小迪安全学习笔记 sql注入 DAY12-13

最新推荐文章于 2023-03-10 18:56:14 发布

N0zer

最新推荐文章于 2023-03-10 18:56:14 发布

阅读量272

点赞数

分类专栏：小迪安全_笔记文章标签： sql

本文链接：https://blog.csdn.net/m0_50936156/article/details/117162039

版权

1 篇文章 0 订阅

订阅专栏

mysql注入

引言：笔者初次写博客，并且其中许多知识点都是初次接触，难免会有些问题，大家多多见谅，希望通过笔记更好学习知识，与大家共勉。

Id = 1 and 1=1 页面正常
Id = 1 and 1=2 页面错误

对参数的上传值改变，观察页面变化

猜列名数量（字段数）order by x  x为页面正常与错误的值

数据库版本： version（）
数据库名 ：database（）
数据库用户：user（）
操作系统：@@version_compile_os

1：在mysql5.0以上版本，mysql存在information_schema数据库，改数据库记录所有的数据库名，表名，列名，可以通过该数据库获取指定数据库下的信息
2：数据库中“.”代表下一级，如 xiaodi.user 代表xiaodi数据库下的user表名

Information_schema.tables: 记录所有表名的表
Information_schema.columns：记录所有列名的表
table_name: 表名
column_name: 列名

#猜解多个数据可以采用limit x,1 变量猜解

对一个MySQL数据库中可能有许多数据库
	数据库a = 网站a = 数据库用户a
	数据库b = 网站b = 数据库用户b
root用户可以跨库注入，而低权限用户只能同数据库中数据注入

需要注明当前数据库下的数据,
	如：获取指定qqyw下的admin数据
	union select 1 from qqyw.admin

load_file() ：读取函数
load_file(‘绝对路径’)
into outfile 或 into downfile ：写入函数
‘内容’ into outfile 或 into downfile 绝对路径
报错显示，遗留文件，漏洞报错，平台配置文件，爆破等

如果复现时，没有显示文件内容，极可能是 mysql 版本问题，secure_file_priv默认为NULL
参照以下更改
secure_file_priv参数说明_Jarvis的技术博客_51CTO博客

	采用引导开关:如magic_quote_gpc,    可用对路径进行hex编码，绕过访问机制
	采用内置函数  int_xx,等
	自定义关键字  str_replace(),正则等
	waf防护软件 安全狗等

php中magic_quotes_gpc函数详解 - timelesszhuang - 博客园.
对此采用
1.编码绕或
2.宽字节绕过
在这里插入图片描述
特殊符号混用：通过特殊符号使上传数据的某些部分不被waf规制识别，如上传123@￥12，只识别到123就结束waf，然后执行12的命令

关注