Author: 0pr

目录 小调整 今日目标 可以学到什么？ 什么是 UNION ？ 如何使用带有空格的请求头？ 如何使用 UNION 模糊测试数据表有多少列？ SQLite 及 SQL 的 schema 如何利用这个漏洞？ SQLite 验证 参考链接 小调整 Heroku 的部署方式有一些问题。第一，需要科学上网，那么需要 Burp Suite 抓包的时候就比较麻烦。第二，XXE的练习在 Heroku 上做不了。 那么就部署到本机吧。kali 是在虚拟机上，有必要的时候只需要回到上一个快照就可以了。 kali 是自带 10.20.1 版本 node 的，不需要另外安装。 但是在按照 From Source安装的时候碰到一些问题，启动的时候总是抛出这样的错误 最后是通过 Packaged Distributions 安装。这是下载编译好的包的地址。 注意，下载对应的 node 版本的包文件。 解压之后按照流程 npm start 即可。浏览器访问 localhost:3000。 今日目标 Database Schema. 可以学到什么？…

目录 今日目标 这是什么漏洞？ 这个漏洞是怎么造成的？ 怎么判断漏洞是否存在？ 如何利用这个漏洞？ 如何应对？ 过滤 校验 编码 参考链接 今日目标 这是什么漏洞？ 我的目标是要登录到 Bender 这个用户的账户。 Bender 是一个普通用户，要完成这个挑战，必须要猜测该用户的 email 账号，并且这是一个注入的漏洞，而不要去尝试获取该用户的密码 hash，或者尝试爆破该用户的密码，这是一个注入的练习。 跟第一篇文章一样，这还是一个绕过登陆验证的注入漏洞。 这个漏洞是怎么造成的？ 开发者在开发登陆流程的时候 没有使用 ORM 进行数据库请求，而是直接拼接了请求语句； 没有对用户输入做过滤，校验，和编码； 关于第一点，可以参考这一系列文章的第一篇。 关于第二点，在后面的如何应对一节中做说明。 怎么判断漏洞是否存在？ 记得在第一篇文章中，说明了判断此类漏洞的方法。通过在输入框中输入单引号，或者双引号，然后查看服务端返回结果，如果返回结果有异样，那么可以判断注入漏洞存在。 如何利用这个漏洞？ 在第一篇文章中，我们可以绕过登陆验证，注入之后构造的数据库请求如： SELECT user_name from Users where email = '' or 1 = 1 — AND password = … 由此，我们可以登陆任何用户的账户。 上一篇文章在成功绕过登陆验证之后，admin 账户的邮箱是这样的 那么…