手工注入字符型变量.docVIP

手工注入字符型变量注入的变量大概分三种 整型注入、字符型注入、有哪些信誉好的足球投注网站型注入。 这次针对字符型注入简单讲解下。 一般情况下，整型注入就是如下情况： /a.asp?id 7 and 1 1 返回正常! 再尝试在后面加上and 1 2，网址就变成了 /a.asp?id 7 and 1 2 返回错误!这就说明这个网页/a.asp?id 7存在注入漏洞 我们很容易看出，id应该是整型变量，所以可以直接用 and 1 1 和 and 1 2来判断是否有注入点。 但如果是字符型呢？ 首先我们要判断什么是字符型： /class.asp?typeid 动作片 只要学过任何一种编程语言的同学，都可以很容易的判断出typeid是字符型变量，那样，我们就不能再用 and 1 1 这样的等式来进行注入了。而如何判断这些变量是否为字符型呢？简单通俗的说只要是非0-9的数字字符都是字符类型（但这未必是正确的说法，只是为了基本一般的同学简单的去理解）。 在编程中，只要是字符型的变量，我们都会涉及到单引号或双引号，而这里，我们用的是单引号，这个asp语言和sql语言的语法有关。 所以判断以上注入点就应该这样： /class.asp?typeid 动作片and 1 1 如果正常，那就可以接着用这个地址来进一步测试漏洞是否存在 如果返回不正常那这个页面就很有可能不存在注入漏洞! ： /class.asp?typeid 动作片and 1 2 如果返回错误的话， 那这个网址/class.asp?typeid 动作片 就存在注 入漏洞! 以上是基础知识，这里用一个事例来说明下： 现在我们得到了一个站的后台管理员帐号MD5密码，这是一个强密码，无法破解。我们的思路是通过注入点来替换现有MD5密码。 我们爆出这个数据库的表段是password 字段是pwd 字段内容（也就是MD5密码）是d878d413cc455561 帐号是admin 我们只要用以下语句就可以替换现有MD5密码，替换的密码是你自己去加密过的密码就可以了。 show source查看源代码 打印帮助 ;update password set pwd a1df9ffe1d76b4d0 where pwd d878d413cc455561-- 应用上之后就变成： show source查看源代码 打印帮助 /class.asp?typeid 动作片;update password set pwd a1df9ffe1d76b4d0 where pwd d878d413cc455561-- 注意到了吗？的“动作片”后面加了单引号。 这样admin的密码就替换成你自己知道的了，当然，你做完手脚后再改回。 这里解释下这句话的意思： update在SQL语言中是修改已经存在的一个记录 password是表段，这里以后你要根据你自己入侵网站的具体情况填写。 set就不解释了，看单词就懂了 pwd是字段，也是根据情况修改 where是相当于C语言里的条件语句 整个语句的意思是 当pas字段符合d878d413cc455561时，就修改它。