码迷,mamicode.com
首页 > 数据库 > 详细

sqli~less5-8

时间:2020-01-29 18:19:32      阅读:95      评论:0      收藏:0      [点我收藏+]

标签:完成   工具   操作   中国菜刀   种类型   虚拟机   ascii表   通过   name   

SQL注入--布尔盲注

布尔盲注:页面只返回True和False两种类型页面。利用页面返回不同,逐个猜解数据

sql注入操作步骤
1.判断是否存在注入(判断是否未严格校验)--第一要素
1)可控参数的改变能否影响页面的显示结果
2)输入的sql语句是否能够报错,通过数据库的报错我们可以看到数据库的一些语句痕迹
3)输入的sql语句能否不报错,语句能成功闭合
2.判断什么类型的注入
3.语句能否被恶意修改 -- 第二个要素
4.是否能够成功被执行 --第三个要素
5.获取我们想要的数据

less-5操作过程

1.输入id=1看页面是否发生变化,可以观察到,我们输入的可控字符确实与数据库发生了交互,但是他没有告诉我们我们的登陆结果,而只是you are in......

技术图片

 

 

技术图片

 

 2.输入错误的sql语句,例如添加一个单引号,测试

技术图片

 

 3.确定一下列数

技术图片

 

 技术图片

 

 4.初步推测出sql语句为 select 1,2,3 from 表 where id = ‘?’ limit 0,1.;

5. 可以直接使用or 使id = -1 为假 ,后边条件为真,利用抓包工具抓包改包,暴力破解出我们想要的东西

  1)获得当前数据库中的第一个表名称,先抓包

技术图片

 

   2)将抓到的包,发送到lntruder模块进行暴力破解,选择攻击模式4,利用当前拼接的sql和ascii表,来确定数字对应的ascii字符,从而判断出表名

技术图片

 

   3)根据查ascii表和破译出来的数字对应,可以得到第一个表名为email

技术图片

 

   4)我们还可以继续破解,得到表中的一些数据。

less-6操作过程

1.输入id=1和id=2看看页面是否发生变化

技术图片

 

 技术图片

 

 技术图片

 

 依然是you are in.......

2.我们输入错误的sql语句,例如添加一个单引号,发现单引号没有引起页面的变化

技术图片

 

 输入双引号测试

技术图片

 

 3.当我们知道他是什么类型的注入的时候,就可以知道如何进行注入,添加注释符,注释掉后边的sql,先判断下一共有几列数据

技术图片

 

 4.使用抓包工具,在less5我们破解了第一个表名,接下来我们破解下users表中的第一个username字段的第一行数据

  1)先抓包

技术图片

 

 

 

 

   2)将抓到的包发送到lnstrude模块进行暴力破解,Dumb破解成功

技术图片

 

 

less7操作过程

 1.测试是否能够通过输入可控字符来使页面发生变化(由于08虚拟机上的环境不能够进行文件上传,所以只能用xss的虚拟机上的环境了)

技术图片

 

 经过测试,发现是可以的。

2.输入错误的sql,比如添加一个单引号来使sql产生错误,我们可以看到,他也提示我们sql存在错误,但是并不告诉我们错误是什么,也就没有暴露出一些sql语句的痕迹,这样我们只能进一步猜测。

技术图片

 

 3.添加一个注释符,看是否存在错误,我们添加完成注释符之后,还是存在错误。

技术图片

 

 4.接下来可以试试添加一个两个括号,当我们添加括号为2个的时候,发现页面回到了正常的情况,由此,我们可以推断,这个sql的闭合是由两个括号和一对单引号来进行闭合的。

技术图片

 

 5.使用order by来确定存在几列数据,可以得到存在三列数据

技术图片

 

 技术图片

 

 6.使用文件上传,传入一句话木马(虽然他提示存在错误,但是实际上我们已经上传了)

技术图片

 

 技术图片

 

 7。接下来就是使用中国菜刀,进行连接

技术图片

 

 

less-8操作过程

1.less8和7差不多,唯一不同的是闭合方式为单引号闭合,我们直接利用less5的方式,获取第一个表的名称,结果如下

技术图片

 

sqli~less5-8

标签:完成   工具   操作   中国菜刀   种类型   虚拟机   ascii表   通过   name   

原文地址:https://www.cnblogs.com/pangsong/p/12240150.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!