SQL注入之盲注，二次注入，dnslog注入

Posted 2021-05-28 剑南道极客

SQL注入之二次注入，加解密，DNS等注入

cookie注入中用到了加密，需要将注入语句加密后再发送数据包，结合报错注入。

二次注入：无法通过扫描工具或黑盒测试测出，是通过代码审计发现的

可以通过将用户名修改，利用传参实现平行越权，例如先注册用户名为admin'#

在修改密码时 为update user set passwd='123456' where username='admin'#',即实现了平行越权。

同时也可以通过用户名来进行报错注入等，用户名长度有限制分为前端、后端限制，前端限制可绕过。

dnslog注入：DNSlog注入学习 - Lushun - 博客园 (cnblogs.com))QL注入之查询方式及报错盲注

当进行SQL注入时，常常会遇到无回显的情况，不回显可能是因为SQL语句的查询方式的问题，这时候需要用到报错或盲注进行后续操作，在手工注入时，最好提前预知SQL语句的写法。

查询方式：增删查改 INSERT SELECT DELETE UPDATE

盲注分为以下三类：

布尔盲注-逻辑判断

时间盲注-延时判断 if，sleep

mid(a,b,c) 从位置b开始，截取a字符串的c位

substr(a,b,c)从位置b开始，截取a字符串的长度为c的一个字符串，注意从0开始和从1开始一样，顺序是按自然顺序从1开始的

left(database(),1) 从左侧开始截取database（）的前一位

if(condition,A,B) condition为true返回A，为false返回B

select * from member where id= 1 and sleep(if(database()='a',1,5)) 根据加载时间判断是否满足数据库名为a

基于报错的SQL盲注-强制报错回显 

UPDATEXML (XML_document, XPath_string, new_value); 

第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc

第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教程。 

第三个参数：new_value，String格式，替换查找到的符合条件的数据 

作用：改变文档中符合条件的节点的值

updatexml的第二个参数需要Xpath格式的字符串，以~开头的内容不是xml格式的语法，concat()函数为字符串连接函数显然不符合规则，但是会将括号内的执行结果以错误的形式报出，这样就可以实现报错注入了