WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS常规注入

最新推荐文章于 2023-09-11 16:59:29 发布

@墨竹

最新推荐文章于 2023-09-11 16:59:29 发布

阅读量604

点赞数 3

文章标签： php

本文链接：https://blog.csdn.net/m0_65336233/article/details/127195840

版权

墨者：SQL手工注入漏洞测试(Access数据库)

#知识点：

1、脚本代码与数据库前置知识

2、Access数据库注入

3、MYSQL数据库注入-简易&权限跨库

#前置知识：

-SQL注入漏洞产生原理分析

脚本代码在实现代码与数据库进行数据通讯时（从数据库取出相关数据进行页面显示），将定义的SQL语句进行执行查询数据时。其中的SQL语句能通过参数传递自定义值来实现控制SQL语句，从而执行恶意的SQL语句，可以实现查询其他数据（数据库中的敏感数据，如管理员帐号密码）。这一个过程就可以叫做SQL注入漏洞

漏洞产生根本条件：可控变量特定函数

http://192.168.46.160:85/Production/PRODUCT.asp

http://192.168.46.160:85/Production/PRODUCT.asp?id=1513

如果下面的URL地址测试注入判断id有注入，手工测试该如何进行？

http://192.168.46.160:85/Production/PRODUCT.asp?id=1513&page=1

Production/PRODUCT.asp?id=1513 注入语句&page=1 对

Production/PRODUCT.asp?id=1513&page=1 注入语句错

-SQL注入漏洞危害利用分析

通过sql注入可以实现对数据库数据的增删改查

SQL注入攻击流程

1、猜测数据库类型

2、根据类型选择思路

ACCESS 独立存在

ACCESS：access数据库是单独存在的数据库，它不像mysql存在多个数据库。

信息：数据库名、表名、列名、数据

MYSQL 统一管理

MYSQL数据库：为了网站和数据库的安全性，MYSQL内置有ROOT最高用户，划分等级，每个用户对应管理一个数据库，这样保证无不关联，从而不会影响到其他数据库的运行。

信息：最高数据库用户=root用户、表名、列名、数据

数据库A=网站A=数据库用户A、数据库B=网站B=数据库用户B

MYSQL注入的思路：

1、非ROOT的注入攻击：常规类的猜解

2、ROOT用户的注入攻击：文件读写操作，跨库查询注入等

黑盒测试中可以采用user()获取当前用户权限，白盒中看连接用户即可！

MYSQL5.0以上版本：

自带的数据库名information_schema，注入时可以通过以下数据库名查询信息

information_schema：存储数据库下的数据库名及表名，列名信息的数据库

information_schema.tables：记录表名信息的表

information_schema.columns：记录列名信息表

information_schema.schemata：记录所有数据库名

version()：查询数据库版本

user()：查询用户是否为root

@@version_compile_os：查询系统

database()：查询数据库名

案例：

PHP+MYSQL-简易注入-存储特性

先查看一下数据库信息。（正常的SQL注入下肯定不知道数据库的信息，为了方便讲解先透露一下数据库信息，以防出错）

访问该页面并传参id为1，成功获取了数据

那么开始利用and判断是否有注入点

and：可以理解为与的关系，当and左右的两个数据有一个为假时，结果就为假。比如：1=1 and 1=0 结果为假。

下面测试中，and左边的页面刚才访问过可以正常访问，证明为真。如果and后面的数据为假，那么整个表达式都为假，页面就不会正常显示。证明了后面数据可以被执行，那么就是有注入点。（注：也可以使用or，or的表达式中只有一个为真表达式就为真。）

union select 1,2,3：union代表联合查询，为了执行后面的代码。select为查询语句，select直接加数字时，可以不写后面的表名，那么它输出的内容就是我们select后的数字。

通过查询可以看见有1和2两个返回值，那么证明了1的位置和2的位置的数据可以被显示出来。(目前知道数据库中有三列数据，黑盒测试的情况下需要使用折半查找去试)

后面就非常容易了，知道了返回的位置，那么就可以直接利用一些函数查询出数据库的一些基本信息。

PHP+MYSQL-跨库注入-权限属性

首先利用函数database()获取数据库名，数据库为mozhu

UNION SELECT table_name,2,3 from information_schema.tables where table_schema='mozhu'

语句分析：union和select上面有解释不在多说。information_schema.tables是mysql数据库中记录表名的表。table_schema代表的是数据库名称。table_name能理解为information_schema.tables表中的一个列名，而这个列名存储的是数据库中的表名。

语句含义：查询数据库中记录表名的表中的table_name的列，条件为数据库名是mozhu。

已知：数据库为mozhu 表名为ink