长亭百川云 - 文章详情

sql注入随笔记录 - 飘渺红尘✨

博客园 - 飘渺红尘✨

44

2024-07-19

  前段时间挖了一些注入。发现出数据有些困难,具体困难点在于闭合问题。那个注入点,我发给好几个朋友看了,发现大家都没搞定,大家一致认为是过滤的问题,过滤的太死, 后面还是被搞出来。这边讲下心得体会。

  搜索查询的思维误区,不是所有条件查询都是  

select x from demo where x\={\*}  
select x from demo where x like {\*}  
常见的就是这两种

特例情况就是:

select x from demo where x in({1},{2},{3})  
这种需要使用逗号分隔。

那么payload的构造就是这样:

这里使用布尔注入,通过if控制返回真还是假。

1,if({},{},{}),'x

出数据也是用if,case when也可以。

吸取到的教训:

注入闭合分隔符很重要。要理解背后查询逻辑

TRANSLATE with x

English

Arabic

Hebrew

Polish

Bulgarian

Hindi

Portuguese

Catalan

Hmong Daw

Romanian

Chinese Simplified

Hungarian

Russian

Chinese Traditional

Indonesian

Slovak

Czech

Italian

Slovenian

Danish

Japanese

Spanish

Dutch

Klingon

Swedish

English

Korean

Thai

Estonian

Latvian

Turkish

Finnish

Lithuanian

Ukrainian

French

Malay

Urdu

German

Maltese

Vietnamese

Greek

Norwegian

Welsh

Haitian Creole

Persian

 

TRANSLATE with

COPY THE URL BELOW

Back

EMBED THE SNIPPET BELOW IN YOUR SITE

Enable collaborative features and customize widget: Bing Webmaster Portal

Back

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2