记一次挖sql注入漏洞经历
首先,我们通过谷歌模糊语法查询,得到一个可能存在漏洞的网站
浏览网页发现疑似能注入的地方
上去就是单引号测试
好的常规报错有戏,具体用and 1=2进行测试
and 1=2被拦住了,在sql语句中like关键词和=是等效的,尝试一下
看来防护也不怎么样直接上sqlmap
sqlmap给出结果有waf/ips还有php版本号也出来了常规注入不可行,需要绕过waf
所以我们最好用盲注
经过测试payload出来了证明盲注成功
用到的命令
-p指定测试参数
--technique 设定sqlmap注入的方法(有6个)
–random-agent 使用该参数,Sqlmap会从文件./txt/user-agents.txt中随机地取一个User-Agent
--time-sec 基于时间检测的相应延迟时间。默认5S
–threads http并发,使用该参数指定Sqlmap可以达到的最大并发数
-level 设置注入探测等级
接下来直接查看当前数据库--dbs
当前数据库出来,点到为止
此网站漏洞已提交至补天
原文始发于微信公众号(YKCC安全):记一次简单sql注入盲注爆库过程
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论