sqli-labs靶场-24-二次注入小应用

K1t0

已于 2024-01-25 14:29:44 修改

阅读量880

点赞数 23

分类专栏：靶场文章标签：安全

于 2024-01-25 14:26:53 首次发布

本文链接：https://blog.csdn.net/m0_73255659/article/details/135843775

版权

靶场专栏收录该内容

7 篇文章 0 订阅

订阅专栏

本文详细介绍了二次注入的概念，通过分析sqli-24靶场实例，讲述了如何利用用户输入数据的转义漏洞进行攻击。作者展示了修改密码时的源代码，强调了在实际场景中找到并利用二次注入的方法。

摘要由CSDN通过智能技术生成

文章目录

*sqli-24靶场分析*
- 二次注入的几个要点
查看源代码
- 修改密码的源代码
准备就绪直接打
总结:

又是一次靶场练习,今天为各位小伙伴带来一次sql注入中二次注入的一次训练!

二次注入

开始之前需要大家了解什么是二次注入，简单来说就是用户输入的数据会经过转义，但是即使转义,最终存在于数据库中的依旧还是用户输入的原始数据，第二次对数据进行处理时候直接从数据库中取出原始数据，数据中一般带有单引号和＃号,然后下次使用在拼凑SQL中，所以就形成了二次注入。

sqli-24靶场分析

首先分析一下,一看这种登录框有注册页面还有修改密码页面
可能也会想到二次注入。但是二次注入毕竟还是不会这么简单就被发现的所以一般都是在代码审计中发现这样的注入漏洞.

二次注入的几个要点

知道存在用户的一个用户名
第一次注册时候数据经过转义
二次修改直接从数据库中提取,不进行转义

查看源代码

假设我们此时已经知道了admin 这个用户此时我们如何创建一个用户并且最后能够通过二次注入将其密码修改成我们所需要的?

修改密码的源代码

	# Validating the user input........
	$username= $_SESSION["username"];
	$curr_pass= mysql_real_escape_string($_POST['current_password']);
	$pass= mysql_real_escape_string($_POST['password']);
	$re_pass= mysql_real_escape_string($_POST['re_password']);
	
	if($pass==$re_pass)
	{	
		$sql = "UPDATE users SET PASSWORD='$pass' where username='$username' and password='$curr_pass' ";
		$res = mysql_query($sql) or die('You tried to be smart, Try harder!!!! :( ');
		$row = mysql_affected_rows();
		echo '<font size="3" color="#FFFF00">';
		echo '<center>';
		if($row==1)
		{
			echo "Password successfully updated";
	
		}
		else
		{
			header('Location: failed.php');
			//echo 'You tried to be smart, Try harder!!!! :( ';
		}

可以看到我们的用户修改数据库时候直接用的直接用的 "UPDATE users SET PASSWORD=‘ $p a s s^{'} w h ere u ser nam e =^{'}$ username’ and password=‘$curr_pass’ ";

这条语句直接用$username 如果我们修改的用户名提交的是admin’# 再将他拼接到这条语句你会发现我们修改的不是admin’# 而是admin 的密码此时我们就可以利用admin用户登陆