老调重弹-access注入过主机卫
2024-09-01 15:46:12
大家好,我是来自农村的非主流,今天就给在座的各位表演个绝活。
首先打开服务器上安装了主机卫士的网站。
尝试在变量id的值后面插入万恶的单引号,根据报错,我们可以分析出来,网站使用的是access数据库。
通过order+by查看当前表有多少个列,发现6的时候报错,5的时候正常,表明当前表中有5个列
接着试试联合查询
Duang的一下,就被拦截了~~~(呜呜呜~~~),那只能操出万能的黑客神技:fuzz了!
只有一个union时,提示语法错误
Union+select时,被拦截
当只没有select时,没有被拦截,说明其实目前为止,我们发现只拦截了select
当只有select时,也只是提示语法错误
通过上述的一些基础的模糊测试,我们发现,主机卫士其实只拦截union+select这样的语句。通过之前的一篇文章,也可以看到主机卫士的绕过:
https://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=25534
但是问题来了,access没有注释啊。。这怎么破?可惜他忘记了一个东西:空格!
于是,我们就构造了如此的payload:
加入了足够多的空格,让union和select都相互被孤立起来,成功的绕过
我删除了很多的%20,以方便各位观看。
既然表都能爆了,就不继续了,溜了遛了。。
最新文章
- form表单取消按钮自动提交
- github 使用网址
- 2014 UESTC 暑前集训队内赛(1) 解题报告
- 关于InputStream 和String对象之间的相互转换
- [hackerrank]Service Lane
- 一步一步深入spring(5)--使用基于注解的spring实现 AOP
- carbondata-summary
- [Oracle][DATAGUARD] LOGICAL STANDBY环境里,有些SEQUENCE无法应用,导致Primary和Standby无法同期
- vim之添加多行和删除多行
- SQL 数据快速查询优化小技巧(仅供参考)
- sdram 裸机程序
- oracle parallel_index hint在非分区表的生效
- Zookeeper Java API调用
- PAT 甲级 1085 Perfect Sequence
- IDEA 工具下导出文件及文件的目录结构插件
- 解决启动mongod 时,出现addr already in use错误
- React Native网络编程之Fetch
- C++ Primer 学习笔记_34_STL实践与分析(8) --引言、pair类型、关联容器
- ROS 教程之 network:多台计算机之间网络通信(2)
- oracle10g学习笔记