搜索

[19338] 2018-06-14_SQL注入之重新认识

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-06-14_SQL注入之重新认识 S Q L 注 入 之 重 新 认 识 i 春 秋   2 0 1 8 - 0 6 - 1 4 作 者 ： a n y e d t i 春 秋 社 区 引 言 引 言 作 为 长 期 占 据   O W A S P   T o p   1 0   首 位 的 注 入 ， 认 识 它 掌 握 它 是 每 个 渗 透 测 试 人 员 必 不 可 少 的 一 个 过 程 。 下 面 我 们 一 起 学 习 S Q L 注 入 ， 本 篇 为 S Q L 之 重 新 认 识 ， 下 一 篇 为 S Q L 之 老 生 常 谈 ， 主 要 讲 解 绕 过 和 工 具 注 入 的 知 识 。 S Q L 注 入 简 介 注 入 简 介 所 谓 S Q L 注 入 ， 就 是 通 过 把 S Q L 命 令 插 入 到 W e b 表 单 提 交 或 输 入 域 名 或 页 面 请 求 的 查 询 字 符 串 ， 最 终 达 到 欺 骗 服 务 器 执 行 恶 意 的 S Q L 命 令 。 具 体 来 说 ， 它 是 利 用 现 有 应 用 程 序 ， 将 （ 恶 意 的 ） S Q L 命 令 注 入 到 后 台 数 据 库 引 擎 执 行 的 能 力 ， 它 可 以 通 过 在 W e b 表 单 中 输 入 （ 恶 意 ） S Q L 语 句 得 到 一 个 存 在 安 全 漏 洞 的 网 站 上 的 数 据 库 ， 而 不 是 按 照 设 计 者 意 图 去 执 行 S Q L 语 句 。   [ 1 ]     比 如 先 前 的 很 多 影 视 网 站 泄 露 V I P 会 员 密 码 大 多 就 是 通 过 W E B 表 单 递 交 查 询 字 符 暴 出 的 ， 这 类 表 单 特 别 容 易 受 到 S Q L 注 入 式 攻 击 ． 注 入 原 理 注 入 原 理 程 序 命 令 没 能 对 用 户 输 入 的 内 容 能 作 出 正 确 的 处 理 导 致 执 行 非 预 期 命 令 或 访 问 数 据 。 或 者 说 产 生 注 入 的 原 因 是 接 受 相 关 参 数 未 经 正 确 处 理 直 接 带 入 数 据 库 进 行 查 询 操 作 。 发 起 注 入 攻 击 需 要 存 在 可 控 参 数 （ 数 据 ） 提 交 方 式 的 确 认 和 S Q L 命 令 相 关 点 。 明 确 常 见 存 在 明 确 常 见 存 在 S Q L 注 入 网 站 链 接 形 式 注 入 网 站 链 接 形 式 常 见 的 出 现 S Q L 注 入 的 网 站 链 接 形 式 : h t t p : / / w w w . z h a n g w e i s h i b i * * * . c o m / * * * . a s p ? i d = x x     （ A S P ） h t t p : / / w w w . z h a n g w e i s h i b i * * * . c o m / * * * . p h p ? i d = x x     ( P H P ) h t t p : / / w w w . z h a n g w e i s h i b i * * * . c o m / * * * . j s p ? i d = x x       ( J S P ) h t t p : / / w w w . z h a n g w e i s h i b i * * * . c o m / * * * . a s p x ? i d = x x     ( A S P X ) h t t p : / / w w w . z h a n g w e i s h i b i * * * . c o m / * * * . a s p ? i d = x x & p a g e = * *   ( 注 入 的 时 候 需 要 明 确 注 入 的 参 数 是 i d 还 是 p a g e , 工 具 默 认 对 后 面 的 p a g e 参 数 进 行 注 入 ， 如 需 改 变 需 要 手 动 设 置 ) h t t p : / / w w w . z h a n g w e i s h i b i * * * . c o m / n e w s / i d / *   伪 静 态 h t t p : / / w w w . z h a n g w e i s h i b i * * * . c o m / i n d e x / n e w / p h p 8 . h t m l   伪 静 态 （ * * 在 这 里 代 表 有 可 能 为 数 字 或 者 字 符 串 ）
常 见 脚 本 数 据 库 默 认 组 合 常 见 脚 本 数 据 库 默 认 组 合 a s p     +     a c c e s s / S Q L S e r v e r p h p     +     M y s q l j s p     +     O r a c l e 常 见 判 断 是 否 存 在 注 入 漏 洞 的 方 法 常 见 判 断 是 否 存 在 注 入 漏 洞 的 方 法 1 . 单 双 引 号 报 错 法 单 双 引 号 报 错 法 在 网 站 链 接 地 址 后 面 加 上 单 或 者 双 引 号 ， 网 站 没 能 正 常 显 示 而 是 显 示 异 常 信 息 ， 则 说 明 该 链 接 可 能 存 在 注 入 漏 洞 。 一 般 返 回 的 异 常 信 息 包 含 有 S Q L 语 句 ， 知 道 目 标 网 站 的 S Q L 语 句 至 关 重 要 ， 因 为 知 道 S Q L 语 句 可 以 更 好 绕 过 检 测 进 行 注 入 。 举 个 栗 子 ：
2 . 正 确 错 误 法 正 确 错 误 法 我 把 它 命 名 为 正 确 错 误 法 ， 其 实 它 就 是 就 是 经 典 的 a n d   1 = 1 、 a n d   1 = 2   测 试 法 。 利 用 的 是 1 = 1 永 远 为 真 ， 1 = 2 永 远 为 假 的 原 理 。 当 使 用 a n d 1 = 1 进 行 测 试 时 返 回 正 常 页 面 而 a n d   1 = 2 进 行 测 试 时 返 回 错 误 页 面 或 者 页 面 没 有 正 常 显 示 则 说 明 该 链 接 存 在 S Q L   漏 洞 。 举 个 栗 子 （ 注 意 为 了 绕 过 举 个 栗 子 （ 注 意 为 了 绕 过 W A F ， 我 把 ， 我 把 1 和 和 2 转 为 了 十 六 进 制 ） 转 为 了 十 六 进 制 ） 第 一 步 ： 数 字 转 为 1 6 进 制
第 二 步 ： 直 接 注 入 判 断 当 a n d   1 = 1   时 候 页 面 显 示 正 常 ， 而 a n d   1 = 2   页 面 显 示 出 错 。 说 明 存 在 注 入 点 。
  S Q L 注 入 参 数 类 型 判 断 注 入 参 数 类 型 判 断 按 参 数 类 型 主 要 分 为 下 面 三 种 ： ( 1 )   数 字 型 数 字 型 字 段 = 数 字   这 类 注 入 的 参 数 是 数 字 型 ， S Q L   语 句 原 貌 大 致 如 下 ： S e l e c t   *   f r o m   u s e r   w h e r e   字 段 = 1 ; 注 入 的 参 数 为   I D = 4 9   A n d   [ 查 询 条 件 ] ， 即 是 生 成 语 句 ： S e l e c t   *   f r o m   表 名   w h e r e   字 段 = 4 9   A n d   [ 查 询 条 件 ] ( 2 )   字 符 型 字 符 型 Q L   语 句 原 貌 大 致 概 如 下 ： S e l e c t   *   f r o m   表 名   w h e r e   字 段 = ’ a s d ‘ ( 3 )   搜 索 型 搜 索 型 这 是 一 类 特 殊 的 注 入 类 型 。 这 类 注 入 主 要 是 指 在 进 行 数 据 搜 索 时 没 过 滤 搜 索 参 数 ， 一 般 在 链 接 地 址 中 有 “ k e y w o r d = 关 键 字 ” ， 有 的 不 显 示 在 的 链 接 地 址 里 面 ， 而 是 直 接 通 过 搜 索 框 表 单 提 交 。 此 类 注 入 点 提 交 的   S Q L   语 句 ， 其 原 形 大 致 为 ： s e l e c t   *   f r o m   表 名   w h e r e   字 段   l i k e   ' % 关 键 字 % ' 。 判 断 常 见 数 据 库 类 型 判 断 常 见 数 据 库 类 型 不 同 的 数 据 库 的 函 数 、 注 入 方 法 都 是 有 差 异 的 ， 所 以 在 注 入 之 前 ， 我 们 还 要 判 断 一 下 数 据 库 的 类 型 。 识 别 数 据 库 管 理 系 统 ( D B M S ) 的 类 型 是 注 入 中 不 可 或 缺 的 一 环 ， 因 为 不 知 道 D B M S 的 类 型 ， 不 同 的 D B M S 都 有 特 有 的 属 性 或 者 内 置 功 能 ， 而 我 们 注 入 的 时 候 往 往 需 要 使 用 到 其 特 有 的 属 性 或 者 内 置 功 能 ， 所 以 识 别 D B M S 的 类 型 是 不 可 或 缺 的 一 部 分 。 （ - - 在 数 据 库 中 代 表 是 注 释 的 意 思 ） 注 意 ： 以 下 方 法 可 能 会 因 为 数 据 库 版 本 的 不 同 产 生 差 异 。 a . M Y S Q L 数 据 库 数 据 库 实 验 环 境 使 用 的 是 z z c m s 8 . 2 。     1 . B E N C H M A R K ( ) M y S Q L 有 一 个 内 置 的 B E N C H M A R K ( ) 函 数 ， 可 以 测 试 某 些 特 定 操 作 的 执 行 速 度 。   参 数 可 以 是 需 要 执 行 的 次 数 和 表 达 式 。   表 达 式 可 以 是 任 何 的 标 量 表 达 式 ， 比 如 返 回 值 是 标 量 的 子 查 询 或 者 函 数 。 请 注 意 ： 该 函 数 只 是 简 单 地 返 回 服 务 器 执 行 表 达 式 的 时 间 ， 而 不 会 涉 及 分 析 和 优 化 的 开 销 。 该 函 数 可 以 很 方 便 地 测 试 某 些 特 定 操 作 的 性 能 ， 比 如 通 过 测 试 可 以 发 现 ， M D 5 ( ) 比 S H A 1 ( ) 函 数 要 快 ：
2 . 字 符 串 拼 接 字 符 串 拼 接 M Y S Q L 允 许 进 行 字 符 串 拼 接 。
b . O r a c l e 数 据 库 数 据 库 根 据 应 用 程 序 所 提 供 的 错 误 ， 如 果 有 一 个 “ o r a - x x x x ” 错 误 ， 每 个 x 是 一 个 整 数 ， 这 意 味 着 数 据 库 是 O r a c l e ， J S P 应 用 程 序 通 常 有 O r a c l e 数 据 库 。 c . S Q L   S e r v e r 认 识 认 识 S Q L 注 入 类 型 注 入 类 型 （ （ 1 ） 基 于 报 错 注 入 ） 基 于 报 错 注 入 页 面 会 返 回 错 误 信 息 ， 或 者 把 注 入 的 语 句 的 结 果 直 接 返 回 在 页 面 中 。 M Y S Q L 数 据 库 O r a c l e 数 据 库 S Q L   s e r v e
（ （ 2 ） 基 于 时 间 的 盲 注 ） 基 于 时 间 的 盲 注 不 能 根 据 页 面 返 回 内 容 判 断 任 何 信 息 ， 用 条 件 语 句 查 看 时 间 延 迟 语 句 是 否 执 行 （ 即 页 面 返 回 时 间 是 否 增 加 ） 来 判 断 。 （ （ 3 ） 基 于 布 尔 的 盲 注 ） 基 于 布 尔 的 盲 注 M Y S Q L 数 据 库 数 据 库 返 回 页 面 判 断 条 件 真 假 的 注 入 。 部 分 盲 注 可 以 观 察 不 同 的 H T T P 状 态 码 ， 确 定 响 应 时 间 、 内 容 的 长 度 ， 并 在 H T T P 响 应 中 的 查 看 H T M L 内 容 来 进 行 确 认 。 全 盲 O r a c l e 数 据 库 数 据 库 部 分 盲 注 可 以 观 察 不 同 的 H T T P 状 态 码 ， 确 定 响 应 时 间 、 内 容 的 长 度 ， 并 在 H T T P 响 应 中 的 查 看 H T M L 内 容 来 进 行 确 认 。 全 盲 S Q L   s e r v e r
全 盲 S Q L 注 入 常 用 函 数 及 注 入 语 句 注 入 常 用 函 数 及 注 入 语 句 A c c e s s ： a s c ( 字 符 )   S Q L S e r v e r ： u n i c o d e ( 字 符 )   作 用 ： 返 回 某 字 符 的   A S C I I   码   A c c e s s ： c h r ( 数 字 )   S Q L S e r v e r ： n c h a r ( 数 字 )   作 用 ： 与   a s c   相 反 ， 根 据   A S C I I   码 返 回 字 符 A c c e s s ： m i d ( 字 符 串 , N , L )   S Q L S e r v e r ： s u b s t r i n g ( 字 符 串 , N , L )   作 用 ： 返 回 字 符 串 从   N   个 字 符 起 长 度 为   L   的 子 字 符 串 ， 即 N   到   N + L   之 间 的 字 符 串   A c c e s s ： a b c ( 数 字 )   S Q L S e r v e r ： a b c   ( 数 字 )   作 用 ： 返 回 数 字 的 绝 对 值 （ 在 猜 解 汉 字 的 时 候 会 用 到 ） A c c e s s ： A   b e t w e e n   B   A n d   C S Q L S e r v e r ： A   b e t w e e n   B   A n d   C   作 用 ： 判 断   A   是 否 界 于   B   与   C   之 间 M y s q l :   v e r s i o n ( )     M y S Q L   版 本   u s e r ( )   数 据 库 用 户 名   d a t a b a s e ( )   数 据 库 名   @ @ d a t a d i r   数 据 库 路 径   @ @ v e r s i o n _ c o m p i l e _ o s     操 作 系 统 版 本   h e x ( )   把 十 进 制 转 为 十 六 进 制   c o n c a t ( )   连 接 字 符 串 a s c i i ( )   a s c i i 编 码   l e n g t h （ )   获 取 长 度   s u b s t r i n g ( )   m i d （ ）   取 出 字 符 串   g r o u p _ c o n c a t ( )   连 接 一 个 组 的 所 有 字 符 串   以 逗 号 分 隔 每 一 条 数 据   u p d a t e x m l ( ) 、 e x t r a c t v a l u e ( )   用 于 报 错 注 入   s l e e p （ ）     休 眠   猜 数 据 库   s e l e c t   s c h e m a _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . s c h e m a t a   猜 某 库 的 数 据 表   s e l e c t   t a b l e _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = ’ x x x x x ’   猜 某 表 的 所 有 列   S e l e c t   c o l u m n _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ n a m e = ’ x x x x x ’   获 取 某 列 的 内 容   S e l e c t   x x _ c o l u m n   f r o m   x x _ t a b l e   列 出 所 有 的 数 据 库 s e l e c t   g r o u p _ c o n c a t ( s c h e m a _ n a m e )   f r o m   i n f o r m a t i o n _ s c h e m a . s c h e m a t a   列 出 某 个 库 当 中 所 有 的 表 s e l e c t   g r o u p _ c o n c a t ( t a b l e _ n a m e )   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = ' x x x x x '
O r a c l e 解 析 I P s e l e c t   u t l _ i n a d d r . g e t _ h o s t _ a d d r e s s ( ' g o o g l e . c o m ' )   f r o m   d u a l ; 获 取 本 机 I P 地 址 s e l e c t   u t l _ i n a d d r . g e t _ h o s t _ a d d r e s s   f r o m   d u a l ; 根 据 I P 地 址 反 向 解 析 主 机 名 s e l e c t   u t l _ i n a d d r . g e t _ h o s t _ n a m e ( ' * . * . * . * ' )   f r o m   d u a l ; - -   获 取 系 统 信 息 s e l e c t   b a n n e r   f r o m   v $ v e r s i o n   w h e r e   r o w n u m = 1   ;   - -   o r a c l e   v e r s i - - 获 取 用 户 信 息 s e l e c t   u s e r   f r o m   d u a l ;   - -   c u r r e n t   u s e r s e l e c t   u s e r n a m e   f r o m   u s e r _ u s e r s ;   - -   c u r r e n t   u s e r s e l e c t   u s e r n a m e   f r o m   a l l _ u s e r s ;   - -   a l l   u s e r   , t h e   c u r r e n t   u s e r   c a n   s e e . . . s e l e c t   u s e r n a m e   f r o m   d b a _ u s e r s ;   - -   a l l   u s e r   ,   n e e d   p r i s - -   获 取 密 码 h a s h s e l e c t   n a m e ,   p a s s w o r d ,   a s t a t u s   f r o m   s y s . u s e r $ ;   - -   p a s s w o r d   h a s h   < = 1 0 g   ,   n e e d   p r i v s s e l e c t   n a m e ,   p a s s w o r d ,   s p a r e 4   f r o m   s y s . u s e r $ ; - -   p a s s w o r d   h a s   1 1 g   ,   n e e d   p r i v s - -   数 据 库 s e l e c t   g l o b a l _ n a m e   f r o m   g l o b a l _ n a m e ;   - -   c u r r e n t   d a t a b a s e s e l e c t   s y s . d a t a b a s e _ n a m e   f r o m   d u a l ;   - -   c u r r e n t   d a t a b a s e s e l e c t   n a m e   f r o m v $ d a t a b a s e ;   - -   c u r r e n t   d a t a b a s e   n a m e   ,   n e e d   p r i v s s e l e c t   i n s t a n c e _ n a m e   f r o m   v $ i n s t a n c e ;   - -   c u r r e n t   d a t a b a s e   n a m e   ,   n e e d   p r i v s - -   模 式 s e l e c t   d i s t i n c t   o w n e r   f r o m   a l l _ t a b l e s ;   - -   a l l   s c h e m a - -   表 s e l e c t   t a b l e _ n a m e   f r o m   a l l _ t a b l e s   w h e r e   o w n e r = ' x x x ' ;   - -   a l l   t a b l e   n a m e - -   列 s e l e c t   o w n e r , t a b l e _ n a m e , c o l u m n _ n a m e   f r o m   a l l _ t a b _ c o l u m n s   w h e r e   t a b l e _ n a m e = ' x x x ' ; s e l e c t   o w n e r , t a b l e _ n a m e , c o l u m n _ n a m e   f r o m a l l _ t a b _ c o l s   w h e r e   t a b l e _ n a m e = ' x x x ' ; 总 结 总 结 本 文 总 结 了 许 多 注 入 基 础 点 ， 学 习 是 从 点 到 线 到 面 的 过 程 。 别 少 看 了 点 的 积 累 ， 没 有 点 的 累 积 何 来 线 面 。 所 以 大 家 一 定 要 重 视 基 础 知 识 。 编 辑 ： 咕 嘟 嘟 责 任 编 辑 ： 小 南 瓜 校 对 ： 小 林 龙 马 、 山 雾 草 野 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理