利用sql注入对某非法网站的渗透

本文仅用于技术讨论，切勿用于违法途径，且行且珍惜，

所有非经授权的渗透，都是违法行为

前言

这段时间一直在捣鼓sql注入，最近又通过一个sql注入点，成功进入某个非法网站的后台，拿到整个网站的后台数据

废话不多，进入主题。

收集信息

因为主要想联系sql注入，所以信息收集做的比较简单：

1.网站的IP在韩国，租用的是一个韩国服务器，没有使用CDN；

2.网站使用的是ThinkPhp框架搭建的，使用的版本是没有远程getshell漏洞的版本，所以直接利用漏洞的想法行不通；

3.通过Nmap发现开放了3389端口及结合sql注入的报错，判断使用的是MySQL数据库；

以上就是收集的一些信息，比较简单，主要时间是花在了就寻存在sql注入的地方。

寻找sql注入漏洞

首先，正常浏览网站的所有目录，尝试网站中提供的每一样功能，这也可以算是对网站进行信息收集，这样做的目的也是发现可能存在漏洞的地方。

1.登录界面

在登录框中的用户名输入单引号，发现当引号会被自动屏蔽，这是说明大概率是在前端启用了JavaScript验证，这里我使用插件关闭了JS功能进行测试 ，经过测试，没有sql注入点的存在。（当然这里也可以使用burpsuite进行抓包测试）

2.注册界面

同上的操作，发现注册界面也没有注入点，但是发现这个网站的验证码是可以绕过的，这个信息也个很有用的信息。

3.测试登录后的界面，发现注入点

然后自己就按照网站的流程，正常注册了一个用户，对登录后的网站界面进行测试，运气也不错，在第三个界面发现，网站对单引号报错，此时利用burp suite抓包，进行测试，如下图：

在id=12后面输入单引号，网页直接报错，不用想了，肯定存在sql注入漏洞，继续往下走，

在id=14后输入)+and+1=1+—+qw,

网页正常，说明输入的sql语句被执行了，这是单引号进行闭合的

综上所述，我已经找了一个sql注入点，看样子是个报错注入，运气还是不错的！

利用漏洞，获取关键数据

接下来就是利用burpsuite抓取数据包，保存为1.txt文件

然后使用sqlmap结合1.txt去进行进一步的渗透，获得了以下数据：

1.发现存在以下类型的注入：

其中存在stacked queries类型的注入，这种堆叠类型的注入

在我这次渗透中发挥了重要的作用，因为这种类型的注入，能够对当前数据库拥有查询，修改的权限；

2.掌握了当前网站的数据库名称（—dbs）

3.掌握网站数据中存在的数据表（-D webxxx —tables），总共27张表格

4.在27张表格中，发现了存放管理账号与密码的表，获得了管理员的账号与密码

但是管理的密码，是经过MD5加密了的，利用工具并没有能够解密出密码，所有目前这个账号与密码对登录后台来说没有用的。

‍‍‍‍‍‍‍‍5.再次在数据库中的一张表中(OpeLog表)找到后台登录地址

之前利用后台扫描工具并没有找到后台的登录地址，通过数据中表格记录寻找到了，

这也说明当前很多网站有意对自己的后台进行了隐藏，工具不再那么容易找到真实后台的地址了。

利用漏洞，进入后台

至此，掌握了后台登录的地址，掌握了后台的账号与密码

但是，掌握的这个密码是无法解密的密码，如果无法解密这个密码，那么我还是不能登录后台

于是我就不断的去尝试各种工具来解密这个密码，结果让我沮丧，还是没能解密出。。。

大约折腾了一个晚上…

突然一个想到了存在堆叠注入，既然解密不了，我可以进行替换啊，堆叠注入拥有对当前数据库修改的权限啊！

经过一番思考，我决定用我的密码替换掉管理员的密码

（虽然我密码在数据里也是密的，但是明文是我自己设置的啊，稳稳的123456超级弱密码）

登录后台界面之后，再把密码改回本身的密码，这样就既能登录后台，又能不最终破坏他的密码，减少暴露的可能，决定就干

1.查询我的密码：123456在系统中的加密之后的值(—sql-shell)

select password from user_cc where username=’sqlmap’;

2.将管理员本身的密码改为123456的密码

update admin_cc set password=’3fwe20c9a4bfrq847e0adf95qwe943e’ where username=’admin’;

3.利用账号admin我的密码123456登陆后台

进入了后台，想着怎么进一步getshell，找遍了后台，都没有找到上传点，都被封了，所以目前还是没能够完全拿下这个网站的最高权限。
4.后台登录成功之后，马上改回密码，防止暴露了。

总结与思考

1、合理利用每个注入点，掌握不同注入类型的特性；

2、掌握后台地址，面对无法解密的密码，可以尝试其他方式绕过；
3、一定要熟悉手工注入，因为不是所有的注入点都能用工具去跑的，最近碰到的一个网站就是存在sql注入，但是利用sqlmap就是跑不出任何数据，都被waf干了；
4、继续学习，掌握除了sql注入之外的其他渗透方法，这样思路才能更广。

关于黑客&网络安全学习指南

学好 网络安全不论是就业还是做副业赚钱都不错，但要学会 网络安全 还是要有一个学习规划。最后给大家分享一份全套的 网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础等教程，带你从零基础系统性的学好网络安全。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.网络安全视频教程600集和配套电子书
观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

温馨提示：篇幅有限，已打包文件夹，获取方式在：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享