sqli-labs 靶场闯关基础准备、学习步骤、SQL注入类型，常用基本函数、获取数据库元数据

2024-06-03 19:04
文章标签 sql 基础 类型 数据 函数 学习 步骤 注入 靶场 数据库 基本 常用 获取 准备 labs database sqli 闯关

本文主要是介绍sqli-labs 靶场闯关基础准备、学习步骤、SQL注入类型，常用基本函数、获取数据库元数据，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！ 

Sqli-labs的主要作用是帮助用户学习如何识别和利用不同类型的SQL注入漏洞，并了解如何修复和防范这些漏洞。
它提供了多个不同的漏洞场景，每个场景都代表了一个特定类型的SQL注入漏洞。
用户可以通过攻击这些场景来学习和实践漏洞利用技术，以及相应的修复和防御措施。
Sqli-labs还提供了详细的漏洞说明和解决方案，帮助用户理解漏洞的原理、影响和防御方法。

在这里插入图片描述

Sqli-labs是一个用于学习和练习SQL注入漏洞的开源应用程序。它提供了一系列的漏洞场景和练习环境，帮助用户了解和实践SQL注入漏洞的利用技术。

学习步骤

学习Sqli-labs需要的基础主要包括对SQL语言和Web应用程序安全性的基本了解。
对于初学者来说，可以先从学习SQL语言的基础知识开始，了解SQL的基本语法和查询语句。
然后，可以逐渐深入学习Web应用程序的安全性知识，包括常见的Web漏洞类型和防范方法。

在学习Sqli-labs时，建议按照以下步骤进行：

  1. 了解Sqli-labs的基本概念和原理，包括SQL注入漏洞的定义、类型和影响等。
  2. 下载并安装Sqli-labs靶场环境，可以在虚拟机或云平台上进行搭建。
  3. 按照Sqli-labs提供的教程和示例进行学习和实践，了解如何识别和利用SQL注入漏洞，并学习如何修复和防范这些漏洞。
  4. 尝试自己编写SQL注入攻击代码，对Sqli-labs靶场中的漏洞进行攻击，并验证自己的攻击效果。
  5. 学习如何对Web应用程序进行安全性测试和评估，了解如何检测和修复SQL注入漏洞等常见的Web漏洞。

安装步骤

PHP和MySQL的环境可以通过PHPStudy安装。[PHPStudy官网](https://www.xp.cn/)
  1. Github官网下载安装并放在指定目录下（假如/var/www是你网站的本地地址文件夹）
  2. 或者，你可以在/var/www文件夹中使用 git 命令。 /var/www 文件夹，然后使用以下命令 git clone https://github.com/Audi-1/sqli-labs.git sqli-labs
  3. 打开 sql-labs 文件夹内的 sql-connections 文件夹下的文件“db-creds.inc”。
  4. 更新您的 MYSQL 数据库用户名和密码。（PHPStudy默认使用 root:toor）
  5. 从浏览器访问 sql-labs 文件夹以加载 index.html
  6. 单击链接 setup/resetDB 创建数据库、创建表并填充数据。
  7. 单击sqli labs页面中的课程编号可打开课程页面。

注入类型

  1. 基于错误的注入（Union Select）
    • String
    • Integer
  2. 基于错误的注入（基于双注入）
  3. 盲注：
    • 基于布尔
    • 基于时间
  4. 更新查询注入。
  5. 插入查询注入。
  6. Header 注入。
    • 基于Referer
    • 基于UserAgent
    • 基于Cookie
  7. 二阶注入
    一阶注入是指输入的注射语句对WEB直接产生了影响，出现了结果；
    二阶注入类似存储型XSS，是指输入提交的语句，无法直接对WEB应用程序产生影响，通过其它的辅助间接的对WEB产生危害.
  8. 绕过WAF
  9. 绕过黑名单过滤器
    • 剥离注释
    • 剥离 OR & AND
    • 剥离空格和注释
    • 剥离 UNION & SELECT
    • 阻抗不匹配
  10. 绕过addslashes()
  11. 绕过 mysql_real_escape_string。 （特殊情况下）
  12. 堆叠式 SQL 注入。
  13. 二次通道提取

MySQL

MySQL是一种关系型数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。
Linux作为操作系统，Apache 或Nginx作为 Web 服务器，MySQL 作为数据库，PHP/Perl/Python作为服务器端脚本解释器。由于这四个软件都是免费或开放源码软件（FLOSS），因此使用这种方式不用花一分钱（除开人工成本）就可以建立起一个稳定、免费的网站系统，被业界称为“LAMP“或“LNMP”组合。

常用基本函数

version

系统函数

  1. USER() 返回当前用户
  2. SESSION_USER() 返回当前用户
  3. SYSTEM_USER() 返回当前用户
  4. CURRENT_USER() 返回当前用户
  5. VERSION() 返回数据库的版本号
  6. DATABASE() 返回当前数据库名
  7. BINARY(s) 将字符串 s 转换为二进制字符串
  8. BIN(x) 返回 x 的二进制编码

字符串函数

  1. UPPER(s) 将字符串转换为大写
  2. UCASE(s) 将字符串转换为大写
  3. TRIM(s) 去掉字符串 s 开始和结尾处的空格
  4. SUBSTR(s, start, length) 从字符串 s 的 start 位置截取长度为 length 的子字符串
  5. SPACE(n) 返回 n 个空格
  6. FIELD(s,s1,s2…) 返回第一个字符串 s 在字符串列表(s1,s2…)中的位置
  7. CONCAT_WS(x, s1,s2…sn) 同 CONCAT(s1,s2,…) 函数，但是每个字符串之间要加上 x，x 可以是分隔符
  8. CONCAT(s1,s2…sn) 字符串 s1,s2 等多个字符串合并为一个字符串
  9. GROUP_CONCAT([DISTINCT] 要连接的字段 [Order BY ASC/DESC 排序字段] [Separator ‘分隔符’])
  10. CHARACTER_LENGTH(s) 返回字符串 s 的字符数
  11. CHAR_LENGTH(s) 返回字符串 s 的字符数
  12. ASCII(s) 返回字符串 s 的第一个字符的 ASCII 码。

数字函数

  1. SUM(expression) 返回指定字段的总和
  2. SQRT(x) 返回x的平方根
  3. SIN(x) 求正弦值(参数是弧度)
  4. SIGN(x) 返回 x 的符号，x 是负数、0、正数分别返回 -1、0 和 1
  5. ROUND(x) 返回离 x 最近的整数
  6. RAND() 返回 0 到 1 的随机数
  7. POW(x,y) 返回 x 的 y 次方
  8. COUNT(col) 统计查询结果的行数
  9. FLOOR(x) 返回小于或等于 x 的最大整数
or (select 1 from (select count(*),concat(0x7e,(),0x7e,floor(rand(0) * 2))x from information_schema.tables group by x)a)--+

报错注入函数

xpath函数

XPATH(XML Path Language)是一种用于在XML文档中定位元素和属性的语言。
XPATH可以通过路径表达式来选取XML文档中的节点。路径表达式可以是绝对的或相对的。绝对路径从根节点开始，而相对路径从当前节点开始。

xpath

  1. UPDATEXML (XML_document, XPath_string, new_value);返回与XPath表达式匹配的值。如果未找到匹配项，则返回空字符串。
  2. EXTRACTVALUE (XML_document, XPath_string);根据XPath表达式更新XML片段。

XPath_string即为注入点，插入~（ASCII码是0x7e）和^（ASCII码是0x5e）等特殊字符是非法的，也就会产生报错，而这些特殊字符也恰好是报错注入的关键点，
而当报错内容为SQL语句的时候，SQL那边的解析器会自动解析该SQL语句，就造成了SQL语句的任意执行。

GTID

GTID是MySQL数据库每次提交事务后生成的一个全局事务标识符，GTID不仅在本服务器上是唯一的，其在复制拓扑中也是唯一的。
  1. GTID_SUBSET( set1 , set2 ) 若在 set1 中的 GTID，也在 set2 中，返回 true，否则返回 false ( set1 是 set2 的子集)
  2. GTID_SUBTRACT( set1 , set2 ) 返回在 set1 中，不在 set2 中的 GTID 集合 ( set1 与 set2 的差集)
    GTID_SUBSET函数
') or gtid_subset(concat(0x7e,(SELECT GROUP_CONCAT(user,':',password) from manage),0x7e),1)--+') or gtid_subtract(concat(0x7e,(SELECT GROUP_CONCAT(user,':',password) from manage),0x7e),1)--+

ST

在MySQL数据库中，与空间数据相关的函数通常都以ST_（Spatial Type）为前缀。这些函数用于处理空间数据类型，如点（Point）、线（Line）、多边形（Polygon）等。
ST_前缀用于标识这些函数与空间数据相关。
  1. ST_LatFromGeoHash 从地理哈希值返回纬度
    and ST_LatFromGeoHash(concat(0x7e,(),0x7e))--+
  2. ST_LongFromGeoHash从地理哈希值返回经度
    and ST_LongFromGeoHash(concat(0x7e,(),0x7e))--+
  3. ST_Pointfromgeohash将地理哈希值转换为点值
    or ST_PointFromGeoHash((),1)--+

系统信息

常用命令

show tables

  1. show tables或show tables from database_name; – 显示当前数据库中所有表的名称。
  2. show databases; – 显示mysql中所有数据库的名称。
  3. show columns from table_name from database_name; 或show columns from database_name.table_name; – 显示表中列名称。
  4. show grants for user_name; – 显示一个用户的权限，显示结果类似于grant 命令。
  5. show index from table_name; – 显示表的索引。
  6. show status; – 显示一些系统特定资源的信息，例如，正在运行的线程数量。
  7. show variables; – 显示系统变量的名称和值。
  8. show processlist; – 显示系统中正在运行的所有进程，也就是当前正在执行的查询。大多数用户可以查看他们自己的进程，但是如果他们拥有process权限，就可以查看所有人的进程，包括密码。
  9. show table status; – 显示当前使用或者指定的database中的每个表的信息。信息包括表类型和表的最新更新时间。
  10. show privileges; – 显示服务器所支持的不同权限。
  11. show create database database_name; – 显示create database 语句是否能够创建指定的数据库。
  12. show create table table_name; – 显示create database 语句是否能够创建指定的数据库。
  13. show engines; – 显示安装以后可用的存储引擎和默认引擎。
  14. show logs; – 显示BDB存储引擎的日志。
  15. show warnings; – 显示最后一个执行的语句所产生的错误、警告和通知。
  16. show errors; – 只显示最后一个执行语句所产生的错误。
  17. desc; – 获取数据表结构

注释

annotate

  1. #Hash注释
  2. /*C语言风格注释
  3. -- SQL语句注释
  4. ;%00空字节
  5. ` 反引号(只能在语句尾使用)

数据库元数据

information_schema 顾名思义就是一个信息库，是用来存储数据库的元数据（比如数据库，表的名称，列的数据类型、访问权限等），
在每个 MySQL 实例中，information_schema 保存了它维护的所有数据库的信息，这个库中包含了很多只读的表。

information_schema
information_schema数据库

  1. schmata表：存放了所有的库名，存放在此表中 schema_name 字段中
  2. tables 表：存放了所有的表名， table_chema库名 以及对应的 table_name表名
  3. columns表：存放了所有的字段，table_schema库名，table_name表名，column_name字段名

MySQL自带的mysql数据库是存储用户和权限相关信息的重要数据库。

MySQL数据库

  1. innodb_table_stats 存储关于所有InnoDB引擎表的统计数据
  2. innodb_table_index 记录了所有InnoDB表的索引信息

Sys库所有的数据源来自：performance_schema。目标是把performance_schema的把复杂度降低

Sys数据库

  • 字母开头： 适合人阅读，显示是格式化的数
    1. schema_auto_increment_columns 对表自增ID的监控
    2. schema_table_statistics_with_buffer 一个视图总结了表的统计信息，包括InnoDB缓冲池统计信息。
  • x$开头 ： 适合工具采集数据，原始类数据
    1. x$schema_table_statistics_with_buffer
    2. x$ps_schema_table_statistics_io

数据库信息

basedir_datadir

  1. SELECT @@port; 输出当前数据库端口号
  2. SELECT @@version; 输出当前数据库版本号
  3. SELECT @@basedir; 输出该服务器数据库安装路径
  4. SELECT @@datadir; 输出数据库中数据的存放路径
  5. SELECT @@server_id;输出数据库标识（一般为IP）
  6. SELECT @@version_compile_os输出操作系统的版本号
  7. SELECT @@innodb_flush_log_at_trx_commit; 事务提交刷新时机
    SHOW VARIABLES LIKE 'innodb_flush%'如记不住也可使用模糊查询

这篇关于sqli-labs 靶场闯关基础准备、学习步骤、SQL注入类型，常用基本函数、获取数据库元数据的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1027839。

相关文章

HarmonyOS学习(七)——UI（五）常用布局总结

HarmonyOS学习(七)——UI（五）常用布局总结

自适应布局 1.1、线性布局（LinearLayout） 通过线性容器Row和Column实现线性布局。Column容器内的子组件按照垂直方向排列，Row组件中的子组件按照水平方向排列。 属性说明space通过space参数设置主轴上子组件的间距，达到各子组件在排列上的等间距效果alignItems设置子组件在交叉轴上的对齐方式，且在各类尺寸屏幕上表现一致，其中交叉轴为垂直时，取值为Vert
阅读更多...
Ilya-AI分享的他在OpenAI学习到的15个提示工程技巧

Ilya-AI分享的他在OpenAI学习到的15个提示工程技巧

Ilya（不是本人，claude AI）在社交媒体上分享了他在OpenAI学习到的15个Prompt撰写技巧。 以下是详细的内容： 提示精确化:在编写提示时,力求表达清晰准确。清楚地阐述任务需求和概念定义至关重要。例:不用"分析文本",而用"判断这段话的情感倾向:积极、消极还是中性"。 快速迭代:善于快速连续调整提示。熟练的提示工程师能够灵活地进行多轮优化。例:从"总结文章"到"用
阅读更多...
Spring Security基于数据库验证流程详解

Spring Security基于数据库验证流程详解

Spring Security 校验流程图 相关解释说明（认真看哦） AbstractAuthenticationProcessingFilter 抽象类 /*** 调用 #requiresAuthentication(HttpServletRequest, HttpServletResponse) 决定是否需要进行验证操作。* 如果需要验证，则会调用 #attemptAuthentica
阅读更多...
JS常用组件收集

JS常用组件收集

收集了一些平时遇到的前端比较优秀的组件，方便以后开发的时候查找！！！ 函数工具： Lodash 页面固定： stickUp、jQuery.Pin 轮播： unslider、swiper 开关: switch 复选框： icheck 气泡： grumble 隐藏元素： Headroom
阅读更多...
大模型研发全揭秘：客服工单数据标注的完整攻略

大模型研发全揭秘：客服工单数据标注的完整攻略

在人工智能（AI）领域，数据标注是模型训练过程中至关重要的一步。无论你是新手还是有经验的从业者，掌握数据标注的技术细节和常见问题的解决方案都能为你的AI项目增添不少价值。在电信运营商的客服系统中，工单数据是客户问题和解决方案的重要记录。通过对这些工单数据进行有效标注，不仅能够帮助提升客服自动化系统的智能化水平，还能优化客户服务流程，提高客户满意度。本文将详细介绍如何在电信运营商客服工单的背景下进行
阅读更多...
SQL中的外键约束

SQL中的外键约束

外键约束用于表示两张表中的指标连接关系。外键约束的作用主要有以下三点： 1.确保子表中的某个字段（外键）只能引用父表中的有效记录2.主表中的列被删除时，子表中的关联列也会被删除3.主表中的列更新时，子表中的关联元素也会被更新 子表中的元素指向主表 以下是一个外键约束的实例展示
阅读更多...
基于MySQL Binlog的Elasticsearch数据同步实践

基于MySQL Binlog的Elasticsearch数据同步实践

一、为什么要做 随着马蜂窝的逐渐发展，我们的业务数据越来越多，单纯使用 MySQL 已经不能满足我们的数据查询需求，例如对于商品、订单等数据的多维度检索。 使用 Elasticsearch 存储业务数据可以很好的解决我们业务中的搜索需求。而数据进行异构存储后，随之而来的就是数据同步的问题。 二、现有方法及问题 对于数据同步，我们目前的解决方案是建立数据中间表。把需要检索的业务数据，统一放到一张M
阅读更多...
关于数据埋点，你需要了解这些基本知识

关于数据埋点，你需要了解这些基本知识

产品汪每天都在和数据打交道，你知道数据来自哪里吗？ 移动app端内的用户行为数据大多来自埋点，了解一些埋点知识，能和数据分析师、技术侃大山，参与到前期的数据采集，更重要是让最终的埋点数据能为我所用，否则可怜巴巴等上几个月是常有的事。   埋点类型 根据埋点方式，可以区分为： 手动埋点半自动埋点全自动埋点 秉承“任何事物都有两面性”的道理：自动程度高的，能解决通用统计，便于统一化管理，但个性化定
阅读更多...
如何去写一手好SQL

如何去写一手好SQL

MySQL性能 最大数据量 抛开数据量和并发数，谈性能都是耍流氓。MySQL没有限制单表最大记录数，它取决于操作系统对文件大小的限制。 《阿里巴巴Java开发手册》提出单表行数超过500万行或者单表容量超过2GB，才推荐分库分表。性能由综合因素决定，抛开业务复杂度，影响程度依次是硬件配置、MySQL配置、数据表设计、索引优化。500万这个值仅供参考，并非铁律。 博主曾经操作过超过4亿行数据
阅读更多...
使用SecondaryNameNode恢复NameNode的数据

使用SecondaryNameNode恢复NameNode的数据

1）需求： NameNode进程挂了并且存储的数据也丢失了，如何恢复NameNode 此种方式恢复的数据可能存在小部分数据的丢失。 2）故障模拟 （1）kill -9 NameNode进程 [lytfly@hadoop102 current]$ kill -9 19886 （2）删除NameNode存储的数据（/opt/module/hadoop-3.1.4/data/tmp/dfs/na
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2