搜索

[26535] 2020-11-27_记一次SQLserverbypass安全狗注入

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-11-27_记一次SQLserverbypass安全狗注入 记 一 次 S Q L s e r v e r   b y p a s s   安 全 狗 注 入 原 创   未 央   M 7 8 安 全 团 队   2 0 2 0 - 1 1 - 2 7             温 馨 提 示             本 文 章 仅 供 学 习 交 流 使 用 ， 本 文 章 仅 供 学 习 交 流 使 用 ， 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 前 言 ： 前 言 ： 马 上 开 学 了 ， 一 直 在 准 备 开 学 的 东 西 ， 但 是 还 是 不 能 阻 止 我 挖 洞 的 心 情 。 由 于 我 同 学 正 在 紧 张 的 填 报 志 愿 ， 我 也 只 好 随 便 在 网 上 冲 浪 ， 找 到 了 一 个 e d u s r c 站 点 正 文 ： 目 标 站 点   : h t t p : / / . x x x . c o m 先 进 行 常 规 的 信 息 扫 描 ： 祭 出 神 站   h t t p s : / / s c a n . t o p 1 5 . c n / w e b /   这 个 网 站 可 以 查 询 到 网 站 的 I P 、 指 纹 、 中 间 件 、 操 作 系 统 等 基 础 信 息 还 有 端 口 扫 描   信 息 泄 露   旁 站 等 等   非 常 齐 全   配 合 插 件   W a p p a l y z e r   和 F O F A   P r o   v i e w   可 以 进 行 快 速 的 信 息 收 集

由 于 是 对 e d u s r c 进 行 测 试   我 们 直 接 看 相 对 应 的 网 站 这 里 我 一 般 会 先 对 一 些   登 录 ， 注 册 ， 搜 索   交 互 功 能 比 较 多 的 地 方 先 进 行 测 试 这 里 我 们 想 要 进 一 步 操 作 必 须 要 登 录 智 慧 校 园   一 般 这 种 地 方 都 很 少 有 突 破 点 ， 简 单 进 行 测 试 一 番 发 现 没 什 么 可 利 用 的 ， 看 到 搜 索 框 习 惯 性 的 输 入 ’ 来 判 断 是 否 存 在 注 入 嗷 吆 ， 这 么 熟 悉 的 界 面 ， 中 奖 了   本 想 s q l m a p 一 把 梭   但 现 实 给 了 我 一 满 天 的 红 X X 唉 ， 直 接 被 狗 了
解 封 之 后 只 能 手 工 了 进 行 简 单 的 注 释 直 接 4 0 0   猜 想 可 能 是 过 滤 了 空 格   于 是 用 + 代 替 常 规 测 试 直 接 r e s t 不 用 想 肯 定 被 狗 拦 截 了 （ 突 然 就 把 我 的 i p 搬 了 害 我 等 了 半 天 ）
% 1 e 在 m s s q l 中 为 空 白 符 ， 使 用 % 1 e 代 替 空 格 可 以 绕 过 部 分 w a f 检 测 利 用 m s s q l 的 特 性   % 1 e 替 换 进 行 绕 过 成 功 绕 过 ， 查 看 到 了 当 前 版 本 ， 在 进 行 构 造 查 看 当 前 数 据 库 n m . . . 又 被 拦 截 了   先 测 试 拦 截 的 是 那 个 敏 感 字 符       经 过 一 番 测 试   括 号 被 拦 截
这 里 我 还 没 闭 合 就 被 拦 截 了 ， 闭 合 试 试 淦 ， 估 计 就 是 拦 截 括 号 了 ， 这 里 我 们 用 注 释 符 在 括 号 面 前 注 释 尝 试 进 行 成 功 拿 到 数 据 库 名   接 下 来 读 取 表 名   各 种 方 法 尝 试 过 不 去   注 释   截 断   垃 圾 字 符 （ 实 在 太 菜 了 ） 然 后 通 过 查 找 资 料 发 现   可 以 利 用 注 释 + 换 行   来 进 行 绕 过 由 于 这 里 e d u s r c 明 确 规 定
我 们 点 到 为 止   列 名 和 数 据 用 同 一 手 法 操 作 就 可 以 。 。 然 后 提 交 到 e d u s r c 就 O K 总 结 ： 在 进 行 信 息 收 集 + 漏 洞 挖 掘 的 时 候 ， 一 定 要 仔 细 + 细 心 ， 一 定 要 每 个 点 测 试 到 遇 到 问 题 不 要 慌 ， 慢 慢 尝 试 总 会 有 新 的 发 现 最 重 要 的 一 点   点 到 为 止 ！ ！ 点 到 为 止 ！ ！ ！ ！ 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 智 能 终 端 机 在 我 们 的 生 活 之 中 越 来 越 常 见 ， 今 天 给 大 家 带 来 的 是 智 能 终 端 机 渗 透 教 程 智 能 终 端 机 在 我 们 的 生 活 之 中 越 来 越 常 见 ， 今 天 给 大 家 带 来 的 是 智 能 终 端 机 渗 透 教 程 想 在 朋 友 面 前 露 一 手 吗 ？ 想 在 朋 友 面 前 露 一 手 吗 ？ 速 速 在 公 众 号 后 台 回 复 速 速 在 公 众 号 后 台 回 复 - 终 端 机 渗 透 ， 获 取 教 程 叭 终 端 机 渗 透 ， 获 取 教 程 叭
关 注 我 们 关 注 我 们 一 线 渗 透 测 试 、 红 队 技 术 文 章 有 你 好 看 ！ 一 线 渗 透 测 试 、 红 队 技 术 文 章 有 你 好 看 ！ 往 期 推 荐
                                          记 一 次 奇 妙 的 学 校 系 统 渗 透 之 旅                                       吊 打 S R C 的 加 密 传 输 实 现 S Q L i 挖 掘
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理