当前位置：首页 > article >正文

网络渗透作业

article 2026/4/4 7:47:50

第一题：使用Xpath对Order by 语句进行布尔盲注

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>ORDER BY-Error-Numeric</title>
</head><body bgcolor="#000000">
<div style=" margin-top:70px;color:#FFF; font-size:23px; text-align:center">Welcome&nbsp;&nbsp;&nbsp;<font color="#FF0000"> Dhakkan </font><br>
<font size="3" color="#FFFF00"><?php
include("../sql-connections/sql-connect.php");
$id=$_GET['sort'];	
if(isset($id)){//logging the connection parameters to a file for analysis.$fp=fopen('result.txt','a');fwrite($fp,'SORT:'.$id."\n");fclose($fp);$sql = "SELECT * FROM users ORDER BY $id";$result = mysql_query($sql);if ($result){?><center><font color= "#00FF00" size="4"><table   border=1'><tr><th>&nbsp;ID&nbsp;</th><th>&nbsp;USERNAME&nbsp;  </th><th>&nbsp;PASSWORD&nbsp;  </th></tr></font></font><?phpwhile ($row = mysql_fetch_assoc($result)){echo '<font color= "#00FF11" size="3">';		echo "<tr>";echo "<td>".$row['id']."</td>";echo "<td>".$row['username']."</td>";echo "<td>".$row['password']."</td>";echo "</tr>";echo "</font>";}	echo "</table>";}else{echo '<font color= "#FFFF00">';print_r(mysql_error());echo "</font>";  }}	else{echo "Please input parameter as SORT with numeric value<br><br><br><br>";echo "<br><br><br>";echo '<img src="../images/Less-46.jpg" /><br>';echo "Lesson Concept and code Idea by <b>D4rk</b>";}
?></font> </div></br></br></br></center> 
</body>
</html>

若要在 XPath 中执行布尔盲注，你首先需要识别网页中的 sort 参数，它通常包含在 URL 中，以下是Python 示例代码，演示如何通过抓取该网页和分析 URL 中的 sort 参数

import requests
from lxml import htmlurl = "http://example.com/your_page.php?sort=1"  # 攻击URL
response = requests.get(url)
tree = html.fromstring(response.text)# 假设你想查看URL中的sort参数
print("URL:", response.url)  # 打印最终请求的URL# 提取网页内容
page_content = tree.xpath('//div[@style=" margin-top:70px;color:#FFF; font-size:23px; text-align:center"]//text()')
print("网页内容:", page_content)

假设 sort 参数直接插入到 ORDER BY 子句中，可尝试不同的值，验证页面内容的变化，例如

sort=1 AND 1=1（总是为真，通常不会改变输出）

sort=1 AND 1=2（总是为假，通常导致页面没有显示任何内容）

第二题：information_schema被过滤了该如何绕过

1. 使用其他数据库表

mysql数据库：mysql数据库包含一些系统表，可以提供类似的信息。例如，mysql.db、mysql.tables_priv、mysql.columns_priv等。
performance_schema：如果启用了performance_schema，可以通过它访问某些元数据（如表、列、索引等）。
sys数据库：如果你的MySQL版本支持sys数据库，它可以提供比information_schema更简化的查询接口。

2. 字典表或文件系统

直接读取文件系统上的数据库文件和配置文件。如果数据库服务器的文件系统允许访问某些特定的文件，可能能够直接查看表结构或敏感数据。
如果数据库存在数据字典表，它们可能会存储有关数据库结构的其他信息。

3. 使用动态查询

动态SQL：某些情况下，你可以利用动态SQL来间接查询系统表。例如，构造存储过程或使用EXECUTE来绕过过滤。

4. 使用漏洞

如果过滤是由特定的漏洞引起的，可能会通过利用已知漏洞绕过限制。比如，在SQL注入攻击中，如果能通过特殊字符绕过过滤，就能访问information_schema

第三题：对seacmsv9实现联合查询注入管理员密码

<?php
session_start();
require_once("../../include/common.php");
$id = (isset($gid) && is_numeric($gid)) ? $gid : 0;
$page = (isset($page) && is_numeric($page)) ? $page : 1;
$type = (isset($type) && is_numeric($type)) ? $type : 1;
$pCount = 0;
$jsoncachefile = sea_DATA."/cache/review/$type/$id.js";
//缓存第一页的评论
if($page<2)
{if(file_exists($jsoncachefile)){$json=LoadFile($jsoncachefile);die($json);}
}
$h = ReadData($id,$page);
$rlist = array();
if($page<2)
{createTextFile($h,$jsoncachefile);
}
die($h);	function ReadData($id,$page)
{global $type,$pCount,$rlist;$ret = array("","",$page,0,10,$type,$id);if($id>0){$ret[0] = Readmlist($id,$page,$ret[4]);$ret[3] = $pCount;$x = implode(',',$rlist);if(!empty($x)){$ret[1] = Readrlist($x,1,10000);}}	$readData = FormatJson($ret);return $readData;
}function Readmlist($id,$page,$size)
{global $dsql,$type,$pCount,$rlist;$ml=array();if($id>0){$sqlCount = "SELECT count(*) as dd FROM sea_comment WHERE m_type=$type AND v_id=$id ORDER BY id DESC";$rs = $dsql ->GetOne($sqlCount);$pCount = ceil($rs['dd']/$size);$sql = "SELECT id,uid,username,dtime,reply,msg,agree,anti,pic,vote,ischeck FROM sea_comment WHERE m_type=$type AND v_id=$id ORDER BY id DESC limit ".($page-1)*$size.",$size ";$dsql->setQuery($sql);$dsql->Execute('commentmlist');while($row=$dsql->GetArray('commentmlist')){$row['reply'].=ReadReplyID($id,$row['reply'],$rlist);$ml[]="{\"cmid\":".$row['id'].",\"uid\":".$row['uid'].",\"tmp\":\"\",\"nick\":\"".$row['username']."\",\"face\":\"\",\"star\":\"\",\"anony\":".(empty($row['username'])?1:0).",\"from\":\"".$row['username']."\",\"time\":\"".date("Y/n/j H:i:s",$row['dtime'])."\",\"reply\":\"".$row['reply']."\",\"content\":\"".$row['msg']."\",\"agree\":".$row['agree'].",\"aginst\":".$row['anti'].",\"pic\":\"".$row['pic']."\",\"vote\":\"".$row['vote']."\",\"allow\":\"".(empty($row['anti'])?0:1)."\",\"check\":\"".$row['ischeck']."\"}";}}$readmlist=join($ml,",");return $readmlist;
}function Readrlist($ids,$page,$size)
{global $dsql,$type;$rl=array();$sql = "SELECT id,uid,username,dtime,reply,msg,agree,anti,pic,vote,ischeck FROM sea_comment WHERE m_type=$type AND id in ($ids) ORDER BY id DESC";$dsql->setQuery($sql);$dsql->Execute('commentrlist');while($row=$dsql->GetArray('commentrlist')){$rl[]="\"".$row['id']."\":{\"uid\":".$row['uid'].",\"tmp\":\"\",\"nick\":\"".$row['username']."\",\"face\":\"\",\"star\":\"\",\"anony\":".(empty($row['username'])?1:0).",\"from\":\"".$row['username']."\",\"time\":\"".$row['dtime']."\",\"reply\":\"".$row['reply']."\",\"content\":\"".$row['msg']."\",\"agree\":".$row['agree'].",\"aginst\":".$row['anti'].",\"pic\":\"".$row['pic']."\",\"vote\":\"".$row['vote']."\",\"allow\":\"".(empty($row['anti'])?0:1)."\",\"check\":\"".$row['ischeck']."\"}";}$readrlist=join($rl,",");return $readrlist;
}function ReadReplyID($gid,$cmid,&$rlist)
{global $dsql;if($cmid>0){if(!in_array($cmid,$rlist))$rlist[]=$cmid;$row = $dsql->GetOne("SELECT reply FROM sea_comment WHERE id=$cmid limit 0,1");if(is_array($row)){$ReplyID = ",".$row['reply'].ReadReplyID($gid,$row['reply'],$rlist);}else{$ReplyID = "";}}else{$ReplyID = "";}return $ReplyID;
}function FormatJson($json)
{$x = "{\"mlist\":[%0%],\"rlist\":{%1%},\"page\":{\"page\":%2%,\"count\":%3%,\"size\":%4%,\"type\":%5%,\"id\":%6%}}";for($i=6;$i>=0;$i--){$x=str_replace("%".$i."%",$json[$i],$x);}$formatJson = jsonescape($x);return $formatJson;
}function jsonescape($txt)
{$jsonescape=str_replace(chr(13),"",str_replace(chr(10),"",json_decode(str_replace("%u","\u",json_encode("".$txt)))));return $jsonescape;
}

存在漏洞的位置

$sqlCount = "SELECT count(*) as dd FROM sea_comment WHERE m_type=$type AND v_id=$id ORDER BY id DESC";

$rs = $dsql->GetOne($sqlCount);

$sql = "SELECT id,uid,username,dtime,reply,msg,agree,anti,pic,vote,ischeck FROM sea_comment WHERE m_type=$type AND v_id=$id ORDER BY id DESC limit ".($page-1)*$size.",$size ";

可将$type参数更改为一个恶意的SQL注入，进行联合查询

UNION SELECT null, null, null, null, null, null, null, null, null, username, password FROM admin_table --+

网络渗透作业

第一题：使用Xpath对Order by 语句进行布尔盲注 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns"http://www.w3.org/1999/xhtml&quo…...

编程日记 2026/3/6 6:47:57

BIO、NIO、AIO解析

一、基础概念 1、IO的含义 IO，Input/Output，即输入/输出。从计算机结构来看，IO描述了计算机系统和外部设备之间通讯的过程。从应用程序角度来看，一个进程的地址空间划分为用户空间（User space） 和内核空…...

编程日记 2026/3/27 5:12:12

【Python网络爬虫笔记】14-使用代理绕过访问限制

【Python网络爬虫笔记】14-网络代理目录什么是代理？为什么需要使用代理？代理的类型如何在Python中使用代理？使用requests库设置代理使用urllib库设置代理使用scrapy框架设置代理典型案例：使用代理爬取豆瓣电影Top250步骤1&#…...

编程日记 2026/4/1 20:36:02

⭐算法OJ⭐位操作实战（C++ 实现）190. Reverse Bits | 268. Missing Number | 338. Counting Bits

文章目录 190. Reverse Bits逐位反转思路步骤代码复杂度分析 268. Missing Number338. Counting Bits动态规划最低有效位思路步骤代码复杂度分析动态规划最后设置位思路步骤代码复杂度分析 190. Reverse Bits Reverse bits of a given 32 bits unsigned integer. 逐位反…...

编程日记 2026/1/2 8:13:42

Linux中Shell运行原理和权限(下)(4)

文章目录前言一、Shell的运行原理二、Linux当中的权限问题Linux权限的概念如何将普通用户添加到信任列表三、Linux权限管理文件访问者的分类（人）文件类型和访问权限（事物属性）文件权限值的表示方法文件访问权限的相关设置方法如…...

编程日记 2026/3/16 9:51:29

Java中的缓存技术：Guava Cache vs Caffeine vs Redis

在Java中，缓存技术是提升应用性能的重要手段。常见的缓存技术包括Guava Cache、Caffeine和Redis。它们各有优缺点，适用于不同的场景。以下是对它们的详细对比： 1. Guava Cache 类型: 本地缓存特点: 基于内存的缓存，适用于单机应…...

编程日记 2025/7/29 1:39:57

C# 弃元的使用

总目录前言在C# 7.0及更高版本中，弃元（Discard）是一个新的语言特性，允许开发者在特定情况下忽略某些值。弃元用下划线 _ 作为占位符，明确表示忽略某个值，提升代码可读性一、弃元是什么？ 1.…...

编程日记 2025/7/28 21:19:11

OceanBase数据库实战：Windows Docker部署与DBeaver无缝对接

一、前言 OceanBase 是一款高性能、高可扩展的分布式数据库，适用于大规模数据处理和企业级应用。随着大数据和云计算的普及，OceanBase 在企业数字化转型中扮演着重要角色。学习 OceanBase 可以帮助开发者掌握先进的分布式数据库技术，提升数…...

编程日记 2026/3/31 3:37:40

技术速递｜.NET 9 网络优化

作者：Mňa，Natalia，Anton 排版：Alan Wang 秉承我们的传统，我们很高兴与您分享这篇博客文章，以介绍新的 .NET 版本中网络领域相关的最新动态和最有趣的变化。今年，我们带来了 HTTP 领域的改变、新…...

编程日记 2026/3/31 10:37:30

如何让 Git 管理本地项目

如何让 Git 管理本地项目：详细步骤指南 Git 是最流行的分布式版本控制系统，能够高效管理项目的代码变更历史。以下是将本地项目交给 Git 管理的完整流程，适用于首次使用 Git 的开发者。一、前置条件安装 Git 二、初始化 Git 仓库进入项目…...

编程日记 2025/7/29 10:35:22

如何进行OceanBase 运维工具的部署和表性能优化

本文来自OceanBase 用户的实践分享随着OceanBase数据库应用的日益深入，数据量不断攀升，单个表中存储数百万乃至数千万条数据的情况变得愈发普遍。因此，部署专门的运维工具、实施针对性的表性能优化策略，以及加强指标监测工作&…...

编程日记 2025/7/30 3:13:08

Tag标签的使用

一个非常适合运用在vue项目中的组件：Tag标签。目录一、准备工作 1、安装element-plus库 2、配置element-plus库二、Tag标签入门 1、打开element官网，搜索tag标签 2、体验Tag标签的基础用法三、Tag标签进阶训练1 1、定义一个数组，…...

编程日记 2026/3/17 10:40:37

DeepSeek系统架构的逐层分类拆解分析，从底层基础设施到用户端分发全链路

一、底层基础设施层 1. 硬件服务器集群算力单元： GPU集群：基于NVIDIA H800/H100 GPU构建，单集群规模超10,000卡，采用NVLink全互联架构实现低延迟通信。国产化支持：适配海光DCU、寒武纪MLU等国产芯片，通过…...

编程日记 2025/7/29 12:45:29

Linux:(3)

一：Linux和Linux互传（压缩包） scp:Linux scp 命令用于 Linux 之间复制文件和目录。 scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。 scp 是加密的，rcp 是不加密的，scp 是…...

编程日记 2026/4/2 15:40:08

el-select滚动获取下拉数据；el-select滚动加载

el-select下拉获取数据 1.解决问题2.封装MyScrollSelect组件3.使用MyScrollSelect组件 1.解决问题场景：下拉数据量过大，后端提供一个分页查询接口；需要每次滚动加载下一页的下拉数据且单选的状态，需要支持回显，通过n…...

编程日记 2025/7/29 22:08:51

HarmonyOS 5.0应用开发——鸿蒙接入高德地图实现POI搜索

【高心星出品】文章目录鸿蒙接入高德地图实现POI搜索运行结果：准备地图编写ArkUI布局来加载HTML地图鸿蒙接入高德地图实现POI搜索在当今数字化时代，地图应用已成为移动设备中不可或缺的一部分。随着鸿蒙系统的日益普及，如何在鸿蒙应用中…...

编程日记 2026/4/2 8:55:09

计算机视觉(opencv-python)入门之常见图像处理基本操作(待补充)

图像预处理是计算机视觉任务中的关键步骤，它通过对原始图像进行处理，以提高后续图像分析、特征提取和识别的准确性。示例图片目录常见图像预处理方法灰度化处理法一法二说明切片截取部分图像数据 cv2.cvtColor() 颜色空间转换 cv2.spli…...

编程日记 2026/3/19 20:35:20

采用DDNS-GO与cloudflare实现双域名同时访问NAS

这个标题其实解释的还不够清楚，本人是小白，但是买了群晖的NAS后自己瞎折腾了一下，遇到了如下的问题： 1、家里是移动宽带，没有公网IP，因此Ipv4无法使用，IPV6可以正常使用。 2、办公室场地采用的…...

编程日记 2026/3/18 22:15:42

w803|联盛德|WM IoT SDK2.X测试|pinout|（2）：w803开发板简介

概述 W803-Pico是一款基于联盛德W803芯片为主控的开发板，支持IEEE802.11 b/g/n Wi-Fi，以及BT/BLE4.2协议蓝牙。芯片内置高性能32位处理器，主频高达240MHz。内置2MB Flash以及288KB RAM。硬件采用DIP封装，PCB板载天线，…...

编程日记 2026/3/17 9:16:57

【UCB CS 61B SP24】Lecture 16 - Data Structures 2: ADTs, BSTs学习笔记

本文首先介绍了抽象数据类型与树的概念，接着重点讲解二叉搜索树的定义与操作方式，并用 Java 实现一个标准的二叉搜索树结构。 1. 抽象数据类型首先引入一个概念叫做抽象数据类型（Abstract Data Type，ADT）&#xff0…...

编程日记 2026/4/3 12:44:18

RabbitMQ系列（零）概要

一、消息队列总览 1. 什么是消息队列？ 消息队列（Message Queue）是一种异步通信机制，允许分布式系统中的服务通过生产-消费模型传递数据。其核心价值在于： 解耦性：生产者与消费者无需同时在线或直接交互削…...

编程日记 2026/3/30 19:05:35

Java 大视界 -- Java 大数据在智能物流路径规划与车辆调度中的创新应用（102）

💖亲爱的朋友们，热烈欢迎来到青云交的博客！能与诸位在此相逢，我倍感荣幸。在这飞速更迭的时代，我们都渴望一方心灵净土，而我的博客正是这样温暖的所在。这里为你呈上趣味与实用兼具的知识，也…...

编程日记 2026/4/2 22:01:02

HarmonyOS Design 介绍

HarmonyOS Design 介绍文章目录 HarmonyOS Design 介绍一、HarmonyOS Design 是什么？1. 设计系统（Design System）2. UI 框架的支持3. 设计工具和资源4. 开发指南5. 与其他设计系统的对比总结二、HarmonyOS Design 特点 | 应用场景1. Harmon…...

编程日记 2026/4/2 20:04:47

云计算如何解决延迟问题？

在云计算中，延迟（latency）指的是从请求发出到收到响应之间的时间间隔。延迟过高可能会严重影响用户体验，特别是在需要实时响应的应用中，如在线游戏、视频流、金融交易等。云计算服务如何解决延迟问题，通常依…...

编程日记 2026/2/16 17:39:16

【算法系列】快速排序详解

文章目录快速排序的多种实现方式1. 基本快速排序（Lomuto 分区方案）1.1 基本原理1.2 步骤1.3 Java 实现示例 2. Hoare 分区方案2.1 基本原理2.2 步骤2.3 Java 实现示例 3. 三数取中法3.1 基本原理3.2 步骤3.3 Java 实现示例 4. 尾递归优化4.1 基本原理4.…...

编程日记 2026/3/29 23:22:09

电脑键盘知识

1、键盘四大功能区 1. 功能区 2. 主要信息输入区 3. 编辑区 4. 数字键盘区笔记本电脑键盘的功能区，使用前需先按Fn键 1.1、功能区 ESC：退出 F1：显示帮助信息 F2：重命名 F4：重复上一步操作 F5：刷新网页 …...

编程日记 2026/4/2 23:12:59

Grok 3 vs. DeepSeek vs. ChatGPT：2025终极AI对决

2025 年，AI 领域的竞争愈发激烈，三个重量级选手争夺霸主地位：Grok 3（由 xAI 开发）、DeepSeek（国内 AI 初创公司）和 ChatGPT（OpenAI 产品）。每个模型都有自己独特的优势，无论是在深度思考、速度、编程辅助、创意输出，还是在成本控制方面，都展现出强大的实力。但究竟…...

编程日记 2026/4/3 3:38:33