搜索

[19005] 2016-02-21_PoC编写指南(第2章SQL注入类PoC编写一)

文档创建者：s7ckTeam
浏览次数：63
最后更新：2025-01-18
2016-02-21_PoC编写指南(第2章SQL注入类PoC编写一) P o C   编 写 指 南 ( 第   2   章   S Q L   注 入 类   P o C   编 写   一 ) M e d i c i . Y a n   i n n 0 t e a m   2 0 1 6 - 0 2 - 2 1 声 明 ： 本 教 程 为 笔 者 原 创 ， 转 载 需 征 求 笔 者 同 意 ， 写 完 一 系 列 很 累 的   T _ T 。 2 . 1   S Q L   注 入 基 础 注 入 基 础 准 备 完 这 些 通 用 的 基 础 知 识 之 后 ， 我 们 就 可 以 开 始 编 写 自 己 的 第 一 个   P o C   了 。 为 什 么 要 选   S Q L   注 入 作 第 一 个 呢 ？ 因 为 它 最 常 见 ， 相 信 看 本 教 程 的 你 肯 定 在 这 之 前 都 了 解 了 ， 没 了 解 我 也 装 作 你 了 解 了 给 你 讲 ， 你 上 学 的 时 候 老 师 不 都 这 么 干 的 嘛 。 2 . 1 . 1   S Q L   注 入 原 理 注 入 原 理 S Q L   注 入 漏 洞 注 入 漏 洞   是 发 生 于 应 用 程 序 与 数 据 库 层 的 安 全 漏 洞 。 简 而 言 之 ， 是 在 输 入 的 字 符 串 之 中 注 入   S Q L   指 令 ， 在 设 计 不 良 的 程 序 当 中 忽 略 了 检 查 ， 那 么 这 些 注 入 进 去 的 指 令 就 会 被 数 据 库 服 务 器 误 认 为 是 正 常 的   S Q L   指 令 而 运 行 ， 因 此 遭 到 破 坏 或 是 入 侵 。 如 果 你 不 懂 什 么 是   S Q L   注 入 的 话 ， 这 里 我 推 荐 去 看   s q l i - l a b s   这 是 目 前 我 见 过 的 最 详 细 讲 解   S Q L   注 入 的 资 料 了 。 不 过 都 是 纯 英 文 的 ， 但 是 也 没 多 少 难 度 。 F r e e B u f   上 有 两 篇 对 应 的 中 文 介 绍 ， 你 也 可 以 去 看 看 ， 相 信 对 你 是 有 帮 助 的 。 S Q L i   L a b s   ( 地 址 ： h t t p s : / / g i t h u b . c o m / A u d i - 1 / s q l i - l a b s ) 安 全 科 普 ： S Q L i   L a b s   指 南   P a r t   1   ( 地 址 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 3 4 6 1 9 . h t m l ) 安 全 科 普 ： S Q L i   L a b s   指 南   P a r t   2   ( 地 址 ：   h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 3 8 3 1 5 . h t m l ) 倘 若 要 是 连   S Q L   是 什 么 都 不 知 道 的 话 ， 我 觉 得 吧 ， 磨 刀 不 误 砍 柴 工 ， 你 觉 得 呢 ？ 2 . 1 . 2   S Q L   注 入 分 类 注 入 分 类 分 类 这 种 东 西 对 是 相 对 的 , 看 你 站 在 什 么 角 度 了 , 我 一 直 都 很 讨 厌 这 些 分 类 , 如 果 你 仔 细 去 研 究 这 些 个 分 类 , 你 会 觉 得 这 世 界 上 的 发 明 家 太 多 了 , 想 一 出 是 一 出 啊 。 反 正 我 也 是 发 明 家 ， 下 面 这 些 个 分 类 是 我 个 人 的 见 解 。 按 照 注 入 点 类 型 来 分 类 按 照 注 入 点 类 型 来 分 类 数 字 型 注 入 点 在   W e b   端 大 概 是   h t t p : / / x x x . c o m / n e w s . p h p ? i d = 1   这 种 形 式 ， 其 注 入 点   i d   类 型 为 数 字 ， 所 以 叫 数 字 型 注 入 点 。 这 一 类 的   S Q L   语 句 原 型 大 概 为   s e l e c t   *   f r o m   表 名   w h e r e   i d = 1
。 字 符 型 注 入 点 在   W e b   端 大 概 是   h t t p : / / x x x . c o m / n e w s . p h p ? n a m e = a d m i n   这 种 形 式 ， 其 注 入 点   n a m e   类 型 为 字 符 类 型 ， 所 以 叫 字 符 型 注 入 点 。 这 一 类 的   S Q L   语 句 原 型 大 概 为   。 注 意 多 了 引 号 。 搜 索 型 注 入 点 这 是 一 类 特 殊 的 注 入 类 型 。 这 类 注 入 主 要 是 指 在 进 行 数 据 搜 索 时 没 过 滤 搜 索 参 数 ， 一 般 在 链 接 地 址 中 有 “ k e y w o r d = 关 键 字 ” ， 有 的 不 显 示 在 的 链 接 地 址 里 面 ， 而 是 直 接 通 过 搜 索 框 表 单 提 交 。 此 类 注 入 点 提 交 的   S Q L   语 句 ， 其 原 形 大 致 为 ： 。 按 照 数 据 提 交 的 方 式 来 分 类 按 照 数 据 提 交 的 方 式 来 分 类 这 种 分 类 其 实 只 是   H T T P   传 递 数 据 的 方 式 不 同 ， 严 格 来 讲 和   S Q L   没 多 大 关 系 ， 但 是 在 编 写   P o C   的 时 候 ， 这 会 影 响 到 我 们 的 代 码 中 发 送 数 据 的 形 式 ， 所 以 我 在 这 里 提 出 来 了 。 G E T   注 入 提 交 数 据 的 方 式 是   G E T   ,   注 入 点 的 位 置 在   G E T   参 数 部 分 。 比 如 有 这 样 的 一 个 链 接   ,   i d   是 注 入 点 。 P O S T   注 入 使 用   P O S T   方 式 提 交 数 据 ， 注 入 点 位 置 在   P O S T   数 据 部 分 ， 常 发 生 在 表 单 中 。 C o o k i e   注 入 H T T P   请 求 的 时 候 会 带 上 客 户 端 的   C o o k i e ,   注 入 点 存 在   C o o k i e   当 中 的 某 个 字 段 中 。 H T T P   头 部 注 入 注 入 点 在   H T T P   请 求 头 部 的 某 个 字 段 中 。 比 如 存 在   U s e r - A g e n t   字 段 中 。 严 格 讲 的 话 ， C o o k i e   其 实 应 该 也 是 算 头 部 注 入 的 一 种 形 式 。 因 为 在   H T T P   请 求 的 时 候 ， C o o k i e   是 头 部 的 一 个 字 段 。 按 照 执 行 效 果 来 分 类 按 照 执 行 效 果 来 分 类 这 个 分 类 也 是   S Q L   注 入 神 器   s q l m a p   所 支 持 的 注 入 模 式 ， 这 个 的 分 类 的 依 据 也 是 后 面 我 们 用   P o C   判 断 是 否 存 在 注 入 的 依 据 。 基 于 报 错 注 入 这 一 类 的 也 叫 有 回 显 注 入 ， 页 面 会 返 回 错 误 信 息 ， 或 者 是 把 注 入 语 句 的 结 果 直 接 返 回 在 页 面 中 。 基 于 布 尔 的 盲 注 根 据 返 回 页 面 的 结 果 判 断 构 造 的   S Q L   条 件 语 句 的 真 假 性 s e l e c t   *   f r o m   表 名   w h e r e   n a m e = ' a d m i n ' s e l e c t   *   f r o m   表 名   w h e r e   字 段   l i k e   ' % 关 键 字 % ' h t t p : / / x x x . c o m / n e w s . p h p ? i d = 1
基 于 时 间 的 盲 注 当 根 据 页 面 返 回 的 内 容 不 能 判 断 出 任 何 信 息 时 ， 使 用 条 件 语 句 查 看 时 间 延 迟 语 句 是 否 执 行 ， 也 就 是 看 页 面 返 回 时 间 是 否 增 长 来 判 断 是 否 执 行 。 我 们 后 面 会 以 执 行 的 效 果 来 讲 怎 么 写 每 一 类 的   P o C 。 药 丸 君 来 解 释 下 这 篇 为 啥 子 这 么 短   :     我 先 声 明 我 不 短 啊 ， 公 众 号 有 字 数 限 制 超 过 2 W 字 不 给 发 ， 所 以 拆 成 了 几 个 小 节 来 推 喽 。 要 怪 就 只 能 怪 我 太 特 么 能 扯 犊 子 了 ， 我 发 誓 我 真 不 是 骗 粉 啊 。 真 等 不 及 的 小 伙 伴 可 以 直 接 点 阅 读 原 文 去 看 完 整 版 的 哈 。 对 喽 ， 那 天 有 个 小 伙 伴 给 我 说 我 在 文 章 里 面 传 播 淫 秽 色 情 网 站 ， 当 时 我 就 懵 逼 了 ， 有 人 居 然 会 去 点 那 个 随 手 写 的 链 接 。   - _ - | | i n n 0 t e a m 只 是 一 个 正 在 成 长 的 小 的 安 全 团 队 微 信 号 ： i n n 0 t e a m 长 按 便 可 关 注 我 们 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理