SQL注入
-
使用exp进行SQL报错注入
0x01 前言概述好消息好消息好消息～作者又在MySQL中发现了一个Double模型数据溢出。如果您想知道如何使用溢出来注射数据，您可以阅读作者之前的博客文章：BIGINT Overflow Error based injections，drops这里还有相应的翻译。当我们得到它时。MySQL在函数中，作者对数学函数更感兴趣，它们还应该包含一些数据类型来保存值。所以作者跑去测试哪些函数会溢出错误。然后作者发现，当传输一个超过709的值时，函数exp()会导致溢出错误。mysql> select exp(709...
-
逆向路由器固件之SQL注入：web应用上的漏洞
我们使用前面的内容TEW-654TR路由器的tftp服务实现了获取目标的管理权限。但如果是tftp如果没有向外网开放怎么办？另寻他径本文中，我们将分析一个web应用漏洞。初步分析用代理软件抓取登录时的数据包，可以看到发送的数据包http请求如上图所示。数据发送到my_cgi.cgi这个脚本。我们分析一下这个文件看看。➜ rootfs git:(master) ✗ find . -name my_cgi.cgi./usr/bin/my_cgi.cgi➜ rootfs git:(master) ✗ file ./usr...