码迷,mamicode.com
首页 > 其他好文 > 详细

pikachu-数字型注入(post)#手工注入

时间:2019-10-04 23:21:18      阅读:177      评论:0      收藏:0      [点我收藏+]

标签:aec   alt   union   order   内容   lin   数字   图片   数据信息   

1,

因为是post型,所以需要抓取数据包

技术图片

 

 

2,

测试结果为数字型注入

提交恒等的语句可以查询到所有的数据信息

技术图片

 

 

3,

使用UNION联合查询法

判断字段数,测试为2个字段时没有报错,所以可以判断字段数为2

技术图片

 

 

4,

爆字段 #发现两个都可以查询

技术图片

 

 

 5,

查询数据库 #可以查到数据库名称为 pikachu

技术图片

 

 

 6,

查数据库pikachu下的表 #可以查到库pikachu下面有5个表(httpinfo,member,message,users,xssblind)

技术图片

 

 

7,

查表users中的列 #可以查到表users中有4个列(id,username,password,level)

技术图片

 

 

 8,

查列users中的username和password字段内容

技术图片

  9,

可以的到username和对应的password的MD5

username password(MD5)
admin e10adc3949ba59abbe56e057f20f883e
pikachu 670b14728ad9902aecba32e22fa4f6bd
test e99a18c428cb38d5f260853678922e03

 

 

 

 

 

 

10,解密MD5得到明文密码

username password(明文)
admin 123456
pikachu 000000
test abc123

pikachu-数字型注入(post)#手工注入

标签:aec   alt   union   order   内容   lin   数字   图片   数据信息   

原文地址:https://www.cnblogs.com/Hunter-01001100/p/11623444.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!