secure-file-priv` 配置限制，但在某些环境下可突破。开启慢日志记录，植入后门，通过 PHP 执行。实战中，观察地址和输入框判断注入点，根据报错信息推测数据库类型。若无回显，尝试猜测注入点。
43
6
6
|
4月前
|
JavaScript
安全
前端开发
xiaodisec day22
探索前端安全：JavaScript中的变量与函数暴露可能引发命令执行风险。利用Wappalyzer等工具检测JS使用，寻找如`/static/js/app.js`等线索。Node.js框架安全学习，借助Vulhub漏洞环境（GitHub可得）与Docker进行安全测试。
43
6
6
|
4月前
|
SQL
监控
Java
xiaodisec day028
Day 28探讨了SQL注入，关注点在于提交方式的注入。PHP、Spring Boot和Flask中的GET、POST、COOKIE数据提交都可能引发安全问题。后端处理数据时，如记录IP、根据UA显示页面或文件上传可能导致SQL注入。使用sqlmap工具进行黑盒测试，通过修改数据包或指定POST数据来探测注入点。实战中，CMS系统记录IP访问可能产生注入风险，可以利用工具如Seay代码审计系统进行监控和检查。
41
5
5
|
4月前
|
SQL
数据库
xiaodisec day029
在Day 29的学习中，聚焦SQL注入的查询方式，特别是盲注技术。当查询结果不直接回显时，需采用不同策略。盲注包括逻辑判断和基于延时、报错的判断。通过逻辑判断，如使用`left()`函数猜测数据库名。基于延时的方法利用`sleep()`函数观察响应时间变化。报错注入依赖服务器错误信息的回显。实际操作中，可利用工具进行检测，因为手动注入在某些场景下效率较低。
42
3
4
|
4月前
|
存储
小程序
Shell
xiaodisec day010
## Day10 概要
涉及小程序的抓包封包工具，如AppInfoScanner用于反编译；提及阿里云OSS存储服务；安卓修改大师用于源码修改与打包；通过反编译内外提取数据，包括网址和IP；讨论了xposed和frida模块破解安卓壳；提到了apk资源提取器以及Progress Telerik Fiddler作为Web调试工具，特别适合小程序抓包。
37
4
4
|
4月前
|
存储
SQL
安全
xiaodisec day015
Day15 PHP基础探讨登录验证，涉及COOKIE & SESSION用于用户状态管理。Cookie在客户端，易被篡改，安全隐患包括本地伪造和XSS攻击。Session存储于服务器，安全些，但若一方断开，会话结束。数据库密码通常MD5加密。同时讨论了SQL注入、验证码抵抗爆破和重放攻击的安全议题。
32
3
3