网络安全应用安全渗透测试【免费下载链接】PayloadsAllTheThingsA list of useful payloads and bypass for Web Application Security and Pentest/CTF项目地址https://gitcode.com/GitHub_Trending/pa/PayloadsAllTheThings点击查看免费下载本指南以仓库文档 SQL Injection/Cassandra Injection.md 为核心系统梳理 Apache Cassandra 的 CQLCassandra Query Language注入攻击面先厘清 CQL 与关系型 SQL 的五大语法差异如何限制注入手法再给出可落地的登录认证绕过 payload并演示如何结合本仓库的 Intruder 字典进行模糊测试。读完你将掌握 Cassandra 场景下哪些经典 SQLi 手法必然失效、哪些语法特性可被利用的判定能力以及两个可直接用于实战的认证绕过样例。Cassandra 与 CQL 注入概述Apache Cassandra 是一个免费、开源的分布式宽列wide column存储 NoSQL 数据库管理系统。它与传统关系型数据库最大的区别在于数据模型数据按行键partition key分布式存储查询语言 CQL 虽然在外观上接近 SQL但在表达能力上做了大量删减。正是这些删减塑造了 CQL 注入与 MySQL / MSSQL / PostgreSQL 注入截然不同的攻击面。在 PayloadsAllTheThings 仓库中Cassandra 注入速查表与 MySQL Injection.md、MSSQL Injection.md、PostgreSQL Injection.md 等文档并列属于 SQL Injection/README.md 中列出的 CheatSheets 家族。理解 Cassandra 的前提是它没有传统意义上的万能注入手法每个 payload 都必须贴着 CQL 的语法边界设计。CQL 注入的五大先天局限原文档明确指出CQL 在以下五个方面限制了注入攻击的发挥这些限制决定了 Cassandra 注入的整个技术路线无JOIN与UNION语句Cassandra 是非关系型数据库CQL 不支持JOIN或UNION跨表查询变得非常困难。这意味着经典的UNION SELECT数据提取手法见 SQL Injection/README.md 的 UNION Based Injection 一节在 Cassandra 上直接失效攻击者无法通过 UNION 把另一张表的数据并进结果集。缺少元数据内建函数CQL 没有DATABASE()、USER()这类便捷函数用于获取数据库元信息。在关系型注入中常用的先探库名、再探表名、最后探列名的枚举链路在 Cassandra 上缺少现成的函数入口。没有OR运算符CQL 中无法构造恒真条件例如SELECT * FROM table WHERE col1a OR col2b;会被直接拒绝。这是对注入影响最深远的一条限制——关系型注入里最经典的认证绕过 OR 11--恒真谓词 注释在 Cassandra 上根本写不出来因为OR本身就不被接受。没有SLEEP()函数依赖SLEEP()制造延迟的时间盲注难以执行。可以推断在 CQL 中若要制造时间差异只能退而求其次地借助重量级查询的副作用如大规模聚合、全表 token 扫描来放大响应耗时这比直接调用SLEEP(N)的代价高得多也更容易被检测。不允许子查询与嵌套语句CQL 中像SELECT * FROM table WHERE column(SELECT column FROM table LIMIT 1);这样的写法会被拒绝。因此用子查询当条件、用错误信息回显数据这类手法同样不可行。综合来看CQL 注入的攻击面被压缩在单条语句、无 OR、无 UNION、无子查询、无内置延时函数的狭窄空间里。可行的突破口只剩下闭合字符串、利用注释截断、以及利用 CQL 特有的语法关键字如ALLOW FILTERING让非法查询变得可执行。Cassandra 注释语法与大多数 SQL 方言一致CQL 支持块注释/* Cassandra Comment */注释是 Cassandra 注入中最关键的构件之一在无OR、无UNION的前提下攻击者主要靠闭合字符串 注释掉剩余谓词来改变查询语义这与仓库 SQL Injection/Intruder/Auth_Bypass2.txt 中收录的大量/*、admin/*变体载荷的思路一脉相承——注释符号在 CQL 与经典 SQL 中通用是少数能平移复用的语法元素。登录认证绕过实战攻击目标与经典手法的失效典型的认证查询形如下方关系型写法SELECT * FROM users WHERE username user AND password pass;在关系型数据库中攻击者在用户名字段注入 OR 11--即可让条件恒真并注释掉密码检查。但在 Cassandra 上OR运算符根本不被 CQL 接受这条经典链路被彻底堵死。因此 Cassandra 的认证绕过必须改用下述两种专门手法。Example #1ALLOW FILTERING 空字节截断username: admin ALLOW FILTERING; %00 password: ANY逐段拆解这个 payload 的语义admin闭合应用层拼接出的字符串字面量使后续内容脱离字符串上下文进入 CQL 语法空间ALLOW FILTERING这是 Cassandra 特有的语法关键字。当WHERE条件涉及非主键non-primary-key列且该列没有二级索引时Cassandra 默认拒绝执行查询显式声明ALLOW FILTERING后服务器才允许对结果进行过滤。该关键字在这里充当让本会被拒绝的查询合法化的润滑剂;尝试终止当前语句在多语句可执行的应用场景下可为后续追加语句留出空间%00URL 编码的空字节。部分应用层或中间件在解析字符串时会把空字节视为字符串结束符从而截断其后可能包含密码条件的内容。密码字段填任意值ANY即可因为整个密码校验逻辑已被上述语法片段架空。Example #2块注释拼接username: admin/* password: */and pass最终拼接出的查询如下SELECT * FROM users WHERE user admin/* AND pass */and pass ALLOW FILTERING;这个 payload 的精妙之处在于把注释符号拆到两个输入字段里admin/*闭合用户名引号后用/*开启一个块注释把应用拼出的 AND pass 整段吞进注释里*/and pass在密码字段用*/关闭注释再接上攻击者控制的谓词and pass。最终生效的语义是WHERE user admin AND pass 。按字符串字典序比较pass 对绝大多数非空密码都成立空字符串是字典序最小值相当于把密码条件近似恒真化再配合ALLOW FILTERING让查询被服务器接受。该手法可以直接对照仓库 SQL Injection/Intruder/Auth_Bypass.txt 与 Auth_Bypass2.txt 中的admin/*、/*、*/组合载荷将其作为 Burp Intruder 的字典直接投放到认证接口上做模糊测试。与经典 SQL 注入认证绕过的对比手法维度经典关系型 SQLiCassandra CQL 注入恒真条件OR 11通用OR被禁止需另辟蹊径注释截断--、#、/* *//* */可用--场景需实测数据提取UNION SELECT不支持无法跨表并集延时盲注SLEEP()/BENCHMARK()无内置延时函数特有可利用语法无ALLOW FILTERING、空字节截断检测、指纹识别与自动化入口探测与 DBMS 识别SQL Injection/README.md 的 Entry Point Detection 一节给出的特殊字符、、;、)等与编码变体同样适用于 Cassandra 入口探测DBMS Identification 一节则提醒我们不同数据库的语法错误信息各不相同——可以推断CQL 对非法语法的报错格式与关系型数据库存在明显差异可作为一种后端指纹。模糊测试字典SQL Injection/Intruder/Auth_Bypass.txt 与 Auth_Bypass2.txt 中收录的注释变体载荷/*、admin/*、or 11/*等可直接用于认证接口的批量测试配合上文两个样例可覆盖大部分 CQL 认证绕过场景。自动化工具边界仓库 SQL Injection/SQLmap.md 介绍了 sqlmap 的通用用法由于 Cassandra 的 CQL 语法差异较大自动化工具对 CQL 注入的支持往往有限手动构造上述 payload 进行验证是必要的补充手段。防御建议参数绑定/预编译使用官方 CQL 驱动DataStax 系列驱动的预编译语句与参数绑定从根本上杜绝用户输入进入 CQL 语句的字符串拼接路径严格输入校验对用户名、密码等字段做白名单式校验拒绝、/*、;、%00等敏感字符至少做转义处理最小权限为应用账号配置仅含所需表的最小权限避免攻击者利用ALLOW FILTERING对非主键列发起大规模过滤扫描。延伸阅读仓库内数据库专项速查表MySQL Injection.md、MSSQL Injection.md、PostgreSQL Injection.md、OracleSQL Injection.md、SQLite Injection.md、DB2 Injection.md、BigQuery Injection.md通用方法论SQL Injection/README.md入口探测、DBMS 识别、认证绕过、盲注、WAF 绕过工具自动化SQL Injection/SQLmap.md背景参考本主题的公开研究主要来自 Datadog 于 2023 年 1 月发布的 Cassandra 注入漏洞检测规则以及 Invicti 于 2022 年 12 月发布的 CQL 注入调查研究原文档中保留了这两份资料的归档链接。赞分享网络安全应用安全渗透测试【免费下载链接】PayloadsAllTheThingsA list of useful payloads and bypass for Web Application Security and Pentest/CTF项目地址https://gitcode.com/GitHub_Trending/pa/PayloadsAllTheThings点击查看免费下载相关推荐CyberStrikeAI 知识库实战Apache Cassandra CQL 注入的语法边界、认证绕过与检测方案CyberStrikeAI 知识库实战Apache Cassandra CQL 注入的语法边界、认证绕过与检测方案 本文是 CyberStrikeAI 知识库网络安全渗透测试人工智能大模型AI AgentRAG后端前端MCP 服务漏洞扫描PayloadsAllTheThings 之 NoSQL 注入实战指南MongoDB 运算符注入、认证绕过与盲注利用PayloadsAllTheThings 之 NoSQL 注入实战指南MongoDB 运算符注入、认证绕过与盲注利用 NoSQL 数据库在关系约束与一致性检查网络安全应用安全渗透测试PayloadsAllTheThings 实战指南CSV 注入Formula Injection / DDE攻击载荷与绕过技巧PayloadsAllTheThings 实战指南CSV 注入Formula Injection / DDE攻击载荷与绕过技巧 导读 本文以 Payloa网络安全应用安全渗透测试创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考