CTF-SQL注入（Get）

最新推荐文章于 2024-08-03 15:18:30 发布

采姑娘の小蘑菇

最新推荐文章于 2024-08-03 15:18:30 发布

阅读量817

点赞数

分类专栏： CTF 文章标签：网络安全

本文链接：https://blog.csdn.net/su__xiaoyan/article/details/111559032

版权

CTF 专栏收录该内容

20 篇文章 6 订阅

订阅专栏

SQL注入

当Web应用向后台数据库传递SQL语句进行数据库操作时。如果对用户输入的参数没有经过严格的过滤处理，那么攻击者就可以构造特殊的SQL语句，直接输入数据库引擎执行，获取或修改数据库中的数据。

实验环境

攻击者：Kali Linux（192.168.100.146）
靶机：VMware workstations Pro——Debian 6（32-bit）（192.168.100.132）
注意：当前靶机中并没有flag值，需要通过靶机上面的SQL注入漏洞获取数据库中的内容，登陆网站后台，利用网站web漏洞getshell

实验流程

实验环境导入
利用VMware workstations将iso文件作为镜像文件进行安装即可，将攻击机和靶机全部设置成NAT网卡。
启动靶机，信息探测。
检测与靶机的网络连通性
命令：ping -c4 192.168.100.132

端口扫描，服务探测
命令：nmap -sV 192.168.100.132
web漏洞扫描
工具：owasp-zap（kali中的集成工具）
设置好目标http://192.168.100.132，点击攻击即开始自动扫描

该web漏洞扫描器首先会对网站内容进行爬取，其次利用规则进行主动扫描，最后将扫描结果进行整理显示。

根据扫描结果发现该网站中存在一个GET类型的SQL注入漏洞可以利用
自动注入
工具：sqlmap
a) 获取MySQL中的数据库
命令：sqlmap -u http://192.168.100.132/cat.php?id=1 --dbs

其中information_schema是数据库中MySQL中默认存在的数据库，photoblog疑似网站使用的后台数据库。
b) 获取数据库中的数据表
命令：sqlmap -u http://192.168.100.132/cat.php?id=1 -D photoblog --tables

Users表中可能存储了网站后台用户的用户名和登录密码
c) 获取数据表中的字段
命令：sqlmap -u http://192.168.100.132/cat.php?id=1 -D photoblog -T users --columns

尝试获取login以及password两个字段中的内容
d) 获取数据库中的内容
命令：sqlmap -u http://192.168.100.132/cat.php?id=1 -D photoblog -T users -C login,password --dump

获取到的密码是经过hash加密后的密码，sqlmap会自动使用默认的字典进行爆破攻击，经过破解得到网站后台登录用户名为admin，密码为P4ssw0rd
登录网站后台，寻找后台漏洞
获取网站后台登录地址

通过目录扫描，其中http://192.168.100.132/admin疑似网站后台登录地址。

登录成功

网站中存在文件上传功能，尝试探测是否存在文件上传漏洞；利用msfvenom生成PHP类型的木马，尝试上传。

上传PHP脚本

提示不允许上传PHP类型的文件

尝试进行绕过，首先判断文件上传是前端防御还是后端防御；如果是前端的js代码防御，就不会像服务器发出请求，否则就是后端的代码防御。通过浏览器的网络功能即可查看是否有请求发出。

通过判断是后端防御，后端防御的形式非常多，不同的防御方式对应不同的绕过方式，因为没有拿到网站后台的源代码，所以只能依次进行尝试。首先尝试进行后缀名大小写绕过。

尝试上传

上传成功

使用msfconsole监听端口

访问上传的木马，反弹shell

获取权限