靶场实践之SQL注入篇

测试环境

渗透测试靶场：pikachu

测试工具

这次练习的是SQL注入漏洞，渗透测试工具清单：

1. burpsuite;
2. sqlmap

安装系统自行百度，这里不做过多说明。

• Burp Suite
  
• SqlMap
  

测试过程

简单的测试

上面两个工具使用Burp Suite的CO2插件结合起来使用

• 测试的最后结果如下：
  
  通过上面返回的信息可以获知，这个测试点存在四个注入类型漏洞，分别如下：

1. boolean-based blind – 基于布尔值的盲注
2. error-based – 报错回显注入
3. time-based blind – 基于时间的盲注
4. UNION query – 联合查询注入

完整的SQL注入测试

这里测试的细节可以参考另外一篇博客： SQL注入的一般过程

1. 判断是否存在注入，若存在注入则判断注入类型
2. 使用order by语句判断字段数
3. 确认回显点，结合union select 1,2语句来进一步确认
4. 查询数据库信息，比如mysql的话可以使用@@version、@@datadir这些语句来辅助判断
5. 再进一步查询字段名、数据库名
6. 文件读取，例如union select 1,load_file('C:\\wondows\\win.ini')#
7. 漏洞利用，这一步通常会利用SQL注入漏洞写入webshell
8. …

附：关于SQL注入你需要知道的一些基础信息

在mysql版本5之后，数据库里有一个默认的库information_schema，如下图：

它里面有三个关键的表，分别是COLUMNS、TABLES、SCHEMATA，详细介绍如下：

• COLUMNS – 记录着其它数据库的信息
• TABLES – 这个表中的TABLE_SCHEMA、TABLE_NAME字段记录了其它数据库的库名和表名
• SCHEMATA – 它的表字段CHEMA_NAME记录着其它数据库的信息

下面是截图COLUMNS表的截图：

下面是截图TABLES表的截图：

下面是截图SCHEMATA 表的截图：

---

渗透测试的时候使用工具是很简单的，但是要是对技术有追求，还是需要了解得更深入一些，多探索！