搜索

[20337] 2020-06-26_Mysql宽字节手工注入

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-26_Mysql宽字节手工注入 M y s q l 宽 字 节 手 工 注 入 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 6 - 2 6 以 下 文 章 来 源 于 P t T e a m   ， 作 者 H o l y m a n 宽 字 符 是 指 多 个 字 节 宽 度 的 编 码 ， 如 U N I C O D E 、 G B K 、 B I G 5 等 。 转 义 函 数 在 对 这 些 编 码 进 行 转 义 时 会 丢 掉 转 义 字 符 “ ” （ 编 码 后 即 将 它 转 换 为 % 5 C ） ， 而 刚 好 在 前 面 跟 上 “ % d f ” 即 “ % d f % 5 C “ ， 解 码 是 一 个 汉 字 ” 運 “ ， 这 样 就 可 以 成 功 闭 合 转 义 符 ” ” ， 所 以 产 生 宽 字 节 注 入 。 0 1 宽 字 节 注 入 _ 举 例 当 利 用 特 殊 字 符 测 试 s q l 注 入 点 时 ， 发 现 字 符 被 转 义 或 没 有 报 错 回 显 和 没 有 正 常 数 据 返 回 时 ， 就 有 可 能 被 某 些 函 数 通 过 编 码 把 输 入 的 特 殊 字 符 转 义 了 。 如 下 ： 查 看 P H P 核 心 代 码 解 析 ：         1 . 红 色 箭 头 表 示 服 务 器 通 过 P O S T 请 求 把 用 户 的 值 参 数 传 到 $ n a m e         2 . 黄 色 方 框 表 示 传 入 数 据 库 的 查 询 语 句         3 . 蓝 色 箭 头 表 示 设 置 的 编 码 正 常 搜 索 框 搜 索 数 据 ， 输 入 名 字 就 可 以 查 询 对 应 数 据 P t T e a m   . P t - T e a m 目 前 主 攻 w e b 渗 透 、 网 络 攻 防 ， 分 享 日 常 渗 透 测 试 笔 记 ， 为 响 应 国 家 打 造 网 络 安 全 强 国 而 共 同 努 力 ， 共 同 奋 斗 ！
当 输 入 ' 后 ， 被 转 义 后 会 变 成 这 个 样 子 ' ， 在 通 过 编 码 处 理 即 % 5 C % 2 7 ， 带 入 s q l 即 语 句 不 成 立 导 致 无 法 正 常 查 询 数 据 这 种 情 况 就 可 以 通 过 用 % d f 把 转 义 符 合 并 掉 来 绕 过 限 制 思 路 整 理 ：         输 入 % d f ' 后 ， 传 到 服 务 器 被 转 义 后 % d f ' ， 再 通 过 编 码 处 理 即 % d f % 5 C % 2 7 ， 在 G B K 中 ， % d f % 5 C 为 一 个 汉 字 ” 運 “ ， 带 入 s q l 即 運 ' 提 醒 ： 前 一 个 A s c i i 码 大 于 1 2 8 才 能 到 汉 字 范 围 。 再 加 入 测 试 语 句 ， 则 完 整 语 句 为 " s e l e c t   i d , e m a i l   f r o m   m e m b e r   w h e r e   u s e r n a m e = ' k o b e ' ' " s e l e c t   i d , e m a i l   f r o m   m e m b e r   w h e r e   u s e r n a m e = ' k o b e 運 ' ' k o b e % d f '   o r   1 = 1 #
带 入 数 据 库 后 0 2 宽 字 节 注 入 _ 获 取 基 本 信 息 查 看 当 前 用 户 和 数 据 库 由 此 可 见 p a y l o a d 只 要 在 黄 色 区 间 内 ， 在 足 够 权 限 和 符 合 语 句 逻 辑 状 态 下 可 以 任 意 执 行 s q l 语 句 常 用 查 库 语 句 常 用 查 库 语 句 确 定 当 前 字 段 k o b e % d f '   o r   1 = 1 # s e l e c t   i d , e m a i l   f r o m   m e m b e r   w h e r e   u s e r n a m e = ' k o b e 運 '   o r   1 = 1 # ' k o b e % d f '   u n i o n   s e l e c t   u s e r ( ) , d a t a b a s e ( ) # o r d e r   b y   3
查 询 指 定 库 所 有 数 据 表 查 询 指 定 表 的 所 有 表 头 查 看 指 定 表 头 内 容 注 释 ： 注 入 方 法 与 数 字 型 注 入 基 本 相 同 ， 只 要 在 闭 合 与 注 释 符 两 者 区 间 内 执 行 m y s q l 命 令 即 可 利 用 该 漏 洞 ， 从 这 部 分 开 始 ， 后 续 不 做 详 细 介 绍 与 演 示 。 u n i o n   s e l e c t   t a b l e _ n a m e , 2 , 3   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   ( t a b l e _ s c h e m a = ' 数 据 库 名 ' ) u n i o n   s e l e c t   c o l u m n _ n a m e , 2 , 3   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   ( t a b l e _ n a m e = " 表 名 " ) u n i o n   s e l e c t   表 头 1 , 2 , 表 头 2   f r o m   表 名
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理