搜索

[21330] 2020-10-22_漏洞探测过程中针对union盲注的实验

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2020-10-22_漏洞探测过程中针对union盲注的实验 漏 洞 探 测 过 程 中 针 对 u n i o n 盲 注 的 实 验 转 自 安 全 先 师   L e m o n S e c   2 0 2 0 - 1 0 - 2 2 0 x 0 0   常 规 方 式 常 规 方 式 0 x 0 1   前 言 前 言 在 一 次 日 常 的 在 一 次 日 常 的 w e b 安 全 检 测 时 发 现 的 一 个 安 全 检 测 时 发 现 的 一 个 s q l 注 入 ， 刚 开 始 是 直 接 扔 注 入 ， 刚 开 始 是 直 接 扔 s q l m a p 里 面 的 ， 后 面 发 现 里 面 的 ， 后 面 发 现 s q l m a p 对 于 这 个 站 是 怎 么 样 都 对 于 这 个 站 是 怎 么 样 都 无 法 正 常 的 检 测 注 入 无 法 正 常 的 检 测 注 入 如 下 图 ： 而 手 工 检 测 是 可 以 注 入 但 是 人 家 返 回 的 是 你 输 入 的 内 容 , 也 就 是 不 会 有 数 据 库 的 数 据 返 回 c a s e   w h e n   1 5   l i k e   ' 1 % '   t h e n   0   e l s e   2 * 1 e 3 0 8   e n d
这 就 很 头 疼 了 , 并 且 通 过 这 个 网 站 的 一 处 输 入 与 输 出 的 地 方 ， 我 还 知 道 了 ， 他 会 全 局 把   过 滤 为   这 就 说 明 我 们 注 入 的 时 候 是 没 有 函 数 可 以 给 我 们 使 用 的 ， 也 解 释 了 为 什 么 s q l m a p 会 检 测 不 出 来 。 如 下 图 ： 好 了 前 言 介 绍 完 了 ， 剩 下 的 就 是 与 项 目 无 关 了 ， 最 后 在 实 战 时 ， 发 现 可 以 使 用   u n i o n   +   c a s e   w h e n   来 进 行 布 尔 盲 注 获 取 数 据 ， 也 就 是 通 过 他 ， 我 的 项 目 成 功 通 过 了 ， 我 们 在 本 地 模 拟 一 下 ， 因 为 在 发 肯 定 会 漏 ， 而 且 也 不 好 理 解 0 x 0 2   演 示 代 码 演 示 代 码 在 本 地 写 了 几 行 代 码 ， 模 拟 线 上 的 情 况 。 ( ) [ ] < ? p h p $ i d   =   @ $ _ G E T [ ' i d ' ] ; $ d s n   =   " m y s q l : h o s t = 1 2 7 . 0 . 0 . 1 ;   p o r t = 3 3 0 6 ;   d b n a m e = t e s t ;   c h a r s e t = u t f 8 " ; $ u s e r   =   ' r o o t ' ; $ p s w   = ' r o o t ' ; $ p d o   =   n e w   P D O ( $ d s n ,   $ u s e r ,   $ p s w ) ; $ s q l   =   ' s e l e c t   *   f r o m   t e s t ' ; i f   ( ! e m p t y ( $ i d ) )   {         $ i d   =   s t r _ r e p l a c e ( " ( " ,   " [ " ,   $ i d ) ;         $ i d   =   s t r _ r e p l a c e ( " ) " ,   " ] " ,   $ i d ) ; }   e l s e   {         e x i t ; } $ s q l   . =   '   w h e r e   '   .   ' i d   =   '   .   $ i d ; e c h o   ' s q l : '   .   $ s q l ; e c h o   ' < b r / > ' ; e c h o   ' < b r / > ' ; e c h o   ' < b r / > ' ; / / 进 行 查 询 数 据 库 出 问 题 则 报 具 体 错 误 $ q u e r y   =   $ p d o - > q u e r y ( $ s q l ) ; $ r e s   =   @ $ q u e r y - > f e t c h ( ) ;
0 x 0 3   测 试 测 试 i f   ( $ r e s )   {         / /   这 里 写 访 问 记 录 + 1   但 是 我 不 想 写 ， 所 以 就 直 接 把 那 个 + 1 的 流 程 去 掉 了         e c h o   ' s t u d i o _ o n e _ h o u r _ p a g e v i e w _ '   .   $ i d   .   ' _ 5 3 a a 9 d 8 b c f 7 7 4 9 b d b 0 b b a j k s b d j k a s b d ' ; }
好 了 其 实 前 面 都 是 在 凑 字 数 的 ， 后 面 发 现 我 们 可 以 使 用 这 种 方 法 来 进 行 注 入
例 如 查 库 名 ：
c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理 横 向 渗 透 的 常 见 方 法 干 货 | 应 急 响 应 实 战 c h e c k l i s t ( 附 P D F 版 本 下 载 ) 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理