本文详细记录了一次SQL注入攻击的过程，从发现注入点到利用tamper绕过过滤，再到数据库渗透和OS shell获取。过程中涉及了对数据库版本的探测、过滤规则的测试、payload构造以及数据库信息的获取。最终，虽然未能完全控制服务器，但已成功获取到部分系统信息。
x00 存在 SQL 注入
总之是遇到一个站，登录的页面，数据包大致如下：
POST /jsweb/userlogin/UserLoginAction.aspx HTTP/1.1Host: 115.xxx.xxx.xxx:8042Content-Length: 47Accept: */*X-Requested-With: XMLHttpRequestUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.106 Safari/537.36Content-Type: application/x-www-form-urlencoded; charset=UTF-8Origin: http://115.xxx.xxx.xxx:8042Referer: http://115.xxx.xxx.xxx:8042/Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en;q=0.8Cookie: ASP.NET_SessionId=bxdzehxa5mvoco1fkrjlbqbtConnection: closeuname=admin*&pwd=dskfsdkf&valCode=1197&telphone=
其中验证码可以绕过，而登录名那里存在注入
使用 and 1=1、and 1=2 时，发现过滤了空格，用/**/代替
0x01 简单看一下
中间件是 IIS，存在 len 函数，确定为 SQLServer
Order by 一下，看看能不能 union，发现有 10 列
最低0.47元/天 解锁文章
扫一扫
7990
到【灌水乐园】发言
