【网络安全】Webug4.0 第四关 POST注入笔记_未完待更新

博主： xadminx
发布时间：2020 年 07 月 21 日
420 次浏览
2 条评论
649字数
分类：【网络安全】

前言

第三关 ~~还在摸索~~ 我就不发，以后再发
前面两关在这里：

【网络安全】Webug4.0 第一关显错注入笔记

前言Webug4.0的安装教程，在前一篇文章已经写了，并附有文件链接，没有安装的可以看看Hackbar 谷歌商店链...

【网络安全】Webug4.0 第二关布尔注入笔记

前言第二关布尔注入，从题目可以得到提示，布尔注入的话，与第一关显错注入的差别在于返回，是或者不是，查询失败是没有...

先看一下第四关POST注入

解题过程

首先打开靶场看一下：

题目是POST注入，发现顶部导航栏有个搜索框搜索试一下：

这里发现搜索之后页面没有什么变化
让我们多搜索一些字段看看，就限制在页面上能看到的字段吧

搜索Game 页面无变化
搜索Sony 页面无变化
搜索2018 页面无变化

这时候我们就猜是不是搜索到了结果但是不显示，这样的话就需要特殊字符来让页面产生变化，比如报错页面之类的

搜索右括号) 页面无变化
搜索双引号" 页面无变化
搜索单引号’ 出现报错页面

根据上面的观察可以得知，搜索什么都不会显示结果，那么

order by + union 获取信息这条路也行不通，因为不会显示结果
布尔注入也不行，因为页面不会变化
延时注入可行，可通过页面打开时间来判断

最后修改：2020 年 07 月 30 日

© 允许规范转载

如果觉得我的文章对你有用，请随意赞赏

2 条评论

fbotsxitrj
November 13th, 2024 at 09:29 am

《闯入者2014》剧情片高清在线免费观看：https://www.jgz518.com/xingkong/126682.html

回复
yhogypnrdl
October 19th, 2024 at 02:23 pm

文章的确不错啊https://www.cscnn.com/

回复

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

rdzqrllmux
《血肉狂魔》科幻片高清在线免费观看：https://www.j...
wrtseqbadf
你的文章让我感受到了不一样的视角，非常精彩。 https...
tzpidingaf
你的文章让我感受到了不一样的视角，非常精彩。 http:...
qegcpxegqi
《小镇反面(经典黑白影片现代重制版 )》动作片高清在线免费观看...
glanphxyyl
你的文章让我感受到了不一样的视角，非常精彩。 http:...

【网络安全】Webug4.0 第四关 POST注入笔记_未完待更新

xadminx • 2020 年 07 月 21 日

<h2>前言</h2><p>第三关 <del>还在摸索</del> 我就不发，以后再发<br>前面两关在这里：<br><div class="preview">
<div class="post-inser post box-shadow-wrap-normal">
<a href="http://jsongx.com/index.php/archives/335/" target="_blank" class="post_inser_a no-external-link no-underline-link">
<div class="inner-image bg" style="background-image: url(https://jsong.cn/usr/uploads/2020/07/530286310.jpg);background-size: cover;"></div>

<div class="inner-content" >
<p class="inser-title">【网络安全】Webug4.0 第一关 显错注入 笔记</p>
<div class="inster-summary text-muted">
前言Webug4.0的安装教程，在前一篇文章已经写了，并附有文件链接，没有安装的可以看看Hackbar 谷歌商店链...
</div>
</div>
</a>

</div>

</div><br><div class="preview">
<div class="post-inser post box-shadow-wrap-normal">
<a href="http://jsongx.com/index.php/archives/379/" target="_blank" class="post_inser_a no-external-link no-underline-link">
<div class="inner-image bg" style="background-image: url(https://jsong.cn/usr/uploads/2020/07/2908125735.jpg);background-size: cover;"></div>

<div class="inner-content" >
<p class="inser-title">【网络安全】Webug4.0 第二关 布尔注入 笔记</p>
<div class="inster-summary text-muted">
前言第二关布尔注入，从题目可以得到提示，布尔注入的话，与第一关显错注入的差别在于返回，是或者 不是，查询失败是没有...
</div>
</div>
</a>

</div>

</div><br>先看一下第四关POST注入</p><h2>解题过程</h2><p>首先打开靶场看一下：<br><img src="https://jsong.cn/usr/uploads/2020/07/4215943539.jpg" alt="" title="" style=""></p><p>题目是POST注入，发现顶部导航栏有个搜索框搜索试一下：<br><img src="https://jsong.cn/usr/uploads/2020/07/777773985.jpg" alt="" title="" style=""></p><p>这里发现搜索之后页面没有什么变化<br>让我们多搜索一些字段看看，就限制在页面上能看到的字段吧</p><ul><li>搜索Game 页面无变化</li><li>搜索Sony 页面无变化</li><li>搜索2018 页面无变化</li></ul><p>这时候我们就猜是不是搜索到了结果但是不显示，这样的话就需要特殊字符来让页面产生变化，比如报错页面之类的</p><ul><li>搜索右括号) 页面无变化</li><li>搜索双引号" 页面无变化</li><li>搜索单引号’ 出现报错页面<br><img src="https://jsong.cn/usr/uploads/2020/07/598722716.jpg" alt="" title="" style=""></li></ul><p>根据上面的观察可以得知，搜索什么都不会显示结果，那么</p><ol><li>order by + union 获取信息这条路也行不通，因为不会显示结果</li><li>布尔注入也不行，因为页面不会变化</li><li>延时注入可行，可通过页面打开时间来判断</li></ol>