搜索

[13294] 2018-10-13_如何使用基于整数的手动SQL注入技术

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-10-13_如何使用基于整数的手动SQL注入技术 如 何 使 用 基 于 整 数 的 手 动 S Q L 注 入 技 术 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 0 - 1 3 今 天 ， 我 将 教 大 家 如 何 使 用 基 于 整 型 的 手 动 今 天 ， 我 将 教 大 家 如 何 使 用 基 于 整 型 的 手 动 S Q L 注 入 技 术 来 对 注 入 技 术 来 对 M y S Q L 数 据 库 进 行 渗 透 测 试 。 提 醒 一 下 ， 这 是 数 据 库 进 行 渗 透 测 试 。 提 醒 一 下 ， 这 是 一 篇 写 给 一 篇 写 给 n e w b e e 的 文 章 。 话 不 多 说 ， 我 们 直 奔 主 题 ！ 的 文 章 。 话 不 多 说 ， 我 们 直 奔 主 题 ！ S Q L 注 入 线 上 实 验 室 注 入 线 上 实 验 室 1 ．   初 学 者 可 以 使 用 这 个 网 站 来 练 习 自 己 的 S Q L 注 入 技 术 。 2 ．   访 问 线 上 实 验 室 ， 请 跳 转 【 h t t p : / / t e s t p h p . v u l n w e b . c o m / a r t i s t s . p h p ? a r t i s t = 1 】 。 第 一 步 ： 对 查 询 语 句 动 手 第 一 步 ： 对 查 询 语 句 动 手 首 先 ， 访 问 网 站 地 址 ： 接 下 来 ， 我 们 在 U R L 地 址 结 尾 添 加 一 个 单 引 号 并 查 看 网 站 是 否 存 在 S Q L 注 入 漏 洞 ： t e s t p h p . v u l n w e b . c o m / a r t i s t s . p h p ? a r t i s t = 1 t e s t p h p . v u l n w e b . c o m / a r t i s t s . p h p ? a r t i s t = 1 ′
此 时 ， 我 们 通 过 修 改 查 询 语 句 成 功 接 收 到 了 数 据 库 返 回 的 错 误 消 息 。 但 是 ， 我 们 却 没 有 收 到 关 于 输 入 数 据 （ 我 们 所 添 加 的 那 个 单 引 号 ） 的 错 误 提 示 ， 这 也 就 说 明 我 们 的 输 入 已 经 成 功 了 。 现 在 我 们 就 可 以 知 道 ， 我 们 所 输 入 的 这 个 字 符 串 （ 单 引 号 ） 是 不 会 让 数 据 库 返 回 相 关 错 误 信 息 的 ， 接 下 来 我 们 尝 试 修 复 一 下 这 个 问 题 ， 去 掉 单 引 号 ： 上 图 说 明 ， 我 们 在 查 询 语 句 中 采 用 了 基 于 整 型 的 方 法 之 后 就 不 会 在 触 发 错 误 了 ， 这 也 就 是 我 们 所 说 的 基 于 整 型 的 S Q L 注 入 方 法 。 第 二 步 ： 查 询 数 据 库 条 目 第 二 步 ： 查 询 数 据 库 条 目 确 认 了 漏 洞 存 在 之 后 ， 我 们 就 可 以 尝 试 弄 清 楚 这 个 数 据 库 表 中 到 底 有 多 少 列 了 ， 这 里 我 们 可 以 使 用 o r d e r   b y 命 令 实 现 。 我 们 可 以 不 断 尝 试 输 入 任 意 值 的 数 字 来 测 试 数 据 库 中 有 多 少 列 。 上 图 中 ， 我 输 入 了 数 字 4 ， 我 想 要 查 询 4 列 ， 但 是 得 到 了 一 条 错 误 提 示 。 所 以 我 得 尝 试 其 他 数 字 ， 试 试 3 呢 ？
大 家 可 以 看 到 ， 这 里 没 有 返 回 S Q L 错 误 。 是 的 ， 就 是 3 列 ！ 第 三 步 ： 查 询 后 台 数 据 库 表 和 表 名 第 三 步 ： 查 询 后 台 数 据 库 表 和 表 名 接 下 来 ， 我 们 需 要 获 取 表 路 径 ， 这 里 使 用 u n i o n   a l l   s e l e c t ： 上 图 表 明 ， u n i o n   a l l   s e l e c t 语 句 返 回 了 表 . 2 和 3 的 表 路 径 ：
上 图 显 示 了 d a t a b a s e ( )   &   v e r s i o n ( ) 命 令 的 执 行 结 果 ， 并 拿 到 了 数 据 库 名 和 版 本 信 息 。 大 家 可 以 看 到 ， 数 据 库 名 为 a c u a r t ， 版 本 信 息 为 5 . 1 . 7 3 - 0 u b u n t u 0 . 1 0 . 0 4 . 1 。 第 四 步 ： 导 出 数 据 库 表 第 四 步 ： 导 出 数 据 库 表 G r o u p c o n c a t ( ) 函 数 可 以 从 一 个 g r o u p 中 获 取 与 非 空 值 级 联 的 字 符 串 ， 这 里 我 们 可 以 使 用 这 个 函 数 来 枚 举 出 数 据 库 中 所 有 的 表 。 除 此 之 外 ， 我 们 还 可 以 使 用 I n f o r m a t i o n S c h e m a 来 查 看 关 于 数 据 库 中 对 象 的 元 数 据 ： 上 图 显 示 的 是 目 标 数 据 库 中 导 出 的 所 有 表 信 息 ， 即 ： c a r t s , c a t e g , f e a t u r e d , g u e s t b o o k , p i c t u r e s , p r o d u c t s , u s e r s 。 第 五 步 ： 导 出 数 据 库 表 中 所 有 列 的 数 据 第 五 步 ： 导 出 数 据 库 表 中 所 有 列 的 数 据 接 下 来 ， 我 们 导 出 目 标 数 据 库 中 u s e r 表 的 所 有 数 据 ：
从 上 图 的 结 果 中 可 以 看 到 ， 这 个 数 据 库 表 中 包 含 的 列 条 目 有 ： u n a m e , p a s s , c c , a d d r e s s , e m a i l , n a m e , p h o n e , c a r t 。 第 六 步 ： 导 出 所 有 的 用 户 名 和 密 码 第 六 步 ： 导 出 所 有 的 用 户 名 和 密 码 接 下 来 ， 我 们 就 可 以 导 出 目 标 数 据 库 中 所 有 的 用 户 名 及 密 码 了 ： 这 样 一 来 ， 我 们 就 成 功 拿 到 了 用 户 名 为 t e s t 且 密 码 为 t e s t 的 用 户 信 息 了 。 后 话 后 话 希 望 大 家 可 以 不 断 练 习 ， 并 尝 试 导 出 数 据 库 表 中 包 含 以 下 列 名 的 数 据 ： a d d r e s s ,   e m a i l ,   n a m e ,   p h o n e ,   c a r t 。 最 后 ， 祝 大 家 H a p p y   H a c k i n g ！ * 参 考 来 源 ： 参 考 来 源 ： g b h a c k e r s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理