sqli-labs 靶场闯关基础准备、学习步骤、SQL注入类型,常用基本函数、获取数据库元数据

Sqli-labs的主要作用是帮助用户学习如何识别和利用不同类型的SQL注入漏洞,并了解如何修复和防范这些漏洞。
它提供了多个不同的漏洞场景,每个场景都代表了一个特定类型的SQL注入漏洞。
用户可以通过攻击这些场景来学习和实践漏洞利用技术,以及相应的修复和防御措施。
Sqli-labs还提供了详细的漏洞说明和解决方案,帮助用户理解漏洞的原理、影响和防御方法。

在这里插入图片描述

Sqli-labs是一个用于学习和练习SQL注入漏洞的开源应用程序。它提供了一系列的漏洞场景和练习环境,帮助用户了解和实践SQL注入漏洞的利用技术。

学习步骤

学习Sqli-labs需要的基础主要包括对SQL语言Web应用程序安全性的基本了解。
对于初学者来说,可以先从学习SQL语言的基础知识开始,了解SQL的基本语法和查询语句。
然后,可以逐渐深入学习Web应用程序的安全性知识,包括常见的Web漏洞类型和防范方法。

在学习Sqli-labs时,建议按照以下步骤进行:

  1. 了解Sqli-labs的基本概念和原理,包括SQL注入漏洞的定义、类型和影响等。
  2. 下载并安装Sqli-labs靶场环境,可以在虚拟机或云平台上进行搭建。
  3. 按照Sqli-labs提供的教程和示例进行学习和实践,了解如何识别和利用SQL注入漏洞,并学习如何修复和防范这些漏洞。
  4. 尝试自己编写SQL注入攻击代码,对Sqli-labs靶场中的漏洞进行攻击,并验证自己的攻击效果。
  5. 学习如何对Web应用程序进行安全性测试和评估,了解如何检测和修复SQL注入漏洞等常见的Web漏洞。

安装步骤

PHP和MySQL的环境可以通过PHPStudy安装。[PHPStudy官网](https://www.xp.cn/)
  1. Github官网下载安装并放在指定目录下(假如/var/www是你网站的本地地址文件夹)
  2. 或者,你可以在/var/www文件夹中使用 git 命令。 /var/www 文件夹,然后使用以下命令 git clone https://github.com/Audi-1/sqli-labs.git sqli-labs
  3. 打开 sql-labs 文件夹内的 sql-connections 文件夹下的文件“db-creds.inc”。
  4. 更新您的 MYSQL 数据库用户名和密码。(PHPStudy默认使用 root:toor)
  5. 从浏览器访问 sql-labs 文件夹以加载 index.html
  6. 单击链接 setup/resetDB 创建数据库、创建表并填充数据。
  7. 单击sqli labs页面中的课程编号可打开课程页面。

注入类型

  1. 基于错误的注入(Union Select)
    • String
    • Integer
  2. 基于错误的注入(基于双注入)
  3. 盲注:
    • 基于布尔
    • 基于时间
  4. 更新查询注入。
  5. 插入查询注入。
  6. Header 注入。
    • 基于Referer
    • 基于UserAgent
    • 基于Cookie
  7. 二阶注入
    一阶注入是指输入的注射语句对WEB直接产生了影响,出现了结果;
    二阶注入类似存储型XSS,是指输入提交的语句,无法直接对WEB应用程序产生影响,通过其它的辅助间接的对WEB产生危害.
  8. 绕过WAF
  9. 绕过黑名单过滤器
    • 剥离注释
    • 剥离 OR & AND
    • 剥离空格和注释
    • 剥离 UNION & SELECT
    • 阻抗不匹配
  10. 绕过addslashes()
  11. 绕过 mysql_real_escape_string。 (特殊情况下)
  12. 堆叠式 SQL 注入。
  13. 二次通道提取

MySQL

MySQL是一种关系型数据库管理系统,关系数据库将数据保存在不同的表中,而不是将所有数据放在一个大仓库内,这样就增加了速度并提高了灵活性。
Linux作为操作系统,Apache 或Nginx作为 Web 服务器,MySQL 作为数据库,PHP/Perl/Python作为服务器端脚本解释器。由于这四个软件都是免费或开放源码软件(FLOSS),因此使用这种方式不用花一分钱(除开人工成本)就可以建立起一个稳定、免费的网站系统,被业界称为“LAMP“或“LNMP”组合。

常用基本函数

version

系统函数

  1. USER() 返回当前用户
  2. SESSION_USER() 返回当前用户
  3. SYSTEM_USER() 返回当前用户
  4. CURRENT_USER() 返回当前用户
  5. VERSION() 返回数据库的版本号
  6. DATABASE() 返回当前数据库名
  7. BINARY(s) 将字符串 s 转换为二进制字符串
  8. BIN(x) 返回 x 的二进制编码

字符串函数

  1. UPPER(s) 将字符串转换为大写
  2. UCASE(s) 将字符串转换为大写
  3. TRIM(s) 去掉字符串 s 开始和结尾处的空格
  4. SUBSTR(s, start, length) 从字符串 s 的 start 位置截取长度为 length 的子字符串
  5. SPACE(n) 返回 n 个空格
  6. FIELD(s,s1,s2…) 返回第一个字符串 s 在字符串列表(s1,s2…)中的位置
  7. CONCAT_WS(x, s1,s2…sn) 同 CONCAT(s1,s2,…) 函数,但是每个字符串之间要加上 x,x 可以是分隔符
  8. CONCAT(s1,s2…sn) 字符串 s1,s2 等多个字符串合并为一个字符串
  9. GROUP_CONCAT([DISTINCT] 要连接的字段 [Order BY ASC/DESC 排序字段] [Separator ‘分隔符’])
  10. CHARACTER_LENGTH(s) 返回字符串 s 的字符数
  11. CHAR_LENGTH(s) 返回字符串 s 的字符数
  12. ASCII(s) 返回字符串 s 的第一个字符的 ASCII 码。

数字函数

  1. SUM(expression) 返回指定字段的总和
  2. SQRT(x) 返回x的平方根
  3. SIN(x) 求正弦值(参数是弧度)
  4. SIGN(x) 返回 x 的符号,x 是负数、0、正数分别返回 -1、0 和 1
  5. ROUND(x) 返回离 x 最近的整数
  6. RAND() 返回 0 到 1 的随机数
  7. POW(x,y) 返回 x 的 y 次方
  8. COUNT(col) 统计查询结果的行数
  9. FLOOR(x) 返回小于或等于 x 的最大整数
or (select 1 from (select count(*),concat(0x7e,(),0x7e,floor(rand(0) * 2))x from information_schema.tables group by x)a)--+

报错注入函数

xpath函数

XPATH(XML Path Language)是一种用于在XML文档中定位元素和属性的语言。
XPATH可以通过路径表达式来选取XML文档中的节点。路径表达式可以是绝对的或相对的。绝对路径从根节点开始,而相对路径从当前节点开始。

xpath

  1. UPDATEXML (XML_document, XPath_string, new_value);返回与XPath表达式匹配的值。如果未找到匹配项,则返回空字符串。
  2. EXTRACTVALUE (XML_document, XPath_string);根据XPath表达式更新XML片段。

XPath_string即为注入点,插入~(ASCII码是0x7e)和^(ASCII码是0x5e)等特殊字符是非法的,也就会产生报错,而这些特殊字符也恰好是报错注入的关键点,
而当报错内容为SQL语句的时候,SQL那边的解析器会自动解析该SQL语句,就造成了SQL语句的任意执行。

GTID

GTID是MySQL数据库每次提交事务后生成的一个全局事务标识符,GTID不仅在本服务器上是唯一的,其在复制拓扑中也是唯一的。
  1. GTID_SUBSET( set1 , set2 ) 若在 set1 中的 GTID,也在 set2 中,返回 true,否则返回 false ( set1 是 set2 的子集)
  2. GTID_SUBTRACT( set1 , set2 ) 返回在 set1 中,不在 set2 中的 GTID 集合 ( set1 与 set2 的差集)
    GTID_SUBSET函数
') or gtid_subset(concat(0x7e,(SELECT GROUP_CONCAT(user,':',password) from manage),0x7e),1)--+

') or gtid_subtract(concat(0x7e,(SELECT GROUP_CONCAT(user,':',password) from manage),0x7e),1)--+

ST

在MySQL数据库中,与空间数据相关的函数通常都以ST_(Spatial Type)为前缀。这些函数用于处理空间数据类型,如点(Point)、线(Line)、多边形(Polygon)等。
ST_前缀用于标识这些函数与空间数据相关。
  1. ST_LatFromGeoHash 从地理哈希值返回纬度
    and ST_LatFromGeoHash(concat(0x7e,(),0x7e))--+
  2. ST_LongFromGeoHash从地理哈希值返回经度
    and ST_LongFromGeoHash(concat(0x7e,(),0x7e))--+
  3. ST_Pointfromgeohash将地理哈希值转换为点值
    or ST_PointFromGeoHash((),1)--+

系统信息

常用命令

show tables

  1. show tables或show tables from database_name; – 显示当前数据库中所有表的名称。
  2. show databases; – 显示mysql中所有数据库的名称。
  3. show columns from table_name from database_name; 或show columns from database_name.table_name; – 显示表中列名称。
  4. show grants for user_name; – 显示一个用户的权限,显示结果类似于grant 命令。
  5. show index from table_name; – 显示表的索引。
  6. show status; – 显示一些系统特定资源的信息,例如,正在运行的线程数量。
  7. show variables; – 显示系统变量的名称和值。
  8. show processlist; – 显示系统中正在运行的所有进程,也就是当前正在执行的查询。大多数用户可以查看他们自己的进程,但是如果他们拥有process权限,就可以查看所有人的进程,包括密码。
  9. show table status; – 显示当前使用或者指定的database中的每个表的信息。信息包括表类型和表的最新更新时间。
  10. show privileges; – 显示服务器所支持的不同权限。
  11. show create database database_name; – 显示create database 语句是否能够创建指定的数据库。
  12. show create table table_name; – 显示create database 语句是否能够创建指定的数据库。
  13. show engines; – 显示安装以后可用的存储引擎和默认引擎。
  14. show logs; – 显示BDB存储引擎的日志。
  15. show warnings; – 显示最后一个执行的语句所产生的错误、警告和通知。
  16. show errors; – 只显示最后一个执行语句所产生的错误。
  17. desc; – 获取数据表结构

注释

annotate

  1. #Hash注释
  2. /*C语言风格注释
  3. -- SQL语句注释
  4. ;%00空字节
  5. ` 反引号(只能在语句尾使用)

数据库元数据

information_schema 顾名思义就是一个信息库,是用来存储数据库的元数据(比如数据库,表的名称,列的数据类型、访问权限等),
在每个 MySQL 实例中,information_schema 保存了它维护的所有数据库的信息,这个库中包含了很多只读的表。

information_schema
information_schema数据库

  1. schmata表:存放了所有的库名,存放在此表中 schema_name 字段中
  2. tables 表:存放了所有的表名, table_chema库名 以及对应的 table_name表名
  3. columns表:存放了所有的字段,table_schema库名,table_name表名,column_name字段名

MySQL自带的mysql数据库是存储用户和权限相关信息的重要数据库。

MySQL数据库

  1. innodb_table_stats 存储关于所有InnoDB引擎表的统计数据
  2. innodb_table_index 记录了所有InnoDB表的索引信息

Sys库所有的数据源来自:performance_schema。目标是把performance_schema的把复杂度降低

Sys数据库

  • 字母开头: 适合人阅读,显示是格式化的数
    1. schema_auto_increment_columns 对表自增ID的监控
    2. schema_table_statistics_with_buffer 一个视图总结了表的统计信息,包括InnoDB缓冲池统计信息。
  • x$开头 : 适合工具采集数据,原始类数据
    1. x$schema_table_statistics_with_buffer
    2. x$ps_schema_table_statistics_io

数据库信息

basedir_datadir

  1. SELECT @@port; 输出当前数据库端口号
  2. SELECT @@version; 输出当前数据库版本号
  3. SELECT @@basedir; 输出该服务器数据库安装路径
  4. SELECT @@datadir; 输出数据库中数据的存放路径
  5. SELECT @@server_id;输出数据库标识(一般为IP)
  6. SELECT @@version_compile_os输出操作系统的版本号
  7. SELECT @@innodb_flush_log_at_trx_commit; 事务提交刷新时机
    SHOW VARIABLES LIKE 'innodb_flush%'如记不住也可使用模糊查询

相关推荐

  1. SQL注入数据库基础

    2024-06-09 16:50:01       44 阅读

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-06-09 16:50:01       106 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-06-09 16:50:01       116 阅读
  3. 在Django里面运行非项目文件

    2024-06-09 16:50:01       95 阅读
  4. Python语言-面向对象

    2024-06-09 16:50:01       103 阅读

热门阅读

  1. 移动端前端开发遇到过的Andorid和IOS的差异记录

    2024-06-09 16:50:01       33 阅读
  2. Audio音频资源播放

    2024-06-09 16:50:01       48 阅读
  3. springboot + easyRules 搭建规则引擎服务

    2024-06-09 16:50:01       34 阅读
  4. AI学习的基础理论路径

    2024-06-09 16:50:01       36 阅读
  5. es6 proxy的作用和用法

    2024-06-09 16:50:01       36 阅读
  6. 简单记录个python国内镜像源

    2024-06-09 16:50:01       40 阅读
  7. Spring Boot配置MySQL数据库连接数

    2024-06-09 16:50:01       35 阅读
  8. vue路由缓存

    2024-06-09 16:50:01       44 阅读
  9. 力扣第185题:部门工资前三高的员工

    2024-06-09 16:50:01       31 阅读