Yongz丶

DNSlog 注入1 DNSlog 原理DNSlog 注入的原理：攻击者注册了某个域名，将这个域名绑定到了某个 IP 的服务器上并设置了泛解析，当受害机器访问这个域名的任何一个子域名时，攻击者的服务器都会收到请求并记录 DNS 解析。 以下测试采用临时 DNSlog 站点：http://dnslog.pw/ 获取到子域名之后，在本机尝试 Ping 一下： 123456789101112C:\Users\Administrator>ping csaahec1.dnslog.pw正在 Ping csaahec1.dnslog.pw [148.135.96.159] 具有 32 字节的数据:来自 148.135.96.159 的回复: 字节=32 时间=167ms TTL=128来自 148.135.96.159 的回复: 字节=32 时间=172ms TTL=128来自 148.135.96.159 的回复: 字节=32 时间=166ms TTL=128来自 148.135.96.159 的回复: 字节=32 时间=189ms TTL=128148.135.96.159 的...

宽字节注入1 字节概念单字节（Single-byte）：单字节是指每个字符使用一个字节（8位）进行表示的字符编码方式。在单字节编码中，每个字符都占用相同的存储空间，这种编码方式适用于字符集较小的情况。常见的单字节编码包括 ASCII 编码和 ISO-8859 编码系列。 多字节（Multi-byte）：多字节是指每个字符使用多个字节进行表示的字符编码方式。在多字节编码中，不同的字符可以占用不同长度的字节，可以表示更多的字符。常见的多字节编码包括 UTF-8 和 GB2312 编码。 宽字节（Wide character）：宽字节是指每个字符使用固定长度的两个字节进行表示的字符编码方式。宽字节编码通常用于 Unicode 字符集的表示。在宽字节编码中，每个字符都占用相同的存储空间，通常使用 16 位表示一个字符，可以表示更多的字符。常见的宽字节编码包括 UTF-16 和 UCS-2 编码。 在中国，常用的宽字节有：GB2312、GBK、GB18030。 注：严格来说，GB18030 不算宽字节，但是兼容 GBK、GB18030。 2 MySQL 宽字节在开发网站过程中，一些程序...

二次注入1 二次注入原理二次注入的原理：在第一次进行数据库插入数据的时候，仅仅只是使用了 addslashes 或者是借助 mysqli_real_escape_string 对其中的特殊字符进行了转义，但是 addslashes 有一个特点就是虽然参数在过滤后会添加 \ 进行转义，但是 \ 并不会插入到数据库中，在写入数据库的时候还是保留了原来的数据。 如下代码所示： 12345678910<?phperror_reporting(0);$con = new mysqli();$con->connect('localhost', 'root', 'root', 'security', '3306');$username = mysqli_real_escape_string($con, $_GET[1]);$pass = mysqli_real_escape_string($con, $_GET[2]);$sql = "insert into users (username, password) values('{$username}', '{$pass}')";e...

MySQL 文件读写如果数据库的配置权限不当，攻击者可以通过 SQL 语句读写文件来进行进一步攻击以获取更多的权限，如读取网站配置文件、修改注册表文件、写入木马等。 1 读写权限判断 / 设置MySQL 读写关键字段：secure_file_priv secure_file_priv 关键值： 取值 含义 null 表示不允许读取 / 写入 dir 表示读取 / 写入限制在特定目录下 空值 表示读取 / 写入可以在任意目录下 权限查看： 123456789101112131415mysql> select @@secure_file_priv;+--------------------+| @@secure_file_priv |+--------------------+| NULL |+--------------------+1 row in set (0.00 sec)mysql> show variables like "secure_file_priv";+------------------+-----...

XSS-Game 本篇文章参考：https://www.sqlsec.com/2020/01/xss.html 在很久很久以前，就接触到了 XSS 部分的内容，当时用的 Github 上下载的源码进行的，最近打算翻新一下这部分知识。 但是 Github 上的源码好像下架了，这里使用国光大佬的整理过的。 项目地址：https://github.com/sqlsec/xssgame 直接解压源码到 HTTP 服务的目录下，浏览器直接访问即可，无需配置数据库等信息： 1 Level-1 漏洞源码如下： 1234<?php ini_set("display_errors", 0);$str = $_GET["name"];echo "<h2 align=center>欢迎用户:".$str."</h2>"; 源码分析： ini_set("display_errors", 0);：用于设置 PHP 的错误显示级别为 0，这意味着将不会在页面上显示任何 PHP 错误信息。 $str = $_GET["name"];：从 URL 的查询参数中获取名为...