当前位置：首页 > news >正文

HW基本的sql流量分析和wireshark 的基本使用

news 来源：原创 2025/8/15 14:03:16

前言

HW初级的主要任务就是看监控（流量）这个时候就需要我们了解各种漏洞流量数据包的信息

还有就是我们守护的是内网环境所以很多的攻击都是 sql注入和 webshell上传（我们不管对面是怎么拿到网站的最高权限的我们是需要指出它是什么攻击利用了什么工具）

1、wireshark的基本使用

这些展示的是什么数据

Frame :帧信息因为http是网络层网络层的传输就是帧

Ethernet 以太网模式主要展示的是原mac地址和目标的mac

这样是不是就知道攻击者的 ip 了呀但这个是代理ip 不是真实的ip 可以理解为sqlmap会为真实者搞一个随机的ip 并且我们知道攻击者在同一个网段因为内网下 185 是访问不到的所以一眼就知道185要么是网关要么就是个假ip

最后一个每个首字母合起来就是http

请求数据包啊就是

2、sqlmap注入时的流量特征

用的靶场是pikachu

--data是post提交的内容 -u是目标网站

找到注入点

第一特点就流量走的很快

这边提示注入成功了

这些都是sql注入的类型模式

并且可以明显的看出是post类型的注入

那如果攻击者不用这个ua头

当sqlmap不使用特点的ua头

不使用sqlmap ua头的命令是 --random-agent

这边为了验证上边的猜想我们设置一个随机的ua头和代理（攻击者可以要攻击内网的时候会设置一个假的内网地址来迷惑我们这些猴子）

先清一下缓存基本用法

这次我们试一下get注入和post有什么区别

有个知识点就是工具为什么开代理： 1、为了隐藏自己（这里这个sqlmap就是这个）2、为了工具的抓包本地调试 3、内网勾出

清除一下wireshark重新搞一下

开始注入

发现get注入的特点也很明显就是请求头很长啊

ua头变了怎么识别啊？ 1、工具的速度是很快的 2、这个ua头很假啊看看正常的ua

他这个win连你妹的编号都没有啊

总结：

1、先看sqlmap有没有在ua头出现 sqlmap伪造的ua头其实是很假

2、非常规流量：同一个窗口同一长度的流量出现多次

3、非常规字符 select union

4、get请求头很长 post的内容很特殊

了解一下sql注入的类型

bool型注入的流量特征

这个就是 b 什么是布尔型？布尔就是true和flase 就是利用回显正确和错误进行猜字段（数据库名表名列名）

1 and  substr((select password from admin where id=1),limit 0,1,1)

substr 就是可以查询数据库的字段一个字母一个字母的查询 limit 0,1 0是索引表示第一页后边的 1 表示第一行最后的 1 表示一个字母

怎么找出对方正在干的进度： bool就是找对错既然这样我们就根据长度进行找

1388是响应时正确的显示包我们就找1388前的

看一下370

正在测试还没有开始爆破继续向下找

看了一会这个是爆破的找的很快没啥规律加入是 470

筛选：http && frame.len == 470

所以这个bool型的特点：

1、会有 and 123=123 或 and 223=299 这样的判断正错回显的语句

2、很明显的 substr 等语句

error型

通过报错回显的方法判断注入的准确性

发现是在爆破数据库 GTTD_SUBSET 通过拼接恶意构造的字符串，触发函数执行以探测数据库信息

MID是截取字符串

上边这个语句是在爆破这个scheme_name表有多少个字段

怎么分析呢

找OK 看报错带出来的数据

缺点就是每次只能带出一条数据并且固定长度为 543 596

识别请求头有明显的 error_based_injection

union 联合查询

现在sqlmap的语句不像之前那么单一一看就看出来

id=1 UNION ALL SELECT NULL,CONCAT(0x71786b6a71,0x6f48516a4d5573666e654c6559775242444467706f766f7a6e70726b71575650426f5a7858764a64,0x716b626a71),NULL
//现在是一下看不懂了已经

然后再随便复制一句看看他在干什么

一看是在爆破库上边的就是信息

s : 堆叠注入

什么是堆叠就是 select username from admin;selectpasswd from admin;

就是使用 ; 进行输出

以上就是sql注入的特征

HW基本的sql流量分析和wireshark 的基本使用

前言 HW初级的主要任务就是看监控（流量） 这个时候就需要我们了解各种漏洞流量数据包的信息还有就是我们守护的是内网环境所以很多的攻击都是 sql注入和 webshell上传 （我们不管对面是怎么拿到网站的最高权限的我们是需要指出它是…...

编程日记 2025/8/15 14:03:16

Vue 过滤器深度解析与应用实践

文章目录 1. 过滤器概述1.1 核心概念1.2 过滤器生命周期 2. 过滤器基础2.1 过滤器定义2.2 过滤器使用 3. 过滤器高级用法3.1 链式调用3.2 参数传递3.3 动态过滤器 4. 过滤器应用场景4.1 文本格式化4.2 数字处理4.3 数据过滤 5. 性能优化与调试5.1 性能优化策略5.2 调试技巧 6. …...

编程日记 2025/8/10 11:25:08

基于 Docker 搭建 FRP 内网穿透开源项目

有些配置项不知道该不该用，不知道该在哪用，不知道怎么用，所以我自己写个文章简单记录一下做个笔记本文介绍的是基于 Docker 运行 frps 和 frpc，并通过 TCP 协议简单穿透 SSH 和 HTTP，在观看本文之前请确保你的机器已经安装 Docker 服务端搭建 frps# 连接拥有公网 IP 的…...

编程日记 2025/8/9 15:53:46

【Git学习笔记】Git结构原理及其分支管理模型分析

【Git学习笔记】Git结构原理及其分支管理模型分析 🔥个人主页：大白的编程日记 🔥专栏：Git学习笔记文章目录【Git学习笔记】Git结构原理及其分支管理模型分析前言一.认识工作区、暂存区、版本库1.1 版本回退1.2 撤销修改1.3 删…...

编程日记 2025/8/14 20:30:19

找工作、创业的思考和出路

最近有几位朋友在找工作，以及探索职场出路，与他们聊了一些关于找工作和职业发展的话题。而这些话题对大多数职场人来说，都是必须考虑和面对的问题。今天就基于这两个话题展开聊聊。首先，初入职场时，工作是相对容易找…...

编程日记 2025/8/16 0:39:31

2024山东大学计算机复试上机真题

2024山东大学计算机复试上机真题 2024山东大学计算机复试机试真题历年山东大学计算机复试上机真题历年山东大学计算机复试机试真题在线评测：传动门：pgcode.cn 最长递减子序列题目描述输入数字 n，和 n 个整数，输出该数字…...

编程日记 2025/8/12 12:46:20

FLASK和GPU依赖安装

1. 安装所有依赖包在终端运行以下命令（如果使用 GPU，请确保已安装 CUDA 驱动）： # 安装 Flask 和其他依赖 pip install flask sentence-transformers torch# 如果是 GPU 环境，推荐安装 CUDA 版本的 PyTorch&#xff…...

编程日记 2025/8/14 20:59:23

【图论】并查集的学习和使用

目录并查集是什么？ 举个例子组成父亲数组： find函数： union函数： 代码实现： fa[] 初始化code: find code： 递归实现: 非递归实现: union code : 画图模拟： 路径压缩&#xff1a…...

编程日记 2025/8/11 16:59:55

3.9/Q2，Charls最新文章解读！

文章题目：Association between remnant cholesterol and depression in middle-aged and older Chinese adults: a population-based cohort study DOI：10.3389/fendo.2025.1456370 中文标题：中国中老年人残留胆固醇与抑郁症的关系&#xff1…...

编程日记 2025/8/16 0:40:03

用Python和Pygame实现打砖块游戏

标题：用Python和Pygame实现打砖块游戏摘要： 本文将介绍如何使用Python和Pygame库实现一个经典的打砖块游戏。通过这个项目，你将学习到Pygame的基本用法、游戏循环、碰撞检测等知识。 1. 打砖块游戏简介(完整代码在末尾) 打砖块是一款经典的…...

编程日记 2025/8/16 0:39:34

自动化测试-网页聊天室

项目介绍： 针对基于WebSocket协议的网页端即时通讯系统，主导设计并实施全流程自动化测试方案。通过构建模块化测试框架，完成对核心业务场景（用户登录鉴权、消息同步、实时聊天等）的自动化验证，最终达成测试…...

编程日记 2025/8/16 0:37:37

Linux第三次练习

1、创建根目录结构中的所有的普通文件首先在根目录下面新创建一个test目录，然后将查找到的普通文件新建到test目录下 2、列出所有账号的账号名 3、将/etc/passwd中内容按照冒号隔开的第三个字符从大到小排序后输出所有内容 4、列出/etc/passwd中的第20行-25行内容…...

编程日记 2025/8/14 19:25:48

Redis学习

最开始使用的是MySQL，其使用的是磁盘IO方式较慢，无法满足一分钟成千上万次的访问，而使用内存IO的Redis就可以较好的满足。 Redis是NOSQL(Not Only SQL)中的键值存储数据库，性能好较灵活，是在内存中进行存储。可以通…...

编程日记 2025/8/14 4:55:40

【CSS3】化神篇

目录平面转换平移旋转改变旋转原点多重转换缩放倾斜渐变线性渐变径向渐变空间转换平移视距旋转立体呈现缩放动画使现步骤animation 复合属性animation 属性拆分逐帧动画多组动画平面转换作用：为元素添加动态效果，一般与过渡配合使用概念&#x…...

编程日记 2025/8/14 12:58:09

【C/C++算法】从浅到深学习--- 前缀和算法（图文兼备 + 源码详解）

绪论：冲击蓝桥杯一起加油！！ 每日激励：“不设限和自我肯定的心态：I can do all things。 — Stephen Curry” 绪论： 本章将使用八道题由浅到深的带你了解并基本掌握前缀和思想，以及前缀和的基…...

编程日记 2025/8/15 16:21:21

VIC模型率定验证

在气候变化问题日益严重的今天，水文模型在防洪规划，未来预测等方面发挥着不可替代的重要作用。目前，无论是工程实践或是科学研究中都存在很多著名的水文模型如SWAT/HSPF/HEC-HMS等。虽然，这些软件有各自的优点；但是&am…...

编程日记 2025/8/16 0:40:05

二叉树的性质和实现

二叉树开端我们要理解二叉树我们可以先看看什么是树，如图这个树虽然没有什么叶子，不是很好看，但是用在这里刚刚好，我们从局部来看它，随便挑一根树枝， 大概是这样，由一根粗的的主干和一些细的…...

编程日记 2025/8/15 8:09:33

【Azure 架构师学习笔记】- Azure Databricks (21) --费用相关

本文属于【Azure 架构师学习笔记】系列。本文属于【Azure Databricks】系列。接上文【Azure 架构师学习笔记】- Azure Databricks (20) --Delta Live Table 建议前言 Databricks是很强大的工具和集成平台，但是随着越来越多地使用它，就没办法必须去面…...

编程日记 2025/8/16 0:41:11

StarRocks + Paimon 在阿里集团 Lakehouse 的探索与实践

作者： 范振: 阿里云计算平台开源 OLAP 负责人，StarRocks 社区 Champion 翁才智: 阿里云技术专家，Apache Paimon PMC Member 导读：阿里集团在推进湖仓一体化建设过程中，依托 StarRocks 强大的 OLAP 查询能力与 Paimon…...

编程日记 2025/8/12 7:04:05

OTP单片机调试工具之—单线数据编码

OTP单片机调试工具在实现过程中离不开单线数据的传输，那么使用哪一种方式的数据编码会比较好呢？ 我所了解的主要有以下三种： 1.UART（串口），这种方式在单片机和pc之间进行传输都非常常见，效率比较…...

编程日记 2025/8/16 0:40:06

你的完美主义：从缺陷到超能力

所属专栏：《逻辑辨证系列》前情回顾： 《完美还是完成》（一）：完成还是完美—完成大于完美时间、机会、情绪成本先完成 … 本期： 《完美还是完成》（二）：你的完美主…...

编程日记 2025/8/15 17:37:34

zsh: command not found: adb 报错问题解决

哈喽小伙伴们大家好，我是小李，今天，我满怀信心想要在本地跑一下pda,然而， what? 居然报错了！！别逗我啊！ 好吧，究其原因：没有配置好sdk 那就配呗。首先，…...

编程日记 2025/8/16 0:39:33

应急响应靶机练习-Linux2

1.背景前景需要：看监控的时候发现webshell告警，领导让你上机检查你可以救救安服仔吗！！ 挑战内容： （1）提交攻击者IP （2）提交攻击者修改的管理员密码(明文) （…...

编程日记 2025/8/13 16:11:18

进程间通信--匿名管道

进程间通信介绍进程间通信目的数据传输：一个进程需要将它的数据发送给另一个进程资源共享：多个进程之间共享同样的资源。通知事件：一个进程需要向另一个或一组进程发送消息，通知它（它们）发生了某种事件&…...

编程日记 2025/8/12 7:59:47

ctfshow-xxs-316-333-wp

316.反射型 XSS（-326都是反射型） js恶意代码是存在于某个参数中，通过url后缀进行get传入，当其他用户点进这个被精心构造的url链接时，恶意代码就会被解析，从而盗取用户信息。来看题，先简单测试…...

编程日记 2025/8/11 14:24:53

顺序表和链表的对比（一）

前言今天给小伙伴们分享的是在数据结构中顺序表和链表的对比。它们在计算机科学和软件开发中具有广泛的应用，是理解更复杂数据结构（如栈、队列、树、图等）的基础。这次将会给大家从定义初始化，以及功能增删查改上进行详细对比&a…...

编程日记 2025/8/12 2:11:36

蓝思科技冲刺港股上市，双重上市的意欲何为？

首先，蓝思科技冲刺港股上市，这一举措是其国际化战略进入实质性阶段的重要标志。通过港股上市，蓝思科技有望进一步拓宽融资渠道，这不仅能够为公司带来更加多元化的资金来源，还能够降低对单一市场的依赖风险，…...

编程日记 2025/8/15 4:44:45

【C++项目实战】校园公告搜索引擎：完整实现与优化指南

🎬 个人主页：谁在夜里看海. 📖 个人专栏：《C系列》《Linux系列》《算法系列》 ⛰️ 道阻且长，行则将至目录 📚一、项目概述 📖1.项目背景 📖2.主要功能 📖3.界面展…...

编程日记 2025/8/12 21:30:12

C语言每日一练——day_8

引言针对初学者，每日练习几个题，快速上手C语言。第八天。（连续更新中） 采用在线OJ的形式什么是在线OJ？ 在线判题系统（英语：Online Judge，缩写OJ）是一种在编程竞赛中用…...

编程日记 2025/8/4 5:42:47

单片机农业大棚浇花系统

标题:单片机农业大棚浇花系统内容:1.摘要本文针对传统农业大棚浇花方式效率低、精准度差的问题，提出了一种基于单片机的农业大棚浇花系统。该系统以单片机为核心控制器，通过土壤湿度传感器实时采集土壤湿度数据，并将数据传输至单片机进行处…...

编程日记 2025/8/13 8:07:55

Kubernetes 单节点集群搭建

Kubernetes 单节点集群搭建教程本人尝试基于Ubuntu搭建一个单节点K8S集群，其中遇到各种问题，最大的问题就是网络，各种镜像源下载不下来，特此记录！注意：文中使用了几个镜像，将看来可能失效导致安…...

编程日记 2025/8/12 19:51:07

windows安装两个或多个JDK，并实现自由切换

我用两个JDK来做演示，分别是JDK8和JDK17(本人已安装JDK8，所以这里只演示JDK17的安装)。 1、下载JDK17安装 Java Downloads | Oracle 2、安装JDK17,这里忽略。直接双击软件，点击下一步就可以。 3、配置环境变量在系统变量中新建一个CLASSP…...

编程日记 2025/8/11 11:01:13

如何打包数据库mysql数据，并上传到虚拟机上进行部署？

1.连接数据库，使得我们能看到数据库信息，才能进行打包上传 2. 3. 导出结果如下，是xml文件 4.可以查询每个xml文件的属性，确保有大小，这样才是真实导出 5跟着黑马，新建文件夹，并且把对应的东西放…...

编程日记 2025/8/14 22:01:52

fastapi +angular迷宫求解可跨域

说明：我计划使用fastapi angular，实现迷宫路径生成与求解后端功能包括： 1.FastAPI搭建RESTful接口。写两个接口， 1.1生成迷宫， 1.2求解路径前端功能包括 1.根据给定的长宽值，生成迷宫 2.点击按钮&…...

编程日记 2025/8/10 21:38:14

CobaltStrike详细使用及Linux上线

1、工具准备 cs工具将teamserver.zip放进服务端给必要文件增加可执行文件( 执行时会有提示 )服务端启动服务监听 sudo ./teamserver <IP地址> <密码> [c2配置文件]客户端直接连接即可端口默认：50050主机：服务端ip地址2、基础配置启动监听…...

编程日记 2025/8/14 0:22:10

WSL2 Ubuntu安装GCC不同版本

WSL2 Ubuntu安装GCC不同版本介绍安装gcc 7.1方法 1：通过源码编译安装 GCC 7.1步骤 1：安装编译依赖步骤 2：下载 GCC 7.1 源码步骤 3：配置和编译步骤 4：配置环境变量步骤 5：验证安装方法 2：通过…...

编程日记 2025/8/14 15:03:20

WPF CommunityToolkit.MVVM库的简单使用

CommunityToolkit.MVVM 是 .NET 社区工具包中的一部分，它为实现 MVVM（Model-View-ViewModel）模式提供了一系列实用的特性和工具，能帮助开发者更高效地构建 WPF、UWP、MAUI 等应用程序。以下是关于它的详细使用介绍： 1…...

编程日记 2025/8/10 17:09:46

4个 Vue 路由实现的过程

大家好，我是大澈！一个喜欢结交朋友、喜欢编程技术和科技前沿的老程序员👨🏻‍💻，关注我，科技未来或许我能帮到你！ Vue 路由相信朋友们用的都很熟了，但是你知道 Vue 路由…...

编程日记 2025/8/12 10:54:15

Compose 实践与探索十 —— 其他预先处理的 Modifier

1、PointerInputModifier PointerInputModifier 用于定制触摸（包括手指、鼠标、悬浮）反馈算法，实现手势识别。 1.1 基本用法最简单的使用方式就是通过 Modifier.clickable() 响应点击事件： Box(Modifier.size(40.dp).backgro…...

编程日记 2025/8/11 11:46:25

基于Python的天气预报数据可视化分析系统-Flask+html

开发语言：Python框架：flaskPython版本：python3.8数据库：mysql 5.7数据库工具：Navicat11开发软件：PyCharm 系统展示系统登录可视化界面天气地图天气分析历史天气用户管理摘要本文介绍了基于大数据…...

编程日记 2025/8/15 8:09:33

“消失的中断“

“消失的中断” 1. 前言在嵌入式开发过程中，中断必不可少。道友们想必也经常因为中断问题头疼不已，今天来说说一个很常见的问题，“消失的中断”。最近项目在使用第三方MCAL的时候，就遇到了I2C中断丢失的问题，排查起…...

编程日记 2025/8/11 23:56:36

对C++面向对象的理解

C的面向对象编程（OOP）是其核心特性之一，通过类（Class）和对象（Object）实现数据和行为的封装，支持继承、多态和抽象等核心概念。以下是关键点解析： 1. 类（Class…...

编程日记 2025/8/14 15:37:06

代码随想录-训练营-day52

97. 小明逛公园 (kamacoder.com) #include<iostream> #include<vector> using namespace std; int main(){int n,m,u,v,w;cin>>n>>m;vector<vector<vector<int>>> grid(n1,vector<vector<int>>(n1,vector<int>(n1…...

编程日记 2025/8/10 21:31:01

Java File 类详解

1. 概述 File 类是 Java 提供的用于文件和目录路径名的抽象表示。它能够用于创建、删除、查询文件和目录的信息，但不用于读写文件内容。如果需要对文件进行读写，可以结合 FileReader、FileWriter、BufferedReader 等类来完成。 2. File 类的构造方法 …...

编程日记 2025/8/11 20:17:04

JS实现省份地级市的选择

JS实现省份地级市的选择效果展示： 代码实现 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><ti…...

编程日记 2025/8/14 21:17:19

【鸿蒙开发】Hi3861学习笔记-Visual Studio Code安装(New)

00. 目录文章目录 00. 目录01. Visual Studio Code概述02. Visual Studio Code下载03. Visual Studio Code安装04. Visual Studio Code插件05. 附录 01. Visual Studio Code概述 vscode是一种简化且高效的代码编辑器，同时支持诸如调试，任务执行和版本管…...

编程日记 2025/8/15 15:50:32

记录致远OA服务器硬盘升级过程

前言日常使用中OA系统突然卡死，刷新访问进不去系统，ping服务器地址正常，立马登录服务器检查，一看磁盘爆了。我大脑直接萎缩了，谁家OA系统配400G的空间啊，过我手的服务器没有50也是30台，还是…...

编程日记 2025/8/13 13:06:29

计算机网络-网络规划与设计

基本流程需求分析—》通信规范分析—》逻辑网络设计—》物理网络设计—》实施阶段需求分析： 确定需求，包括：业务需求、用户需求、应用需求、计算机平台需求、网络通信需求等。产物：需求规范通信规范分析： 现有…...

编程日记 2025/8/15 1:16:36

C#opencv 遍历图像中所有点不在圆范围内的点变为黑色,在圆范围内的保持原色

C#opencv 遍历图像中所有点不在圆范围内的点变为黑色,在圆范围内的保持原色安装 Install-Package OpenCvSharp4 Install-Package OpenCvSharp4.Windows 普通实现 using System; using System.Collections.Generic; using System.Linq; using OpenCvSharp; // 添加OpenCV引用…...

编程日记 2025/8/12 15:45:44

精通游戏测试笔记（持续更新）

第一章、游戏测试的两条规则不要恐慌不要将这次发布当作最后一次发布不要相信任何人把每次发布当作最后一次发布第二章：成为一名游戏测试工程师...

编程日记 2025/6/28 9:49:46