搜索

[1958] 2021-07-22_sql注入_mysql_day04

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2021-07-22_sql注入_mysql_day04 s q l 注 入 _ m y s q l _ d a y 0 4 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 7 - 2 2 补 一 个 d a y _ 0 3 的 思 维 导 图 : s q l 注 入 产 生 的 条 件 : 有 数 据 的 接 收   可 以 带 入 数 据 库 查 询   数 据 库 不 做 过 滤 或 者 过 滤 不 严 谨 m y s q l 注 入 分 为 数 字 型 和 字 符 型 两 种   为 啥 分 这 两 种 呢 ? 主 要 - - >   数 字 型 和 字 符 型 的 闭 合 ! ! ! 比 如   模 糊 查 询   和 前 后 带 括 号   都 需 要 一 定 的 闭 合 g e t 和 p o s t 提 交   网 站 用 p h p 编 写   源 码 如 下 : < ? p h p $ g e t = $ _ G E T [ ' g ' ] ; e c h o   $ g e t ; $ p o s t = $ _ P O S T [ ' p ' ] ; e c h o   $ p o s t ; ? > 通 访 问   传 参   将 g 赋 值 1 2 3

将 p 赋 值 发 现 p 没 有 赋 值 成 功   因 为   p 采 用 p o s t 进 行 传 输 需 要 用 p o s t 进 行 赋 值
赋 值 成 功 ! c o o k i e 注 入 : 网 站 依 然 使 用 p h p   源 码 : < ? p h p $ g e t = $ _ G E T [ ' g ' ] ; e c h o   $ g e t ; $ p o s t = $ _ P O S T [ ' p ' ] ; e c h o   $ p o s t ; $ a = $ _ C O O K I E [ ' c ' ] ; e c h o   $ a ; ? > 通 过 b u r p s u i t e 进 行 抓 包 在 中 间 插 入 c o o k i e   发 送 即 可
r e q u e s t 注 入 : r e q u e s t 可 以 接 受   g e t   p o s t   c o o k i e   3 中 方 式 的 数 据 提 交   源 码 : < ? p h p $ g e t = $ _ G E T [ ' g ' ] ; e c h o   $ g e t ; $ p o s t = $ _ P O S T [ ' p ' ] ; e c h o   $ p o s t ; $ a = $ _ C O O K I E [ ' c ' ] ; e c h o   $ a ; $ r = $ _ R E Q U E S T [ ' r ' ] ; e c h o   $ r ; ? > 可 以 通 过 3 种 方 式 进 行 提 交   如 p o s t
h t t p 头 部 注 入 : 通 过 更 改   数 据 包 中 的   参 数   从 而 达 到     更 改   页 面 显 示 参 数 效 果 的 功 能 e x a m p l e : 正 常 访 问
更 改 b u r p s u i t e 里 面 的    
字 符 型 注 入 :   单 引 号 闭 合 第 五 关 和 双 引 号 闭 合 第 六 关 s q l i 的 第 5 关   常 规 操 作   a n d 1 = 1     a n d   1 = 2   测 试 发 现 无 报 错   判 断 为   字 符 型 注 入   采 用   单 引 号 进 行 闭 合   之 后 采 用   a n d   ' 1 ' =   ' 1 '         无 报 错     a n d     ' 1 ' = ' 2 ' 进 行   测 试   发 现     页 面 异 常   存 在 注 入 点   或 者 闭 合 注 释 后 面 一 切
s q l i 的 第 6 关   常 规 操 作   a n d 1 = 1     a n d   1 = 2   测 试 发 现 无 报 错   判 断 为   字 符 型 注 入   采 用   双 引 号 进 行 闭 合   之 后 采 用   a n d   " 1 " =   " 1 "         无 报 错     a n d     " 1 " = " 2 " 进 行   测 试   发 现     页 面 异 常   存 在 注 入 点   或 者 闭 合 注 释 后 面 一 切  
第 1 1 关 的 登 陆 框 框     s q l 语 句 就 是   普 普 通 通 的   s e l e c t   加 上 w h e r e     上 两 个 条 件   a n d   判 断   当 都 为 真 才 执 行       存 在 s q l 注 入 漏 洞   先 胡 乱 输 入 一 个 用 户 名   然 后 用   单 引 号 进 行 闭 合     换 成   o r   1   然 后 用 # 进 行   注 释 后 边 的   语 句   这 样 就 完 成 了     绕 过     成 功 登 陆   这 里 的 # 不 能 换 成 - - +   因 为 在 这 个 框 框 里 面 被 当 做 了 字 符 进 行 录 入   不 能 完 成   注 释 掉 后 边 的 功 能   + 号 不 好 使 的 原 因 是 因 为 它 可 以 代 表 空 格 在 m y s q l 中   注 释 是     - - 空 格     进 行 的     所 以 在   u r l 地 址 栏 里 面   我 们 用 - - +   进 行 注 释     + 可 以 被 u r l 地 址 栏 转 义 成 空 格   从 而 达 到 注 释 后 边 代 码 的 作 用
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理