XiaodiSec day024 Learn Note 小迪安全学习笔记

记录得比较凌乱，不尽详细

day24 sql injection

知识点

脚本代码与数据库前置只是
access 数据库注入
mysql 数据库注入

前置知识

开始

数据库类型不同，流程会不同

access 和 asp 目前使用量较少，实战中不容易碰到

漏洞产生根本条件：特定变量，特定函数

网址最后有参数为可注入，如果没有参数则抓包，考虑是否通过其他方式提交

注入语句位置

位置应当与有注入的字段相关

sql 注入工具流程

1. 猜测数据库类型
   如 asp 配 access

2. 采取攻击流程

order by 查询列数量
23 报错说明有 22 个

union 1-22 form admin

access:
暴力破解无果可尝试偏移注入
随机的爆

mysql:
一个网站对应一个数据库
统一管理
最高权限 root
用户思路:
非 root 用户- 常规猜解
root 用户 - 文件读写操作，跨库查询注入等

如何判断当前用户是否为 root
白盒直接看配置文件，黑盒用 user()

mysql5.0 以上版本 有自带数据库 information_schema, 其下的 columns, schemata 表很有用

获取数据库相关信息 :
–version 是否有 information_schema
-user() root 用户
-@@version_compile_os 看操作系统是否支持大小写
-database()数据库名字

https://www.crfbehavioralhealthcare.org/researchDetails.php?id=MS==