杭州开发网站的公司,网站建设seo优化,外贸人才网招聘,网站开发工程师特点Less-17
打开靶场#xff0c;发现页面比之前多了一行字 翻译过来就是#xff0c;密码重置#xff0c;大家肯定会想到#xff0c;自己平时在日常生活中怎么密码重置#xff0c;肯定是输入自己的用户名#xff0c;输入旧密码#xff0c;输入新密码就可以了#xff0c;但…Less-17
打开靶场发现页面比之前多了一行字 翻译过来就是密码重置大家肯定会想到自己平时在日常生活中怎么密码重置肯定是输入自己的用户名输入旧密码输入新密码就可以了但是我们并不知道旧密码是什么所以我们尝试用bp抓包在POST的请求里面修改密码即可做到重置密码用户名就选用我们前几关的一个用户名来做题咱么选用admin吧 看到下面有一句话直接把新密码填到password中就可以了之后点击放行 登陆成功说明已经密码重置那我们试验一下用新密码可不可以登录 也是可以正常登陆的
这道题就可以说明必须有一个用户名存在在数据库中的才可以对密码部分修改所以我们还是用admin在password中输入语句对其注入还是选用报错注入报错方式还是updatexml函数先用万能密码试出闭合方式闭合方式是单引号
1.获取数据库 //security 1 and updatexml(1,concat(0x7e,(select database()),0x7e),1) # 2.表名 1and updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schemasecurity limit 0,1),0x7e),1) # 3.列名 1 and (updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schemasecurity and table_name users),0x7e),1))# Less-18
打开题目后我们发现这道题还能获取我们的IP地址这是怎么回事不出意外就是请求头注入 我们先介绍一下请求头有哪些 Referer:消息头用于表示发出请求的原始URL。 Accept-Language:浏览器支持的语言zh-cn表示简体中文;zh表示中文; User-Agent:消息头提供与浏览器或其他生成请求的客户端软件有关的信息。 Host:消息头用于指定出现在被访问的完整URL中的主机名称。 Cookie:消息头用于提交服务器向客户端发布的其他参数 Httponly。如果设置这个属性将无法通过客户端JavaScript直接访问cookie. Connection:表示持久的客户端与服务连接。connection:keep-alive XForrwarded For:是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。 Location:这个消息头用于在重定向响应(那些状态码以3开头的响应)中说明重定向的目标。 ———————————————— 版权声明本文为博主原创文章遵循 CC 4.0 BY-SA 版权协议转载请附上原文出处链接和本声明。原文链接https://blog.csdn.net/ting_liang/article/details/135717180 当我们不知道源码时我们就不知道用到哪个请求头了所以就得每一个试一试
靶场我们是知道源码的我们查看源码 是User-Agent请求头那我们用bp抓包修改User-Agent中的语句让其回显数据这里我们还是用报错注入
根据这句话的结构需要对报错语句有一点点改变 and updatexml(1,concat(0x7e,(select database()),0x7e),1),1,1) # 之后的步骤和之前的报错注入一样了 Less-19
和18关一样那我们先看源码请求头注入点是什么 请求头是referer
也是根据语句结构对报错语句修改 and updatexml(1,concat(0x7e,(select database()),0x7e),1),1) # 之后的步骤和之前的报错注入一样了
Less-20
是Cookie请求头
我们还是抓包改Cookie的语句加上报错注入语句 and updatexml(1,concat(0x7e,(select database()),0x7e),1) # 之后的步骤和之前的报错注入一样了
