搜索
    Hi~登录注册
    查看: 1974|回复: 10
    收起左侧

    SOPA注入

    [复制链接]

    458

    主题

    4

    精华

    1059 小时

    在线时间

    管理员

    积分
    538
    发表于 2019-2-14 14:29:53 | 显示全部楼层 |阅读模式
    1.介绍SOPA

    sopa是什么?

    对于应用程序开发来说,使程序之间进行因特网通信是很重要的。目前的应用程序通过使用远程过程调用(RPC)在诸如 DCOM 与 CORBA 等对象之间进行通信,但是 HTTP 不是为此设计的。RPC 会产生兼容性以及安全问题;防火墙和代理服务器通常会阻止此类流量。通过 HTTP 在应用程序间通信是更好的方法,因为 HTTP 得到了所有的因特网浏览器及服务器的支持。SOAP 就是被创造出来完成这个任务的。SOAP 提供了一种标准的方法,使得运行在不同的操作系统并使用不同的技术和编程语言的应用程序可以互相进行通信。

    soap也也大量应用于手机app与服务器通信和数据传输中

    2.如何挖掘SOPA注入


    TIM截图20190214142728.jpg

    AWVS已经提供了扫描SOPA注入的功能

    TIM截图20190214142756.jpg

    然后就可以愉快的扫描出注入

    TIM截图20190214142825.jpg

    3.如何验证漏洞

    TIM截图20190214142852.jpg

    选择View HTTP headers将数据包放置txt将存在注入点的地方以*号表示

    TIM截图20190214142920.jpg

    使用sqlmap -r c:\1.txt 就可以进行注入了。





    上一篇:Powershell 命令行泄漏下一个 Windows 10 更新内容
    下一篇:记一次突破网站后台
    极安不倒,陪你到老。
    回复

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    9
    发表于 2019-2-14 14:33:52 | 显示全部楼层
    好东西?
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2019-2-14 14:38:11 | 显示全部楼层
    好像还不错
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    21
    发表于 2019-2-14 14:38:14 | 显示全部楼层
    谢谢楼主!!很好用。。
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2019-2-14 15:13:57 | 显示全部楼层
    看看,感谢看看,感谢看看,感谢看看
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2019-2-14 15:33:36 | 显示全部楼层
    想学习一下,看起来还不错
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2019-2-14 15:44:25 | 显示全部楼层
    学习下谢谢分享
    回复 支持 反对

    使用道具 举报

    1

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    12
    发表于 2019-2-14 16:05:26 | 显示全部楼层
    想学习一下,看起来还不错
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    13
    发表于 2019-2-14 18:12:29 | 显示全部楼层
    我来看看  不灌水
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    13
    发表于 2019-2-14 22:53:02 | 显示全部楼层
    找到了,来看看!
    回复 支持 反对

    使用道具 举报

    游客
    回复
    您需要登录后才可以回帖 登录 | 获取账号

    快速回复 返回顶部 返回列表