当SQL注入遇到诡异的编码问题

更多写作与参考学习材料等可登录ZG文库网http://www.zgwenku.com/下载。

 

 

前言

最近给甲方爸爸做渗透测试时发现了一个诡异的SQL注入，之所以说诡异，是因为该系统数据库连接编码与实际的数据库编码不一致，并且数据库表字段名使用了中文的字段名，导致通过正常手段无法获取到数据库数据。

故事开始

1、拿到资产清单后，发现有这样一个站。

2、简单测试了一下，发现该页面无验证码，无密码验证次数限制，可进行暴力破解，但进行了一波爆破后，并未得到可用账号。

3、通过系统资产表得到负责人和维护人的手机号。

4、使用负责人的手机号为账号，暴力破解得到弱口令186xxxxxxxx/12345678登录系统。