搜索

[18123] 2020-08-26_记录几个实战sql绕过

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-08-26_记录几个实战sql绕过 记 录 几 个 实 战 s q l 绕 过 z j u n   H A C K 之 道   2 0 2 0 - 0 8 - 2 6 前 段 时 间 的 几 次 渗 透 测 试 中 有 几 个 有 意 思 的 s q l 注 入 ， 记 录 一 下 注 入 的 绕 过 过 程 ， 网 站 地 址 及 部 分 信 息 都 有 模 糊 处 理 ， 并 已 反 映 给 相 关 单 位 。 0 x 0 1   案 例 一   绕 安 全 狗 加 ' ， 报 错 ， 连 s q l 语 句 都 给 了 出 来 ， 典 型 的 注 入 ， 原 本 以 为 属 于 可 以 直 接 一 把 梭 的 站 o r d e r   b y 查 字 段 遭 遇 安 全 狗 拦 截 现 在 需 要 手 动 绕 过 ， 感 觉 这 个 安 全 狗 应 该 是 比 较 老 的 版 本 过 滤 字 符 ：
o r d e r   b y u n i o n   s e l e c t L e n g t h ( d a t a b a s e ( ) ) … … 不 过 滤 单 个 字 符 ， 只 过 滤 了 相 关 组 合 查 询 语 句 ， 一 番 手 动 测 试 成 功 测 出 % 2 3 % 0 a 可 以 绕 过 安 全 狗 拦 截 查 字 段 p a y l o a d ： % 2 0 o r d e r % 2 3 % 0 a b y % 2 0 1 3 % 2 3 % 2 3 ：   # % 0 a ：   换 行 符 根 据 是 否 报 错 ， 查 询 出 有 1 3 个 字 段 ， 但 是 当 使 用 联 合 查 询 注 入 或 盲 注 时 这 个 p a y l o a d 失 效 ， 再 次 绕 过 安 全 狗 终 极 b y p a s s 如 下 ， 采 用 注 释 绕 过 ， 同 时 # 必 须 用 % 2 3 ， 不 然 会 被 安 全 狗 拦 截 / * & I D = - 2 0   u n i o n   s e l e c t   1 , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , 1 3 % 2 3 * / 0 x 0 2   案 例 二   盲 注 绕 W T S 查 询 字 段 很 顺 利 ， 直 接 o r d e r   b y   2 查 出 2 个 字 段 但 是 联 合 查 询 注 入 失 败 ， 各 种 绕 过 都 试 了 下 均 失 败
又 试 了 下 盲 注 ， 居 然 过 了 ， 只 是 过 程 稍 显 麻 烦 数 据 库 长 度 为 9 a n d   L e n g t h ( d a t a b a s e ( ) ) > 9 % 2 3 然 后 b u r p 抓 包 ， 设 置 爆 破 范 围 a n d   O R D ( m i d ( d a t a b a s e ( ) , 1 , 1 ) ) = 9 5 % 2 3 设 置 A I I S C 范 围 9 5 ～ 1 2 2 ， 因 为 m y s q l 默 认 不 区 分 大 小 写 ， 默 认 都 为 小 写
一 位 一 位 爆 库 不 再 赘 述 。 作 者 ： z j u n           文 章 来 源 ： h t t p s : / / w w w . z j u n . i n f o / 2 0 2 0 / s q l i n a . h t m l
关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理