请选择 进入手机版 | 继续访问电脑版
查看: 1170|回复: 2

记一次闭合式注入。

[复制链接]
  • TA的每日心情
    奋斗
    2017-10-1 09:06
  • 签到天数: 380 天

    [LV.9]以坛为家II

    发表于 2016-5-28 18:49:59 | 显示全部楼层 |阅读模式
    一朋友给的站,sqlmap检测不出来。小菜教程,大牛勿喷。重在分享。
    QQ图片20160528181257.png
    QQ图片20160528181443.png
    QQ图片20160528181704.png
    QQ图片20160528181915.png
    QQ图片20160528182155.png 看到这个基本就能确定怎么注入了。分析如下:
    QQ图片20160528182438.png 看懂了吧!/*就是将我们原来的值带入了参数查询,而且他应该存在函数,就是
    当查询不到参数的值时,就保持原来的那个链接跳转 ,那么我们将原来的参数闭合,在中间插入语句,将后面的'闭合就好了。
    然后下面就是常规的mysql>5以上的爆库了。
    QQ图片20160528182841.png 这个就不多说了。但是爆数据的时候出现了不同:
    QQ图片20160528183021.png 并不能成功爆出数据。然后:
    QQ图片20160528183251.png 在后面加入注释就ok了。什么原因就望大大们解释下了。

    只是一种注入的思路的分享,不过感觉这种问题还是比较常见吧!就是注入语句当成了参数查询,却不会
    报错,你把参数闭合就可以了。小菜分享,大牛勿喷。
    附:希望哪位大大可以解释下那个加--注释的问题。


    回复

    使用道具 举报

  • TA的每日心情
    开心
    2017-3-24 14:50
  • 签到天数: 27 天

    [LV.4]偶尔看看III

    发表于 2016-5-28 20:51:48 | 显示全部楼层
    把后面的语句注释掉,++等也可以

    点评

    表哥知道为什么要注释掉?  详情 回复 发表于 2016-5-28 23:45
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-10-1 09:06
  • 签到天数: 380 天

    [LV.9]以坛为家II

     楼主| 发表于 2016-5-28 23:45:29 | 显示全部楼层

    RE: 记一次闭合式注入。

    echotxl 发表于 2016-5-28 20:51
    把后面的语句注释掉,++等也可以

    表哥知道为什么要注释掉?
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表