马璐学习日记

Martini · 发表于 2020-3-11 21:16:22

本帖最后由 Martini 于 2020-3-11 21:31 编辑

#include <stdio.h>
int main()
{
char a[][6]={"hello","the","world"};
char *pa=&a[0][0];
pa++;
printf("%c",*pa);
}

复制代码

复习了一下c语言里的指针

#include <stdio.h>
#include <stdlib.h>
#include <math.h>
int a();
int a()
{
int sum = 0;
int i = 1;
for(i = 1; i <= 100; i++)
{
if(i % 2 == 0)
sum+=i;
}
return sum;
}
int main()
{
int sum = a();
printf("1-100之间的偶数和为: %d\n", sum);
return 0;
}

复制代码

一个求1到100的偶数和c语言程序

Martini · 发表于 2020-3-12 10:44:55

本帖最后由 Martini 于 2020-3-12 14:02 编辑

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title></title>
<script>
function text()
{
var txt1=document.getElementById("tx1").value;
var txt2=document.getElementById("tx2").value;
var choose=document.getElementById("sel").value;
var result;
switch(choose)
{
case"+":
result=parseInt(txt1)+parseInt(txt2);
break;
case"-":
result=txt1-txt2;
break;
case"*":
result=txt1*txt2;
break;
case"/":
if(txt2==0)
{
result="除数不能为0";
}
else
{
result=txt1/txt2;
}
break;
}
document.getElementById("div1").innerHTML=result;
}
</script>
</head>
<body>
第一个数：<input type="text" id="tx1" value=""/>
第二个数：<input type="text" id="tx2" value=""/>
运算方式:<select id="sel" name="choose">
<option value="+">+</option>
<option value="-">-</option>
<option value="*">*</option>
<option value="/">/</option>
</select>
<input type="button" value="计算" οnclick="text()"/>
运算结果：<div id=result></div>
</body>
</html>

复制代码

运行出来的页面是这样

再改改看看哪里错了

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title> </title>
<script>
function text() {
var txt1 = document.getElementById("tx1").value;
var txt2 = document.getElementById("tx2").value;
var choose = document.getElementById("sel").value;
var result;
switch (choose) {
case "+":
result = parseInt(txt1) + parseInt(txt2);
break;
case "-":
result =txt1-txt2;
break;
case "*":
result =txt1*txt2;
break;
case "/":
if (txt2 == 0) {
result = "除数不能为0";
} else {
result =txt1/txt2;
}
break;
}
document.getElementById("div1").innerHTML = result;
}
</script>
</head>
<body>
第一个数： <input type="text" id="tx1" value=""/>
第二个数： <input type="text" id="tx2" value=""/>
运算方式: <select id="sel" name="choose">
<option value="+">+</option>
<option value="-">-</option>
<option value="*">*</option>
<option value="/">/</option>
</select>
<input type="button" value="计算" onclick="text()" />
运算结果： <div id="div1"></div>
</body>
</html>

复制代码

修改过后可以正常运行
但是下面这个不能正常运行，找了很久也没找出来原因

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title> </title>
<script>
function text() {
var txt1 = document.getElementById("tx1").value;
var txt2 = document.getElementById("tx2").value;
var choose = document.getElementById("sel").value;
var result;
switch (choose) {
case "+":
result =parseInt(txt1) + parseInt(txt2);
break;
case "-":
result =txt1-txt2;
break;
case "*":
result =txt1*txt2;
break;
case "/":
if(txt2==0) {
result = "除数不能为0";
} else {
result =txt1/txt2;
}
break;
}
document.getElementById("div1").innerHTML=result;
}
</script>
</head>
<body>
第一个数：<input type="text" id="tx1" value=""/>
第二个数：<input type="text" id="tx2" value=""/>
运算方式:<select id="sel" name="choose">
<option value="+">+</option>
<option value="-">-</option>
<option value="*">*</option>
<option value="/">/</option>
</select>
<input type="button" value="计算" οnclick="text()"/>
运算结果：<div id="div1"></div>
</body>
</html>

复制代码

Martini · 发表于 2020-3-24 23:20:30

为了实现上述要求

n=int(input("Enter:"))
m=n/2.0
if mn=int(input("Enter:"))
m=n/2.0
if m*m==n:
print(m)
else:
while 1:
if m*m-n>1e-6 or m*m-n<-1e-6:
if m*m>n:
m=m/2.0
else :
m=1.5*m
else:
print(m)
break

复制代码

中间改了很久最后发现用二分法求开方的话，似乎不能求出一个可开方数的精确根。如果对于奇数可开方数（比如9，25等等）直接调用sqrt函数的话，好像又不符合题目要求了。
对于所有的（只是猜测，没有去证明）的偶数可开方数可以算出精确的开方根。
下面尝试一下计算出奇数可开方数的精确根。
尝试写了很久，发现会有一点漏洞，实在不知道该怎么解决。还是把思路和不知道怎么解决的问题写一下吧。
思路：当m小数点后有足够多的连续数字9或0，则可以直接采用round或int将m替换成相应的精确度更低的数字。
但是实际操作过程中，找到小数点后的思路我只能想出一种比较笨的方法，没有在网上搜索到可以直接定位到小数点位置的函数。（也许我应该搜索定位某一字符的函数）
这种比较笨的方法也就是找到字符串里为'.'的字符，再提取出字符'.'对应的字符串序号，然后对字符'.'后足够多的数字遍历，如果某一小段字符全部为'9'，那就用这串连续字符的首个的序号减去字符'.'的序号，得到一个数字i
采用函数round(m,i)得到一个精确度更低的数字，这个数字就是n的根。如果某一小段字符全部为'0'，则同理。
问题：比如求9和9.0000...1（足够多个0）的开方根。再降低m的精确度时，会把二者最后输出的开方根都变为3.0.（但这二者的开方根应该是有细微的差别的）
如果说无限接近等于到达的话，那上面的问题也就解决了。但前提是在遍历小数点'.'后的字符时，保证数量足够多。
等以后发现了什么好办法再来解决这个问题。

Martini · 发表于 2020-3-30 21:23:31

一、web应用程序简介
WEB应用程序指供浏览器访问的程序，通常也简称为web应用。

一个web应用由多个静态web资源和动态web资源组成，如:
html、css、js文件
Jsp文件、java程序、支持jar包、
配置文件
……
Web应用开发好后，若想供外界访问，需要把web应用所在目录交给web服务器管理，这个过程称之为虚似目录的映射。

SUN的Servlet规范对JavaWeb应用作了这样的定义“JavaWeb应用由一组Servlet/JSP、HTML文件、相关Java类以及其他可以绑定的资源构成，它可以在由各种供应商提供的符合Servlet规范的Servlet容器中运行”。
在JavaWeb应用中可以包含以下内容：
Servlet组件：标准Servlet接口的实现类，运行在服务器端，包含了被Servlet容器动态调用的程序代码。
JSP组件：包含Java程序代码的HTML文档，运行在服务器端。当客户端请求访问JSP文件时，Servlet容器先把它编译成Servlet类，然后动态调用它的程序代码。
相关的Java类：开发人员自定义的与Web应用相关的Java类。
静态文档：存放在服务器端的文件系统中，如HTML文件、图片文件和声音文件等。当客户端请求访问这些文件时，Servlet容器会先先从服务器上的本地文件系统中读取这些文件，再把它们发送给客户端。
客户端类：有客户端来运行的类。Applet是典型的客户端类。当客户请求访问Applet时，Servlet容器先从服务器上的本地文件系统中读取Applet的class类文件的数据，再把它发送到客户端，由客户端来运行Applet。
web.xml文件：JavaWeb应用的配置文件，采用XML格式。

二、web应用的组成结构
开发web应用时，不同类型的文件有严格的存放规则，否则不仅可能会使web应用无法访问，还会导致web服务器启动报错。
main—–web应用所在的目录
|
|—-html/css/javascript/jsp等文件（一般都是静态文件，注意这里面的文件都可以被用户访问到！！！不安全）
|—-WEB-INF目录
| |
| |—-calsses目录（java类）
| |—-lib目录（一些jar组件包）
| |—-web.xml（这是web应用的配置文件，非常重要，也非常实用便捷）

在WEB-INF目录的classes及lib子目录下，都可以存放java类文件。在运行时，Servlet容器的类加载器先加载classes目录下的类，再加载lib目录下的JAR文件中的类。因此，如果两个目录下存在同名的类，classes目录下的类具有优先权。
我们注意到Tomcat的安装目录下也有一个lib目录，这个与Web应用中的lib目录的区别在于：
Tomcat的lib子目录：存放的JAR文件不仅能被Tomcat访问，还能被所有在Tomcat中发布的JavaWeb应用访问。
JavaWeb应用的lib子目录：存放的JAR文件只能被当前JavaWeb应用访问。
假如Tomcat类加载器要加载一个MyClass的类，它会按照以下先后顺序到各个目录中去查找MyClass的class文件，直到找到为止，如果所有目录中都不存在MyClass.class的文件，则会抛出异常：
1、在JavaWeb应用的WEB-INF/classes中查找MyClass.class文件。
2、在JavaWeb应用的 WEB-INF/lib目录下的JAR文件中查找MyClass.class文件。
3、在Tomcat的lib子目录下直接查找MyClass.class文件。
4、在Tomcat的lib子目录下JAR的文件中查找MyClass.class文件。
Note：
Tomcat6.x与Tomcat5.x的目录结构有所区别。在Tomcat5.x版本中，Tomcat允许在server/lib目录、common/lib和shared/lib目录下存放JAR文件，这3个目录的区别在于：
在server/lib目录下的JAR文件只可被Tomcat访问。
在shared/lib目录下的JAR文件可以被所有的JavaWeb应用访问，但不能被Tomcat访问。
在common/lib目录下的JAR文件可以被Tomcat和所有JavaWeb应用访问。

Martini · 发表于 2020-3-31 23:45:45

本帖最后由 Martini 于 2020-3-31 23:50 编辑

获取网络图片方法

import urllib.request
import os ,stat
req = urllib.request.Request(url)
file = "/home/baixiaoxu/desk/file-ttttt.jpg"
req.add_header('User-Agent','Mozilla/5.0 (Windows NT 6.3; WOW64; rv:51.0) Gecko/20100101 Firefox/51.0')
response = urllib.request.urlopen(url)
html = response.read()
with open(file, 'wb') as f:
f.write(html)

复制代码

Martini · 发表于 2020-4-1 18:55:31

本帖最后由 Martini 于 2020-4-1 22:56 编辑

下午配置好了环境安装了burpsuite。
burpsuite---Proxy
Proxy代理模块作为Burpuite的核心功能，拦截http/s的代理服务器，作为一个在浏览器和目标应用程序的中间人，允许拦截，查看，修改在两个方向上的原始数据流。
Burp代理允许通过监视和操控应用程序传输的关键参数和其他数据来查找和探索应用程序的漏洞。通过以恶意的方式修改浏览器的请求，Burp代理可以用来进行攻击，如：SQL注入，cookie欺骗，提升权限，绘画劫持，目录遍历，缓冲区溢出。拦截的传输可以被修改成原始文本，也可以是包含参数或者消息头的表格，也可以十六进制形式，甚至可以呈现出包含HTML或者图像数据的响应消息。
Proxy里有四个模块。
1.Intercept
用于显示和修改HTTP请求和相应，通过你的浏览器和Web服务器之间。在BurpProxy的选项中，可以配置拦截规则来确定请求是什么和响应被拦截（比如：范围内的项目，与特定文件扩展名，项目要求与参数)

raw：这里显示的是纯文本形式的消息。在文本窗口的底部提供了一个搜索和加亮功能，可以用它来快速地定位出消息中的感兴趣的字符串，如错误消息。在搜索的左边有一个弹出项，让你来处理大小写问题，以及是使用简单的文本搜索还是正则表达搜索。

params：对包含参数(URL 查询字符串，cookies 消息头，或消息体)的请求，这个选项可以把参数分析成名称/值的组合，并且允许你能简单地查看和修改。

headers：这里以名称/值的组合来显示 HTTP 的消息头，并且还以原始的形式显示消息体。

hex：这里允许你直接编辑消息的原始二进制数据。如果在文本编辑器里修改，某些传输类型(例如，使用 MIME 编码的浏览器请求的部分)包含的二进制数据可能被损坏。为了修改这些类型的消息，应使用十六进制。

1.Forward
当你编辑信息之后，发送信息到服务器或浏览器forward:进行请求后被拦截，
点击forward可以继续进行这次请求。点击drop则是丢弃这个请求数据。继续请求后可以看到返回结果。
2.Drop
当你不想要发送这次信息可以点击drop放弃这个拦截信息
3.Interceptionis on/off
这个按钮用来切换和关闭所有拦截。如果按钮显示Interceptionis On，表示请求和响应将被拦截或自动转发根据配置的拦截规则配置代理选项。如果按钮显示Interception is off则显示拦截之后的所有信息将自动转发。
4.Action
说明一个菜单可用的动作行为操作可以有哪些操作功能。

Send to Spider          发送给蜘蛛
Do an active scan       执行主动扫描
Send to Intruder          发送到入侵者
Send to Repeater       发送到中继器
Send to Sequencer    发送到序列发生器
Send to Comparer       发送到比较器
Send to Decoder 发送到解码器
Request in browser    在浏览器的请求
Engagement tools       参与工具

Change request method  对所有的请求，经过把所有相关的请求参数适当地搬迁到这个请求里来，你就可以自动地把请求的方法在 POST 和 GET 中间切换。通过发送恶意的请求使用这个选项来快速测试应用程序的极限参数是多少。

Change body encoding 对于所有的请求，你可以在应用程序/X-WWW 格式的 URL 编码和多重表单/数据之间切换消息体的编码方式。

Copy URL    把当前的 URL 完整地复制到粘贴板上。
Cope as curl command 作为curl命令

Cope to file       这个功能允许你把选择一个文件，并把消息的内容复制到这个文件里。这个对二进制数据来说是很方便的，要是通过粘贴板来复制会带来一些问题。复制操作是在选择的文本上进行的，如果没有被选中的内容，则是针对整个消息了。

Pase form file       这个功能允许你选择一个文件，并把文件里的内容粘贴到消息里。这个对二进制数据来说是很方便的，要是通过粘贴板来复制会带来一些问题。粘贴操作会替换掉被选中的内容，如果没有内容被选中，则在光标位置插入这些内容。

Save item                      这个功能让你指定一个文件，把选中的请求和响应以XML的格式保存到这个文件，这里面包括所有的元数据如：响应的长度，HTTP 的状态码以及 MIME 类型。

Don't intercept requests    通过这些命令可以快速地添加拦截动作的规则来阻止拦截到的消息，这些消息和当前的消息有着相同的特征(如远程主机，资源类型，响应编码)。
Do intercept                         仅对请求有效，这允许你可以对当请求和响应的进行强制拦截。
Convert seiection                这些功能让你能够以多种方案对选择的文本进行快速的编码和解码。
URL-encode as you type 如果这个选项被打开，你输入的像&和=这样的符号会被等价的 URL编码代替。
Cut                                        剪切
Copy                                     复制
Paste                                     粘贴
Message edit help             消息编辑帮助
Proxy interception help    代理拦截帮助

2.HTTP History

这个选项是来显示所有请求产生的细节，显示的有目标服务器和端口，HTTP 方法，URL，以及请求中是否包含参数或被人工修改，HTTP 的响应状态码，响应字节大小，响应的 MIME类型，请求资源的文件类型，HTML 页面的标题，是否使用 SSL，远程 IP 地址，服务器设置的 cookies，请求的时间。

双击某个请求即可打开详情,通过Previous/next可以快速切换请求，并且Action也可以将请求发送至其他模块。
还可以通过配置过滤器来确定哪些顶层的数据项显示在表格里。有效应用程序包含了大量的内容，如图像，CSS 等，这些有利于从视图上隐藏的。AJAX 应用程序产生大量相似的异步请求，你可能会想把他们从视图上过滤出来来查看一些感兴趣的项。在这个历史记录表的顶部有一个过滤栏。单击会有一个弹出窗口，让你来精准地配置显示哪些内容在表格里
按照请求类型过滤你可以选择仅显示当前作用域的、仅显示有服务器端响应的和仅显示带有请求参数的消息。当你勾选“仅显示当前作用域”时，此作用域需要在Burp Target的Scope选项中进行配置，详细请阅读Burp Target相关章节。

按照MIME类型过滤你可以控制是否显示服务器端返回的不同的文件类型的消息，比如只显示HTML、css或者图片。此过滤器目前支持HTML、Script、XML、CSS、其他文本、图片、Flash、二进制文件 8种形式。

按照服务器返回的HTTP状态码过滤 Burp根据服务器的状态码，按照2XX,3XX,4XX,5XX分别进行过滤。比如，如果你只想显示返回状态码为200的请求成功消息，则勾选2XX。

按照查找条件过滤此过滤器是针对服务器端返回的消息内容，与输入的关键字进行匹配，具体的匹配方式，你可以选择 1.正则表达式 2.大小写敏感 3.否定查找 3种方式的任何组合，前面两种匹配方式容易理解，第3种匹配方式是指与关键字匹配上的将不再显示。

按照文件类型过滤通过文件类型在过滤消息列表，这里有两个选择可供操作。一是仅仅显示哪些，另一个是不显示哪些。如果是仅仅显示哪些，在show only的输入框中填写显示的文件类型，同样，如果不显示哪些文件类型，只要在hide的输入框中填写不需要显示的文件类型即可。

按照注解过滤此过滤器的功能是指，根据每一个消息拦截时候的备注或者是否高亮来作为筛选条件控制哪些消息在历史列表中显示。

按照监听端口过滤此过滤器通常使用于当我们在Proxy Listeners中多个监听端口时，仅仅显示某个监听端口通信的消息，一般情况下，我们很少用到

3.WebSockets history

这个选项主要用于记录WebSockets的数据包，是HTML5中最强大的通信功能，定义了一个全双工的通信信道，只需Web上的一个 Socket即可进行通信，能减少不必要的网络流量并降低网络延迟。

4.Options

该选项主要用于设置代理监听、请求和响应，拦截反应，匹配和替换，ssl等，其中有八大选项

roxy Listeners、Intercept Client Requests、Intercept Server Responses、Intercept WebSockets Messages、Response Modification、Match and replace、SSL Pass Through、Miscellaneous

选项1：Proxy Listeners

代理侦听器是侦听从您的浏览器传入的连接本地HTTP代理服务器。它允许您监视和拦截所有的请求和响应，并且位于BurpProxy的工作流的心脏。默认情况下，Burp默认监听file:///C:/Users/33232/AppData/Roaming/Tencent/QQTempSys/%25W@GJ$ACOF(TYDYECOKVDYB.png12.0.0.1地址，端口8080。要使用这个监听器，你需要配置你的浏览器使用127.0.0.1:8080作为代理服务器。此默认监听器是必需的测试几乎所有的基于浏览器的所有Web应用程序。

1.add：添加一个新的代理地址。

1.binding：新建一个代理，bind to port-绑定端口号，bind to address -绑定ip地址

   2.request hadning:这些设置包括选项来控制是否BurpSuite重定向通过此侦听器接收到的请求：

         2.1.Redirect to host - 如果配置了这个选项，Burp会在每次请求转发到指定的主机，而不必受限于览器所请求的目标。需要注意的是，如果你正使用该选项，则可能需要配置匹配/替换规则重写的主机中的请求，如果服务器中，您重定向请求预期，不同于由浏览器发送一个主机头。

         2.2.Redirect to port - 如果配置了这个选项，Burp会在每次请求转发到指定的端口，而不必受限于浏览
         2.3.Force use of SSL - 如果配置了这个选项，Burp会使用HTTPS在所有向外的连接，即使传入的请求中使用普通的HTTP。您可以使用此选项，在与SSL相关的响应修改选项结合，开展sslstrip般的攻击使用Burp，其中，强制执行HTTPS的应用程序可以降级为普通的HTTP的受害用户的流量在不知不觉中通过BurpProxy代理。

  3.Certificate:这些设置控制呈现给客户端的SSL服务器的SSL证书。

3.1.Generate CA-signed per-host certificate-这是默认选项。安装后，BurpSuite创造了一个独特的自签名的证书颁发机构（CA）证书，并将此计算机上使用，每次BurpSuite运行。当你的浏览器发出SSL连接到指定的主机，Burp产生该主机，通过CA证书签名的SSL证书。您可以安装BurpSuite的CA证书作为在浏览器中受信任的根，从而使每个主机的证书被接受，没有任何警报。您还可以导出其他工具或Burp的其他实例使用CA证书。

3.2.Generate a CA-signed certificate with a specific hostname---||这类似于前面的选项;然而，Burp会产生一个单一的主机证书与每一个SSL连接使用，使用您指定的主机名。在进行无形的代理时，此选项有时是必要的，因为客户端没有发送连接请求，因此Burp不能确定SSL协议所需的主机名。你也可以安装BurpSuite的CA证书作为受信任的根。

3.3.Use a custom certificate---||-此选项使您可以加载一个特定的证书（在PKCS＃12格式）呈现给你的浏览器。如果应用程序使用它需要特定的服务器证书（例如一个给定序列号或证书链）的客户端应该使用这个选项。

2.edit：编辑选中的代理地址。
3.remove：删除选中代理地址。

选项2：Intercept Client Requests

配置拦截规则，设置拦截的匹配规则。当Intercept request based on the following rules为选中状态时，burpsuite会配置列表中的规则进行拦截或转发。

注意：如果该复选框未选中，那么即使Intercept is on也无法截取数据包。
规则可以通过Enabled列中的复选框选择开启或关闭。
规则可以是域名， IP地址，协议， HTTP方法， URL，文件扩展名，参数，cookie ，头/主体内容，状态代码，MIME类型， HTML页面标题等。
规则按顺序处理，并且使用布尔运算符AND和OR组合。

选项3：Intercept Server Responses

配置拦截规则，设置拦截的匹配规则，不过这个选项是基于服务端拦截，当选小的Intercept request based on the following rules为选中状态时，burpsuite会匹配响应包。

选项4：Intercept WebSockets Messages

选项5：Response Modification

选项6：Match and replace

用于自动替换请求和响应通过代理的部分。对于每一个HTTP消息，已启用的匹配和替换规则依次执行，选择适用的规则进行匹配执行。

规则可以分别被定义为请求和响应，对于消息头和身体，并且还特别为只请求的第一行。每个规则可以指定一个文字字符串或正则表达式来匹配，和一个字符串来替换它。对于邮件头，如果匹配条件，整个头和替换字符串匹配留空，然后头被删除。如果指定一个空的匹配表达式，然后替换字符串将被添加为一个新的头。有可协助常见任务的各种缺省规则 - 这些都是默认为禁用。匹配多行区域。您可以使用标准的正则表达式语法来匹配邮件正文的多行区域。

选项7：SSL Pass Through

选项8：Miscellaneous

Martini · 发表于 2020-5-18 21:16:33

练习连接数据库

<?php

$servername = "localhost";

$username = "username";

$password = "password";

// 创建连接

$conn = new mysqli($servername, $username, $password);

// 检测连接

if ($conn->connect_error) {

die("连接失败: " . $conn->connect_error);

}

echo "连接成功";

?>

复制代码

<?php

$servername = "localhost";

$username = "username";

$password = "password";

// 创建连接

$conn = mysqli_connect($servername, $username, $password);

// 检测连接

if (!$conn) {

die("Connection failed: " . mysqli_connect_error());

}

echo "连接成功";

?>

复制代码

测试PHP的MySQL数据库的连接
使用函数 parse_ini_file() 解析配置文件 config.ini 获得数据库连接参数，用 new 关键字对 mysqli 类进行实例化，再使用函数 mysqli_connect_errno()来判断是否成功连接

try{
//解析config.ini文件
$config = parse_ini_file(realpath(dirname(__FILE__) . '/config/config.ini'));
//对mysqli类进行实例化
$mysqli = new mysqli($config['host'], $config['username'], $config['password'], $config['dbname']);
if(mysqli_connect_errno()){ //判断是否成功连接上MySQL数据库
throw new Exception('数据库连接错误！'); //如果连接错误，则抛出异常
}else{
echo '数据库连接成功！'; //打印连接成功的提示
}
}catch (Exception $e){ //捕获异常
echo $e->getMessage(); //打印异常信息
}

复制代码

Martini · 发表于 2020-6-11 23:25:48

本帖最后由 Martini 于 2020-6-11 23:30 编辑

sqlmap注入类型

B 布尔型注入
E 错误型注入
U 联合查询注入
S 多语句查询注入
T 基于时间盲注

sql注入常规利用思路：

寻找注入点，可以通过web扫描工具实现
通过注入点，尝试获得关于连接数据库用户名，数据库名称，连接数据库用户权限，操作系统，数据库版本等相关信息。
猜解数据库表及其重要字段与内容（常见如存放管理员账户的表名，字段名等信息）
可以通过获得的用户信息，寻找后台登录。
利用后台或了解的进一步信息，上传webshell或向数据库写入一句话木马，以进一步提权，直接拿到服务器权限。

手工注入常规思路：

判断是否存在注入，注入是字符型还是数字型
猜解SQL查询语句中的字段数
确定显示的字段顺序
获取当前数据库
获取当前数据库
获取表中的字段名
查询到账户的数据

判断一个网站链接存在注入的最简单方式就是让数据库报错，比如加上“或者’或者and 1=1等等，总结一些让数据库报错的语句。

必知数据库

information_schema.schemata数据库
- schema_name表[存储所有数据库名]
information_schema.tables数据库
- table_schema[存储表格所在数据库名]
- table_name[存储表格名]
information_schema.columns数据库
- table_schema[存储表格所在数据库名]
- table_name[存储表格名]
- column_name[存储列名]

获取MYSQL数据库下的所有数据库名select SCHEMA_NAME from information_schema.schmata 获取一个数据库里面的所有表名select TABLE_NAME from information_schema.TABLES where TABLE_SCHEMA='数据库名'获取一个表中的所有字段名select COLUMN_NAME from information_schema.COLUMNS where TABLE_NAME='表名' 获取数据select 字段名,字段名 from 表名 闭合参数

之所以注入分了数字型，字符串型，搜索型，都是因为SQL语句写的时候加上单引号双引号之类包围起来

sql = "select user from users where id = $id"

上面一条sql语句直接获取参数，带入查询，这就是所谓的数字型，其实就是没有用单引号包围起来
字符串型注入的sql语句就是把传入过来的id包围起来。

sql = "select user from users where id = '$id'"

有的用双引号包围，有的用括号包围，如果要注入的话，就必须要闭合前面的参数，加上单引号或者双引号包围。

有这些闭合方式：

‘
“
)
‘)
“)
‘))

还有一些别的方式。

mysql注释符

【#】在URL中需要转换一下编码格式变成【%23】
【–+】或者【–空格任意符号】
【·】该符号在键盘~的下面
【;%00】%00是MYSQL的截断符号

+在URL中表示空格，过滤某些转义字符可以试一试不同的注释符号拼接在一起尝试绕过。

URL代替空格

%0a,%0b,%0c,%0d,%09,%a0,%20
基于注释符号【/**/】插入代替空格
使用+号代替空格
其中~可以加在select后面，比如select~1,2%23
带入的变量可以加上括号，比如select * from user where name like (‘%zhaohan%’)

常用函数

substr()

字符串截取，用法：substr(string,start, length);string为字符串；start为起始位置；length为长度。

ord()

转换成ascii字符，用法：ord(‘a’)==>97

mid()

截取字符串(只能用于mysql)用法：mid(string,start, length);string为字符串；start为起始位置；length为要返回的字符数。

ifnull(expr1,expr2)

如果expr1的条件符合就返回expr1的值，不然就返回expr2的值。

concat()

连接字符串，将多个字符串连接成一个字符串。用法：concat(str1, str2,…)

group_concat()

将返回的值连接在一起，意思就是返回多个值同样也可以直接输出在一个空格位。用法：group_concat(user,name)

group_ws()

和concat()一样，将多个字符串连接成一个字符串，但是可以一次性指定分隔符.

cast()&convert()

类型转换，两者的语法不同，cast(value as type),convert(value,type)。

sleep()

休眠，用法：sleep(1)休眠一秒钟

updatexml()

作用：改变文档中符合条件的节点的值。用法：updatexml(string,start,xpath,value),其中string是对象，xpath是xpath格式的字符串，value是替换查找到符合前面xpath的数据。

对四种级别的代码进行分析：
low：
查看源：

<?php
if( isset( $_REQUEST[ 'Submit' ] ) ) {
// Get input 用REQUEST获取表单数据，表单属性名为submit,接着判断是否存在，存在就执行下面的代码。
$id = $_REQUEST[ 'id' ];
// Check database 用REQUEST获取表单数据，传递过来的数据名为id，这里重新定义一个变量id获取到传入的数据
$query = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";//数据库查询语句，按照传入的id的数据，从数据库上、查询first_name，last_name的值。
$result = mysql_query( $query ) or die( '<pre>' . mysql_error() . '</pre>' );
// Get results
$num = mysql_numrows( $result );
$i = 0;
while( $i < $num ) {
// Get values
$first = mysql_result( $result, $i, "first_name" );
$last = mysql_result( $result, $i, "last_name" );
// Feedback for end user
echo "<pre>ID: {$id}<br />First name: {$first}<br />Surname: {$last}</pre>";
// Increase loop count
$i++;
}
mysql_close();//关闭数据库连接
}
?>

复制代码

输入1，然后点击按钮，此时回显

1.判断是否存在注入
输入1，页面正常
输入1',页面报错，返回的结果表示存在注入。
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1''' at line 1
输入1 and 1=1

1' and ' 1 '=' 2页面返回结果为空白，查询失败。
1' or ' 1 '=' 1页面正常，返回更多信息，成功查询。

得到存在字符型注入。
2.判断有多少个字段
使用order by获取字段数，输入1' order by 2#

输入 1'union select 1,2#，获得数据库的名称

输入1' union select 1,group_concat(table_name) from information_schema.tables where table_schema =database()#

得到表名：guestbook,users
输入1' union select 1,group_concat(column_name) from information_schema.columns where table_name =0x7573657273#
1' union select 1,group_concat(column_name) from information_schema.columns where table_name ='users'#

得到列：user_id,first_name,last_name,user,password,avatar,last_login,failed_login,id,username,password

Martini · 发表于 2020-6-15 18:02:29

sql injection (blind)
SQL盲注与一般的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知。
注入思路以及过程：
因为盲注的返回结果有限(如是或不是)，只有通过机械的询问遍历，最终获得想要的数据
过程与手工注入相似：判断注入存在及类型->猜解库名->猜解表名->猜解字段名->猜解数据(无法直接获取其他数据库名)
盲注分为基于布尔的盲注、基于时间的盲注以及基于报错的盲注

sql 语句基本知识

由于常见的注入类型为数字型和字符型(由查询的字段有无引号决定)
通过a' or 1 = 1#或者a or 1 = 1#(a表示正确输入的值，#为注释)来判断注入类型。
如果是数字型sql注入，前者报错或者查询不到数据，后者可能查询到所有结果
如果是字符型sql注入，前者可能查询到所有结果，后者可能报错或查询不到数据

代码分析:
low:

<?php
if( isset( $_GET[ 'Submit' ] ) ) {
// isset()函数在php中用来检测变量是否设置，该函数返回的是布尔类型的值，即true/false

复制代码

与一般注入low级代码比较可以发现，利用mysqli_num_rows()函数将结果返回给num
如果有查询结果(num>0),则返回结果id存在，否则返回id不存在。
吃饭去，回来更新
1.判断是否存在注入及注入类型

Martini · 发表于 2020-11-24 11:39:24

本帖最后由 Martini 于 2020-11-28 15:08 编辑

如何查找真实IP

首先判断是否使用了CDN

判断方法：通过ping主域，观察域名的解析情况。

win+R,在运行窗口中输入cmd，回车后输入ping www.zhenai.com

还可以利用在线网站17CE（www.17ce.com）进行全国多地区的ping服务器操作，对比每个地方ping出的ip是否一致，如果都是一样的就可能不存在CDN。如果ip大多不一样或者规律性很强就可以尝试查询这些IP的归属地，判断是否存在CDN。

如何绕过CDN寻找真实IP

1.内部邮箱源。一般的邮件系统都在内部，没有经过CDN的解析，通过网站注册或者RSS订阅功能，查看邮件，寻找邮件头中的邮件服务器域名ip,ping这个邮件服务器的域名，就可以获得目标的真实ip。（一定要是目标自己的邮件服务器，第三方或公共邮件服务器是没有用的。）

2.扫描网站测试文件，如phpinfo、test等，从而找到目标的真实IP。

3.分站域名。主站访问量很大，挂了CDN，但是分站可能没有挂，可以通过ping二级域名获取分站ip,可能会出现主站和分站在同一C段下的情况，从而能判断出目标的真实ip段。

4.国外访问。国内的CDN往往只对国内用户的访问加速，而国外的CDN就不一定了。可以通过国外在线代理网站app synthetic monitor（https://asm.ca.com/en/ping.php）访问，可能得到真实ip。

5.查询域名的解析记录。可能目标很久以前并没有使用CDN，就能通过网站netcraft（https://www.netcraft.com）来观察域名的ip历史记录，也可以大致分析出真实的ip。

6.如果目标网站有自己的app，可以尝试利用fiddler或burp suite抓取app的请求，从里面找到真实的ip.

7.绕过cloudFlare CDN查找真实ip。在确定了目标网站使用了CDN后，可以先尝试通过在线网站CloudFlareWatch对cloudflare客户网站进行真实ip查询。

如何验证IP的真实性？

直接访问ip，看是否和域名访问的一样。

或者使用masscan的工具批扫描对应的ip段中所有开了80,443,8080端口的ip，然后逐个访问观察响应结果是否为目标站点。　　

CDN和VPN的区别

VPN是虚拟专用网，一般是企业内部使用。企业不同部门在不同地区办公，为了数据传输的稳定性和安全性，需要对两地局域网进行整合。在本地设置VPN，登陆后相当于在国外访问国外的网站，成功避开国内的防火墙。

CDN是内容分发网络。由于跨地区，跨网络运营商访问网站会有明显的堡垒，访问速度很慢。为了解决这个问题，有些机构会在一些关键的地区，机房设立代理服务器（结点），这些结点会缓存网站的部分内容，当用户访问网站时，就近选择合适的结点，从而提高网站的访问速度。

同IP网站查询，C段查询，IP、反查域名https://www.webscan.cc/

C段：一般是指C段网段，IP范围192.0.0.1 到223.255.255.254。
因为IP地址是纯数字，比较难记，所以，在Internet上一般用域名来代替IP地址。域名由若干个英文字母（不分大小写）、数字或减号“-”组成，再用小数点“.”分隔成几部分。域名系统采用层次结构，按地理域或机构域进行分层，用小数点将各个层次隔开，从右到左依次为最高域名段、次高域名段等，最左的一个字段为主域名。一级域名由主域名加 "." 加顶级域名组成，即（主域名）+( . )+(顶级域名)。

		自动登录	找回密码
密码			立即注册

马璐学习日记

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源