0x00 测试工具
burpsuite
sqlmap
0x01注点判断
常规and 1=1 ,1=2试试,网页正常反馈。
尝试让页面报错。
没想到出现了回显信息,回显信息中还打印了sql语句,网站目录等信息。
1)SQL语句为”SELECT * FROM baoming_list WHERE shenfenzhenghao = ‘2’2’ AND xingming = ‘11’ AND xuexiao_id = 15 LIMIT 1”
2)表名:baoming_list
字段:shenfenzhenghao、xingming、xuexiao_id
3)网站目录
/www/wwwroot/baomingxxxxxx.com/chaxun.php
/www/wwwroot/baomingxxxxxxx.com/MysqliDb.php
url无参数显示,初步判断通过该网页通过POST请求将参数提交到chaxun.php
,再连接数据库进行判断。MysqliDb.php为mysql的php配置文件,数据库类型是mysql。
0x02 手工测试
那就开始爆字段吧
oder by 19响应正常,20出现报错内容,判断字段为19个,尝试联合查询爆破字段
测试语句:1' union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19#
看来有个身份证验证,名字测了也有最少两个字符。我判断是个前端验证,如果是的话用burp绕过就行。点开网页源码看看有没什么信息。果然是存在前端js的判断
0x03 burp的使用
先用burp抓个包,转到repeater模块方便重放。可以看到和我之前判断的一样,POST请求,提交至chaxun.php,请求参数有三个type、name、user_id,数据没有加密。
接着我在包里使用联合查询尝试爆出回显字段,但发现响应包没有回显信息。不确定是被过滤了还是被WAF拦截了。那只能换个思路了,按理说这里应该也存在布尔盲注、延时盲注、报错注入。先尝试下报错注入。爆出当前数据库用户。继续用database()等函数爆出服务器其他信息。
测试语句:
xx' and (extractvalue(1, concat(0x5c,(user()),0x5c)))#
至此收集到信息以下
数据库用户:baomingxxxxx@localhost
当前数据库:baomingxxxxx
数据库版本:mysql 5.5.62
服务器操作系统:Linux
注点提交请求为post
中间件:nginx/1.16.1(查看response的结果)
WAF:预测无WAF
0x04 sqlmap的使用
将burp抓到的数据包保存为1.txt,在注入点加入*方便工具注点识别,丢到sqlmap去跑。
根据Sqlmap的日志结果可以看出录取查询结果模块,存在布尔盲注和延时注入的漏洞,网站是PHP 7.0.33和Nginx搭建,由此可以判断网站环境是LMNP。数据库名与之前手工注入回显的数据库名一致。
接着爆表名,也是对应上了。对baoming_list表爆列名
拖一条数据测试,数据库敏感信息泄露
sql-shell获取
漏洞验证完才发现域名不是edu,那应该不算edusrc,估计是没证书了T_T。这次测试运气占大半吧,程序员后端没对sql进行过滤,服务器没装WAF。
注:已经提交渗透测试报告给学校相关部门,网站漏洞已经修复
`黑客&网络安全如何学习
今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。
(都打包成一块的了,不能一一展开,总共300多集)
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。
参考解析:深信服官网、奇安信官网、Freebuf、csdn等
内容特点:条理清晰,含图像化表示更加易懂。
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取