没事闲的，找辉哥公司看了看。发现了一个sql注入。
在爆破出来的众多子域名中，看了一个子域名：http://pic.XXXX.com；但是这个子域名访问的时候有很奇怪的现象。他会先显示出guest用户的管理后台，又瞬间跳转到登陆页面。我就觉得有问题，也没考虑别的，直接抓了这一系列跳转的包。
guest用户管理后台页面在修改了其中一个包的参数时发现了问题。
问题包截图我将自己修改的参数值qqq直接修改构造sql语句，发现能返回出语句的查询结果。
语句被执行截图
其实该处的语句可以构造满足自己需求的一切语句。但是到此我并没有接着做，直接把这个问题提交给了辉哥。
对于这个问题的总结，我认为问题原因的根本并非是在sql注入。而是在于那个guest后台界面的出现。我认为可能是guest会话一直没有被销毁，用户是否登陆的验证是根据某些其他条件所判断，导致攻击者有机可乘。
我不知道这么说对不对，如果有大佬看到，希望能指出其中的问题。
没事闲的，找辉哥公司看了看。发现了一个sql注入。 在爆破出来的众多子域名中，看了一个子域名：http://pic...
（1）联合查询注入 前提：页面上有显示位 1.UNION手工利用过程：判断整形还是字符型判断查询列数判断显示位获取...
以php语言为例，概述编码过程中的sql注入过程，注入可能涉及 存储过程 、sql语句、关键字等方式，本篇只介绍s...
objection 源码阅读 本篇主要分析，property的注入过程 注入 property 的方式主要两种。都...
注入的概念： 通过Spring工厂，在创建对象的过程中，为对象的成员变量赋值。 注入的三种方式： 1. set注入...
依赖注入其实是一个过程的称谓。通俗的讲，具体问题，具体分析！ 依赖注入的正式定义： 依赖注入（Dependency...
问题 实验吧 加了料的报错注入 过程 看题知道是post注入，打开hackbar，尝试username和passw...
@Inject @Module @Component 例子: Inject Module Component 使用...
初步注入--绕过验证，直接登录 公司网站登陆框如下： 可以看到除了账号密码之外，还有一个公司名的输入框，根据输入框...
概述 在开发过程中，为了实现解耦，我们经常使用依赖注入，常见的依赖注入方式有： 构造方法注入：在构造方法中把依赖作...
本文标题：2019-08-27sql注入过程
本文链接：https://www.haomeiwen.com/subject/zwpiectx.html
网友评论