前言
|
来自网络，安全性自测。 |
欢迎加入零信任攻防实验室的知识星球，星球免费！后续会抽奖送360定制周边礼品哈，敬请期待！平台有批量验证的脚本、工具以及一些漏洞的POC，和分享网络安全资源(漏洞挖掘文章 工具 资讯) 以及SRC漏洞挖掘的技巧分享等等，资源多多，干货多多！
作者：杳若
XML中的SQL注入-堆叠+编码绕过
Lab: SQL injection with filter bypass via XML encoding实验前置必要知识点
注入不只在传参之中，根据代码的书写方法，可能会通过XML将代码传递给后端。
例如:
123999 SELECT * FROM information_schema.tables
SQL注入是支持16进制编码的，存在多种绕过方法。
实验要求
此实验室的库存检查功能中包含一个 SQL 注入漏洞。查询的结果在应用程序的响应中返回，因此您可以使用 UNION 攻击从其他表中检索数据。
数据库包含一个users表，其中包含注册用户的用户名和密码。若要解决实验室，请执行 SQL 注入攻击以检索管理员用户的凭据，然后登录到其帐户。
⚡️渗透开始
访问对应靶场界面
https://portswigger.net/web-security/sql-injection/lab-sql-injection-with-filter-bypass-via-xml-encoding
启动靶场
分析功能点
多点点各种功能点，搜寻很可能会存在注入的地方
打开burp的历史记录，查询可能会存在XML的数据包
重点搜寻了POST的传参方式
测试POST功能点
首先分析功能点，通过提交的Id会回显对应的商品存量
通过修改Id值，发现回显情况发生了改变
修改成1+1之后，发现回显情况没发生改变，存在数学表达式
使用1+1,成功查到2的结果
追加 UNION SELECT NULL,被WAF侦测到攻击阻止
下载 Hackvertor 插件
利用 Hackvertor 插件转十六进制实体成功绕过
将用户名密码连接起来，得到用户密码
1 UNION SELECT username || ':' || password FROM users
原文始发于微信公众号（零信任攻防实验室）：XML中的SQL注入
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论