搜索

[12551] 2018-04-05_关于Sql注入以及BurpsuiteIntruders使用的一些浅浅的见解

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-04-05_关于Sql注入以及BurpsuiteIntruders使用的一些浅浅的见解 关 于 S q l 注 入 以 及 B u r p s u i t e   I n t r u d e r s 使 用 的 一 些 浅 浅 的 见 解 白 帽 子 马 振 华   F r e e B u f   2 0 1 8 - 0 4 - 0 5 前 言 前 言 最 近 一 直 在 看 关 于 最 近 一 直 在 看 关 于 S Q L 注 入 的 一 些 文 章 ， 因 为 很 多 不 懂 所 以 看 的 比 较 慢 ， 看 的 过 程 中 中 遇 到 了 很 多 问 题 ， 但 是 注 入 的 一 些 文 章 ， 因 为 很 多 不 懂 所 以 看 的 比 较 慢 ， 看 的 过 程 中 中 遇 到 了 很 多 问 题 ， 但 是 静 下 心 来 细 细 品 味 一 下 ， 发 现 静 下 心 来 细 细 品 味 一 下 ， 发 现 s q l 注 入 还 是 很 有 意 思 的 ！ 昨 晚 在 看 一 篇 注 入 还 是 很 有 意 思 的 ！ 昨 晚 在 看 一 篇 s q l 注 入 的 文 章 是 遇 到 了 一 个 新 的 问 题 就 是 注 入 的 文 章 是 遇 到 了 一 个 新 的 问 题 就 是 利 用 利 用 b p   的 的 i n t r u d e r 进 行 批 量 地 猜 解 数 据 库 中 表 的 名 字 ！ 刚 开 始 看 得 很 懵 逼 不 知 所 以 然 ， 然 后 晚 上 就 向 大 佬 请 教 进 行 批 量 地 猜 解 数 据 库 中 表 的 名 字 ！ 刚 开 始 看 得 很 懵 逼 不 知 所 以 然 ， 然 后 晚 上 就 向 大 佬 请 教 了 一 下 ！ 大 佬 一 阵 操 作 猛 如 虎 ！ 虽 然 不 是 特 别 明 白 ！ 但 是 至 少 知 道 了 大 概 ！ 所 以 今 天 早 上 就 实 际 地 操 作 了 一 了 一 下 ！ 大 佬 一 阵 操 作 猛 如 虎 ！ 虽 然 不 是 特 别 明 白 ！ 但 是 至 少 知 道 了 大 概 ！ 所 以 今 天 早 上 就 实 际 地 操 作 了 一 下 ！ 基 本 上 知 道 了 下 ！ 基 本 上 知 道 了 i n t r u d e r 的 用 法 ， 所 以 今 天 写 这 篇 文 章 记 录 一 下 ， 同 时 希 望 能 帮 助 那 些 也 遇 到 了 跟 我 相 同 问 题 的 用 法 ， 所 以 今 天 写 这 篇 文 章 记 录 一 下 ， 同 时 希 望 能 帮 助 那 些 也 遇 到 了 跟 我 相 同 问 题 的 人 的 人 ( 1 )   就 拿 实 验 吧 的 这 个 题 来 做 例 子 吧 ： h t t p : / / c t f 5 . s h i y a n b a r . c o m / w e b / i n d e x _ 3 . p h p ( 2 )   首 先 我 们 输 入   1   还 有 1 ‘   发 现 页 面 会 打 印 出   h e l l o   然 后 输 入 其 他 则 不 会 打 印 出 任 何 消 息 那 说 明 存 在 注 入 ( 3 )   这 时 候 我 们 很 自 然 地 想 到 是 不 是 能 猜 解 一 下 数 据 库 的 名 字 的 所 以 这 时 候 很 自 然 地 想 到 猜 解 数 据 库   h t t p : / / c t f 5 . s h i y a n b a r . c o m / w e b / i n d e x _ 3 . p h p ? i d = 1 ‘   a n d (   s e l e c t   c o u n t ( * ) f r o m   s d f s d f s d f   )   > 0   % 2 3 1 ’   a n d (   s e l e c t   c o u n t ( )   f r o m   s d f s d f s d f   )   > 0   % 2 3   / 这 里 是 一 个 逻 辑 与 运 算 ， 前 面 恒 为 1 那 么 这 个 逻 辑 运 算 的 结 果 取 决 于 后 面 ， s d f s d f s d f 是 随 便 打 的 名 字 ， 如 果 s d f s d f s d f 存 在 则 后 面 结 果 返 回 为 1 即   1   a n d   1   > 0   s q l 语 句 为 真 返 回 结 果   否 则 s q l 语 句 为 假 报 错 ， 通 过 下 面 报 错 我 们 知 道 该 数 据 库 的 名 字 是 w e b 1 ， 但 是 我 们 想 要 得 到 的 是 数 据 库 中 表 的 名 字 ！ 按 照 我 们 上 面 的 思 路 只 要 1 ’   a n d ( s e l e c t   c o u n t ( )   f r o m   表 名 )   > 0   % 2 3
表 名 存 在 他 就 不 会 报 错 ！ 这 时 候 我 们 不 禁 要 想 难 道 我 们 要 一 个 一 个 地 试 表 名 ？ 那 这 要 试 到 猴 年 马 月 ？ ( 4 )   这 时 候 我 们 就 要 借 助 工 具 来 帮 助 我 们 进 行 批 量 化 处 理 了 - b u r p s u i t 中 的   i n t r u d e r 给 浏 览 器 使 用 b u r p s u i t ( 如 果 不 会 可 以 百 度 ！ 我 个 人 还 是 建 议 使 用 火 狐 浏 览 器 ) 代 理 然 后 抓 取 数 据 包 ( 5 )   然 后 进 入 i n t r u d e r 界 面 进 行 有 关 设 置 如 下 图   。 因 为 我 们 想 让 b u r p s u i t 帮 助 我 们 进 行 批 量 化 替 换 表 名 所 以 我 们 设 置 关 键 词 ， 让 工 具 知 道 我 们 想 让 他 批 量 化 替 换 什 么 ？
( 6 ) 我 们 设 置 完 之 后 ， 就 要 告 诉 工 具 ， 我 们 要 进 行 批 量 化 处 理 替 换 的 字 典 在 哪 ？ 如 下 图 ( 7 )   我 们 加 载 字 典 之 后 ， b u r p s u i t 会 进 行 很 多 请 求 ， 但 是 那 么 多 请 求 结 果 我 们 怎 么 知 道 哪 一 个 请 求 结 果 是 成 功 的 请 求 呢 ？ 我 们 还 记 得 前 面 如 果 请 求 成 功 ！ 页 面 是 会 打 印 出 H e l l o ？ 所 以 H e l l o 就 是 是 一 个 成 功 请 求 的 标 识 符 这 时 候 我 们 要 进 行 下 图 的 设 置 在 添 加 标 识 符 的 时 候 我 们 会 发 现 系 统 已 经 默 认 地 添 加 了 很 多 ， 我 们 可 以 把 系 统 添 加 的 标 识 符 r e m o v e 掉 ( 8 )   一 切 准 确 就 绪 后 ， 开 始 我 们 的 攻 击 ( 9 )   我 们 已 经 知 道 了 数 据 库 名 表 名 ， 这 时 候 再 利 用 一 下 神 器 s q l m a p
后 记 后 记 s q l 注 入 需 要 长 期 的 学 习 ， 静 下 心 来 ， 慢 慢 品 味 ， 其 实 发 现 s q l 注 入 还 是 很 有 意 思 的 。 * 本 文 作 者 ： 白 帽 子 马 振 华 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理