首页 > 数据库 >sqli-labs 靶场闯关基础准备、学习步骤、SQL注入类型，常用基本函数、获取数据库元数据

sqli-labs 靶场闯关基础准备、学习步骤、SQL注入类型，常用基本函数、获取数据库元数据

时间：2024-06-09 15:58:55浏览次数：27  
标签：返回 show 数据库 labs sqli SQL table 

Sqli-labs的主要作用是帮助用户学习如何识别和利用不同类型的SQL注入漏洞，并了解如何修复和防范这些漏洞。
它提供了多个不同的漏洞场景，每个场景都代表了一个特定类型的SQL注入漏洞。
用户可以通过攻击这些场景来学习和实践漏洞利用技术，以及相应的修复和防御措施。
Sqli-labs还提供了详细的漏洞说明和解决方案，帮助用户理解漏洞的原理、影响和防御方法。

在这里插入图片描述

Sqli-labs是一个用于学习和练习SQL注入漏洞的开源应用程序。它提供了一系列的漏洞场景和练习环境，帮助用户了解和实践SQL注入漏洞的利用技术。

学习步骤

学习Sqli-labs需要的基础主要包括对SQL语言和Web应用程序安全性的基本了解。
对于初学者来说，可以先从学习SQL语言的基础知识开始，了解SQL的基本语法和查询语句。
然后，可以逐渐深入学习Web应用程序的安全性知识，包括常见的Web漏洞类型和防范方法。

在学习Sqli-labs时，建议按照以下步骤进行：

  1. 了解Sqli-labs的基本概念和原理，包括SQL注入漏洞的定义、类型和影响等。
  2. 下载并安装Sqli-labs靶场环境，可以在虚拟机或云平台上进行搭建。
  3. 按照Sqli-labs提供的教程和示例进行学习和实践，了解如何识别和利用SQL注入漏洞，并学习如何修复和防范这些漏洞。
  4. 尝试自己编写SQL注入攻击代码，对Sqli-labs靶场中的漏洞进行攻击，并验证自己的攻击效果。
  5. 学习如何对Web应用程序进行安全性测试和评估，了解如何检测和修复SQL注入漏洞等常见的Web漏洞。

安装步骤

PHP和MySQL的环境可以通过PHPStudy安装。[PHPStudy官网](https://www.xp.cn/)
  1. Github官网下载安装并放在指定目录下（假如/var/www是你网站的本地地址文件夹）
  2. 或者，你可以在/var/www文件夹中使用 git 命令。 /var/www 文件夹，然后使用以下命令 git clone https://github.com/Audi-1/sqli-labs.git sqli-labs
  3. 打开 sql-labs 文件夹内的 sql-connections 文件夹下的文件“db-creds.inc”。
  4. 更新您的 MYSQL 数据库用户名和密码。（PHPStudy默认使用 root:toor）
  5. 从浏览器访问 sql-labs 文件夹以加载 index.html
  6. 单击链接 setup/resetDB 创建数据库、创建表并填充数据。
  7. 单击sqli labs页面中的课程编号可打开课程页面。

注入类型

  1. 基于错误的注入（Union Select）
    • String
    • Integer
  2. 基于错误的注入（基于双注入）
  3. 盲注：
    • 基于布尔
    • 基于时间
  4. 更新查询注入。
  5. 插入查询注入。
  6. Header 注入。
    • 基于Referer
    • 基于UserAgent
    • 基于Cookie
  7. 二阶注入
    一阶注入是指输入的注射语句对WEB直接产生了影响，出现了结果；
    二阶注入类似存储型XSS，是指输入提交的语句，无法直接对WEB应用程序产生影响，通过其它的辅助间接的对WEB产生危害.
  8. 绕过WAF
  9. 绕过黑名单过滤器
    • 剥离注释
    • 剥离 OR & AND
    • 剥离空格和注释
    • 剥离 UNION & SELECT
    • 阻抗不匹配
  10. 绕过addslashes()
  11. 绕过 mysql_real_escape_string。 （特殊情况下）
  12. 堆叠式 SQL 注入。
  13. 二次通道提取

MySQL

MySQL是一种关系型数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。
Linux作为操作系统，Apache 或Nginx作为 Web 服务器，MySQL 作为数据库，PHP/Perl/Python作为服务器端脚本解释器。由于这四个软件都是免费或开放源码软件（FLOSS），因此使用这种方式不用花一分钱（除开人工成本）就可以建立起一个稳定、免费的网站系统，被业界称为“LAMP“或“LNMP”组合。

常用基本函数

version

系统函数

  1. USER() 返回当前用户
  2. SESSION_USER() 返回当前用户
  3. SYSTEM_USER() 返回当前用户
  4. CURRENT_USER() 返回当前用户
  5. VERSION() 返回数据库的版本号
  6. DATABASE() 返回当前数据库名
  7. BINARY(s) 将字符串 s 转换为二进制字符串
  8. BIN(x) 返回 x 的二进制编码

字符串函数

  1. UPPER(s) 将字符串转换为大写
  2. UCASE(s) 将字符串转换为大写
  3. TRIM(s) 去掉字符串 s 开始和结尾处的空格
  4. SUBSTR(s, start, length) 从字符串 s 的 start 位置截取长度为 length 的子字符串
  5. SPACE(n) 返回 n 个空格
  6. FIELD(s,s1,s2…) 返回第一个字符串 s 在字符串列表(s1,s2…)中的位置
  7. CONCAT_WS(x, s1,s2…sn) 同 CONCAT(s1,s2,…) 函数，但是每个字符串之间要加上 x，x 可以是分隔符
  8. CONCAT(s1,s2…sn) 字符串 s1,s2 等多个字符串合并为一个字符串
  9. GROUP_CONCAT([DISTINCT] 要连接的字段 [Order BY ASC/DESC 排序字段] [Separator ‘分隔符’])
  10. CHARACTER_LENGTH(s) 返回字符串 s 的字符数
  11. CHAR_LENGTH(s) 返回字符串 s 的字符数
  12. ASCII(s) 返回字符串 s 的第一个字符的 ASCII 码。

数字函数

  1. SUM(expression) 返回指定字段的总和
  2. SQRT(x) 返回x的平方根
  3. SIN(x) 求正弦值(参数是弧度)
  4. SIGN(x) 返回 x 的符号，x 是负数、0、正数分别返回 -1、0 和 1
  5. ROUND(x) 返回离 x 最近的整数
  6. RAND() 返回 0 到 1 的随机数
  7. POW(x,y) 返回 x 的 y 次方
  8. COUNT(col) 统计查询结果的行数
  9. FLOOR(x) 返回小于或等于 x 的最大整数
or (select 1 from (select count(*),concat(0x7e,(),0x7e,floor(rand(0) * 2))x from information_schema.tables group by x)a)--+

报错注入函数

xpath函数

XPATH(XML Path Language)是一种用于在XML文档中定位元素和属性的语言。
XPATH可以通过路径表达式来选取XML文档中的节点。路径表达式可以是绝对的或相对的。绝对路径从根节点开始，而相对路径从当前节点开始。

xpath

  1. UPDATEXML (XML_document, XPath_string, new_value);返回与XPath表达式匹配的值。如果未找到匹配项，则返回空字符串。
  2. EXTRACTVALUE (XML_document, XPath_string);根据XPath表达式更新XML片段。

XPath_string即为注入点，插入~（ASCII码是0x7e）和^（ASCII码是0x5e）等特殊字符是非法的，也就会产生报错，而这些特殊字符也恰好是报错注入的关键点，
而当报错内容为SQL语句的时候，SQL那边的解析器会自动解析该SQL语句，就造成了SQL语句的任意执行。

GTID

GTID是MySQL数据库每次提交事务后生成的一个全局事务标识符，GTID不仅在本服务器上是唯一的，其在复制拓扑中也是唯一的。
  1. GTID_SUBSET( set1 , set2 ) 若在 set1 中的 GTID，也在 set2 中，返回 true，否则返回 false ( set1 是 set2 的子集)
  2. GTID_SUBTRACT( set1 , set2 ) 返回在 set1 中，不在 set2 中的 GTID 集合 ( set1 与 set2 的差集)
    GTID_SUBSET函数
') or gtid_subset(concat(0x7e,(SELECT GROUP_CONCAT(user,':',password) from manage),0x7e),1)--+

') or gtid_subtract(concat(0x7e,(SELECT GROUP_CONCAT(user,':',password) from manage),0x7e),1)--+

ST

在MySQL数据库中，与空间数据相关的函数通常都以ST_（Spatial Type）为前缀。这些函数用于处理空间数据类型，如点（Point）、线（Line）、多边形（Polygon）等。
ST_前缀用于标识这些函数与空间数据相关。
  1. ST_LatFromGeoHash 从地理哈希值返回纬度
    and ST_LatFromGeoHash(concat(0x7e,(),0x7e))--+
  2. ST_LongFromGeoHash从地理哈希值返回经度
    and ST_LongFromGeoHash(concat(0x7e,(),0x7e))--+
  3. ST_Pointfromgeohash将地理哈希值转换为点值
    or ST_PointFromGeoHash((),1)--+

系统信息

常用命令

show tables

  1. show tables或show tables from database_name; – 显示当前数据库中所有表的名称。
  2. show databases; – 显示mysql中所有数据库的名称。
  3. show columns from table_name from database_name; 或show columns from database_name.table_name; – 显示表中列名称。
  4. show grants for user_name; – 显示一个用户的权限，显示结果类似于grant 命令。
  5. show index from table_name; – 显示表的索引。
  6. show status; – 显示一些系统特定资源的信息，例如，正在运行的线程数量。
  7. show variables; – 显示系统变量的名称和值。
  8. show processlist; – 显示系统中正在运行的所有进程，也就是当前正在执行的查询。大多数用户可以查看他们自己的进程，但是如果他们拥有process权限，就可以查看所有人的进程，包括密码。
  9. show table status; – 显示当前使用或者指定的database中的每个表的信息。信息包括表类型和表的最新更新时间。
  10. show privileges; – 显示服务器所支持的不同权限。
  11. show create database database_name; – 显示create database 语句是否能够创建指定的数据库。
  12. show create table table_name; – 显示create database 语句是否能够创建指定的数据库。
  13. show engines; – 显示安装以后可用的存储引擎和默认引擎。
  14. show logs; – 显示BDB存储引擎的日志。
  15. show warnings; – 显示最后一个执行的语句所产生的错误、警告和通知。
  16. show errors; – 只显示最后一个执行语句所产生的错误。
  17. desc; – 获取数据表结构

注释

annotate

  1. #Hash注释
  2. /*C语言风格注释
  3. -- SQL语句注释
  4. ;%00空字节
  5. ` 反引号(只能在语句尾使用)

数据库元数据

information_schema 顾名思义就是一个信息库，是用来存储数据库的元数据（比如数据库，表的名称，列的数据类型、访问权限等），
在每个 MySQL 实例中，information_schema 保存了它维护的所有数据库的信息，这个库中包含了很多只读的表。

information_schema
information_schema数据库

  1. schmata表：存放了所有的库名，存放在此表中 schema_name 字段中
  2. tables 表：存放了所有的表名， table_chema库名 以及对应的 table_name表名
  3. columns表：存放了所有的字段，table_schema库名，table_name表名，column_name字段名

MySQL自带的mysql数据库是存储用户和权限相关信息的重要数据库。

MySQL数据库

  1. innodb_table_stats 存储关于所有InnoDB引擎表的统计数据
  2. innodb_table_index 记录了所有InnoDB表的索引信息

Sys库所有的数据源来自：performance_schema。目标是把performance_schema的把复杂度降低

Sys数据库

  • 字母开头： 适合人阅读，显示是格式化的数
    1. schema_auto_increment_columns 对表自增ID的监控
    2. schema_table_statistics_with_buffer 一个视图总结了表的统计信息，包括InnoDB缓冲池统计信息。
  • x$开头 ： 适合工具采集数据，原始类数据
    1. x$schema_table_statistics_with_buffer
    2. x$ps_schema_table_statistics_io

数据库信息

basedir_datadir

  1. SELECT @@port; 输出当前数据库端口号
  2. SELECT @@version; 输出当前数据库版本号
  3. SELECT @@basedir; 输出该服务器数据库安装路径
  4. SELECT @@datadir; 输出数据库中数据的存放路径
  5. SELECT @@server_id;输出数据库标识（一般为IP）
  6. SELECT @@version_compile_os输出操作系统的版本号
  7. SELECT @@innodb_flush_log_at_trx_commit; 事务提交刷新时机
    SHOW VARIABLES LIKE 'innodb_flush%'如记不住也可使用模糊查询

标签：返回,show,数据库,labs,sqli,SQL,table
From： https://blog.csdn.net/Superstacks/article/details/139419837

相关文章

  • sqli-labs 靶场 less-1、2、3、4 第一关至第四关： 判断闭合方式，order by判断字段数，是否
    SQLi-Labs是一个用于学习和练习SQL注入漏洞的开源应用程序。通过它，我们可以学习如何识别和利用不同类型的SQL注入漏洞，并了解如何修复和防范这些漏洞。Less1SQLIDUMBSERIES-11.判断闭合方式：在参数后面加\的方法判断闭合，\后面的符号就是闭合符号。在第一关，闭合方式通......
  • 2024三款最佳的MySQL SQL工具，DBA必备神器
    随着数据库管理需求的不断提升，DBA需要强大的工具来优化查询、管理数据库和提高工作效率。以下是2024年三款最佳的MySQLSQL工具，推荐给所有DBA。1.SQLynxSQLynx 是一款功能强大的MySQL管理工具，以其高效的图形用户界面和丰富的功能深受DBA喜爱。优点：直观的GUI......
  • upload-labs第五关教程
    upload-labs第五关教程一、源代码分析代码审计.user.ini介绍二、绕过分析1）点空格点绕过上传一个eval.php文件使用burpsuite进行抓包修改放包进行中国蚁剑连接2）.user.ini绕过编写一个.user.ini文件修改配置文件php.ini将.user.ini保存在www文件夹下。再上传eval.png使......
  • redis做为缓存，mysql的数据如何与redis进行同步呢？
    让我们一步步来实现如何让MySQL数据库的数据和Redis缓存保持同步。想象一下，MySQL是一个大仓库，存放着所有重要的货物（数据），而Redis则像是一个快速取货窗口，让你能更快拿到常用的东西。为了让两者保持一致，我们需要搭建一座桥梁，让仓库里的变动能及时反映到取货窗口。第一步：理解同步......
  • Could not find artifact com.mysql:mysql-connector-j:pom:8.0.36 in central (https
    遇到修改依赖项的MySQL版本结果说找不到依赖项解决方法确保MySQL版本正确降低依赖项的MySQL版本,修改后更新即可以我的MySQL版本举例，可以降低MySQL版本到依赖项支持的版本<dependency><groupId>com.mysql</groupId><artifactId>m......
  • 安装MySQL数据库时遇到sample Databases,select databases that should be created:有
    SakilaDatabase：Sakila是一个经典的示例数据库，设计用于模拟电影租赁服务的业务流程。Sakila数据库包含电影、顾客、租赁、支付等表，可以用于练习SQL查询和了解数据库的关系模型。如果你想练习处理类似于电影租赁等实际业务场景的查询和数据操作，选择创建Sakila数据库是一......
  • 利用CONCATENATE公式将Excel数据转化为SQL
     目前负责的业务系统存在新需求：客户提供了Excle表格数据，需要将Excel里的数据录入业务系统，按之前本人的套路是，先用Excel对列进行处理后（如插入空列再加入特殊符号），最后再通过Notepad++的替换函数对相关字段进行替换，生成sql后再导入数据库执行。Excle+Notepad++的处理思路，之前屡试......
  • 基于协同过滤的在线通用旅游平台网站java ssm mysql|全套源码+文章lw+毕业设计+课程设
    基于协同过滤的在线通用旅游平台网站javassmmysql|全套源码+文章lw+毕业设计+课程设计+数据库+ppt摘要近几年来，计算机网络的发展得到了飞速的提升，由此展开的一系列行业大洗牌也由此开始。早些年只是人们只是对于计算机和互联网有了些基础的认识，现在它正在悄悄的改变着我......
  • 高校毕业设计管理系统java ssm mysql|全套源码+文章lw+毕业设计+课程设计+数据库+ppt
    高校毕业设计管理系统javassmmysql|全套源码+文章lw+毕业设计+课程设计+数据库+ppt摘要现代学校的教学规模逐渐增加，需要处理的信息量也在增加。每年毕业，将会有大量的毕业设计要处理。传统的毕业设计管理方法已不能满足师生的需求。教师和学生需要一个简单方便的系统来......
  • EBS:Oracle 数据库执行慢SQL
    至少有APPS权限SELECTa.request_id,floor((sysdate-a.actual_start_date)*24)hou,round(((sysdate-a.actual_start_date)*24-floor((sysdate-a.actual_start_date)*24))*60)mini,c.sql_address,c.inst_id,f.full_name,u.user_name,b.user_c......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99