搜索

[28635] 2020-10-21_一次字符串拼接的sql注入实战

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-19
2020-10-21_一次字符串拼接的sql注入实战 一 次 字 符 串 拼 接 的 s q l 注 入 实 战 i r r i k   O t s 安 全   2 0 2 0 - 1 0 - 2 1 转 先 知 社 区   作 者 ： i r r i k 在 某 次 漏 洞 挖 掘 的 过 程 中 ， 发 现 了 一 个 比 较 有 意 思 的 b o o l 注 入 。 在 常 规 的 a n d 和 o r 构 造 p a y l o a d 不 能 用 的 情 况 下 ， 最 后 利 用 了 字 符 串 拼 接 的 方 法 实 现 了 注 入 。 注 入 点 在 a c c o u n t 处 。 利 用 单 引 号 稍 稍 测 试 即 可 发 现 输 出 的 不 同 之 处 。 尝 试 闭 合 的 时 候 ， 发 现 平 时 用 的 好 好 的 p a y l o a d 都 不 管 用 了 ， 死 活 闭 合 不 上 。 见 图 。 这 里 有 个 小 w a f 可 以 用 注 释 + 换 行 的 方 法 过 掉
按 理 来 说 这 里 应 该 是 可 以 闭 合 上 的 才 对 。 但 是 直 接 报 了 个 参 数 错 误 ( 后 面 多 次 测 试 后 猜 测 应 该 是 s q l 句 子 语 法 报 错 的 时 候 返 回 的 错 误 提 示 信 息 ) o r 不 行 那 就 用 a n d 试 试 。 图 一 已 经 确 定 了 a d m i n 账 号 是 存 在 的 ， 测 试 一 下 。 发 现 仍 旧 闭 合 不 上 这 里 试 着 去 掉 等 号 直 接 采 用 的 方 式 进 行 闭 合 看 看 能 不 能 闭 合 上 ， 仍 旧 失 败 。 这 里 猜 想 了 一 下 后 端 是 不 是 过 滤 了 关 键 字 导 致 了 a n d 和 o r 之 类 的 关 键 字 被 过 滤 。 尝 试 双 写 仍 旧 失 败 。 这 里 我 就 只 能 认 为 后 端 是 不 是 有 什 么 奇 怪 的 操 作 以 至 于 闭 合 一 直 不 成 功 。 a c c o u n t = a d m i n ' a n d ' a a a
歇 了 好 几 天 ， 我 又 一 次 打 开 这 个 网 站 ( 毕 竟 到 嘴 的 肥 肉 不 能 轻 易 放 过 ) 想 到 之 前 我 也 挖 到 过 这 个 系 统 老 版 本 的 注 入 ， 当 时 的 D B M S 用 的 是 O r a c l e ， 但 是 当 时 的 p a y l o a d 已 经 不 起 作 用 。 前 面 第 一 次 输 入 的 时 候 ， 根 据 回 显 可 以 判 断 a d m i n 账 号 是 存 在 的 。 于 是 就 想 着 试 试 看 能 不 能 利 用 拼 接 操 作 ， 让 数 据 库 执 行 一 下 拼 接 的 句 子 。 可 以 看 到 ， 这 个 的 p a y l o a d 成 功 的 闭 合 了 随 后 灵 机 一 动 ， 将 i 这 里 换 成 C H R ( 1 0 5 ) 看 看 执 行 的 结 果 。 没 有 问 题 ! 那 这 样 的 话 ， 就 可 以 根 据 回 到 平 时 构 造 p a y l o a d 的 路 上 ， 想 办 法 在 这 里 替 换 我 们 的 p a y l o a d ， 并 且 让 最 后 的 结 果 仍 旧 为 字 母 i ， 即 可 读 取 到 数 据 。 这 里 稍 微 构 思 了 一 下 ， 最 后 采 用 了   的 形 式 来 构 造 。 只 要 用 A S C I I 函 数 将 S U B S T R 截 取 的 字 符 的 A S C I I 码 值 取 出 后 ， 适 当 加 减 一 些 数 字 ， 使 得 C H R 的 参 数 等 于 1 0 5 ， 即 可 知 道 原 本 的 字 符 是 什 么 。 用 b p 爆 破 了 一 下 u s e r 的 首 位 字 母 ， 如 下 。 a c c o u n t = a d m i n a c c o u n t = a d m ' | | ' i ' | | ' n ' i ' a c c o u n t = a d m ' | | C H R ( A S C I I ( S U B S T R ( ) ) ) | | ' n
成 功 爆 破 出 了 第 一 位 。 那 么 接 下 来 就 可 以 写 个 脚 本 跑 数 据 了 。 跑 了 一 下 当 前 的 用 户 ， 结 果 见 图
由 于 笔 者 对 O R A C L E 的 了 解 有 限 ， 如 果 文 章 中 有 什 么 不 当 之 处 ， 还 请 师 傅 们 多 多 指 正 。 本 篇 也 只 是 在 常 规 的 a n d 和 o r 不 可 用 的 情 况 下 ， 偶 然 想 到 的 一 种 绕 过 方 法 ， 在 其 他 D B M S 下 并 未 进 行 测 试 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理