sql注入教程之類型以及提交注入

參數(shù)類型

這里說的參數(shù)是源碼中存在注入的地方。

其中參數(shù)類型有：數(shù)字、字符、搜索、json等。

其中sql語句干擾符號有：'，"，%，)，}等，過濾首先考慮閉合這些符號，再進行注入測試。

例如php中的代碼：

$name = $_GET['x']
$sql = "select * from user where name='$name'";

請求時：

http://www.xxx.com/x.php?id=xxx and 1=1

返回sql語句：
select * from user where name='xxx and 1=1'

過濾方法：
http://www.xxx.com/x.php?id='xxx and '1'='1

許多網(wǎng)站有搜索功能，其搜索框可能存 在注入點，注入時需閉合%。

sql中的搜索：

select *from user where name like '%參數(shù)%';

明確請求方法

請求方法有：GET、POST、COOKIE、REQUEST、HTTP頭等

GET請求：通過url直接請求

POST請求：通過請求正文進行請求

COOKIE：cookie屬于請求頭部分，有些網(wǎng)站可通過cookie請求的數(shù)據(jù)進行注入

REQUEST請求：既可以通過GET請求，也可以通過POST請求

HTTP頭：HTTP請求頭域中有些參數(shù)值可能存在可以訪問服務器中數(shù)據(jù)庫中某些信息，可能存在注入

1.GET請求

sqlilabs第5關：

提交無反應，說明參數(shù)有有東西，查看源碼

發(fā)現(xiàn)參數(shù)用單引號括起來了，需要閉合。

提交無反應，說明是無回顯注入，暫時介紹到這里，后續(xù)在講無回顯注入方法。

sqlilabs第6關

第六關仍是無回顯

查看源碼

發(fā)現(xiàn)參數(shù)用雙引號括起來的，要過濾雙引號

2.POST請求

sqlilabs第11關

抓個包試試：

是post請求方法，直接構(gòu)造post請求方法進行注入

3.COOKIE注入

sqlilabs第20關

被轉(zhuǎn)義，嘗試cooki注入：

測試可行。

4.http頭注入

sqlilab第18關

顯示ip和User Agent，通過分析源碼，這里對uname和passwd參數(shù)進行了處理，但是還有兩個新的全局變量可控，ip和user-agent：

修改User-Agent內(nèi)容為xxx,發(fā)包：

通過修改User-Agent進行報錯注入：

總結(jié)

到此這篇關于sql注入教程之類型以及提交注入的文章就介紹到這了,更多相關sql注入類型及提交內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！