postgresql 渗透测试_渗透经验分享之SQL注入思路拓展

写在文前

从实习到现在，因为从事打点工作的原因，实战经验积累了很多，就想写一些自己在实战中碰到的问题，以及自己的解决方法，因为保密的原因大多数不提供复现环境和截图，权当对渗透思路的一个拓展吧。可能会多写几篇，也可能因为实战经验不足就此荒废这个系列。总之看心情和时间安排吧。

注入的几个问题

SQL注入所涉及到的东西无非就以下几方面

1. 哪里会经常出现注入

2. bypass waf

3. 如何快速定位重要数据表

4. 大数据表托数据

5. 注入读写文件

6. 执行命令

哪里经常出现注入

要想利用注入，首先你得挖到一个注入点，在大多数的业务场景中，搜索框是一个容易出现注入的地方，他们的SQL语句形如

SELECT p.*, pac.all_cities FROM { p}_page AS p left join { p}_page_all_cities pac on p.page_id=pac.page_id and p.lang=pac.lang left join { p}_page_all_provinces pap on p.page_id=pap.page_id and p.lang=pap.lang WHERE p.[lang] = N'2' AND p.[hidden] = N'0' AND p.[parent_id] =14 And ( p.[title] like N'%sql%' ) And (p.[pri4]=N'1' Or p.[pri5]=N'1' Or p.[pri6]=N'1' Or p.[sec1]=N'1' Or p.[sec2]=N'1' Or p.[sec3]=N'1' Or p.[sec4]=N'1' Or p.[sec5]=N'1' Or p.[sec6]=N'1') And ( wholeye