SQL注入——猜测字段名称

男娘i 2021-11-10 04:24 431阅读 0赞

之前两篇文章所说的SQL注入手段均是在服务器层面是root权限，而现实的渗透测试过程中，很多都是无权读取information\_schema库，并且很多拒绝联合访问Union和order by语句。遇到这些问题时候，就需要我们去爆破猜测一些数据库字开发逻辑，对一些列，表，内容进行猜测

*  猜测某个列

![Image 1][]

猜测abc这个列是否存在，网页提示：

![Image 1][]

说明我们所使用的猜测sql语句可以用，剩下的即为猜测过程

很多集成化工具中都有猜测某列的字典文件

在kali中利用find /-name\*column\*.txt进行查询

![Image 1][]

但是在字典文件中有\#开头的行

![Image 1][]

我们需要将警号开头的行去除调，并保存到一个新的字典文件

![Image 1][]

回到burp里面，将我们要测试的列名称变量进行选取

![Image 1][]

将刚刚生产的文件加载进来

![Image 1][]

pis:将这里去掉

![Image 1][]

接着点击菜单栏Intruder进行爆破，根据观察列的长度，从而判断4643长度的列是服务器存在

![Image 1][]

*  猜测表名

如果我们以及猜出列，基于列名我们可以猜测其表名，'and table.user is null--+ 这里的user列是我们已猜测出来的，table则是我们猜测的表名 ![Image 1][]

测试完之后显示没有找到table.user这个表名，但是说明table这个字段是可以进行爆破

![Image 1][]

\#号处理：cat /usr/share/golismero/tools/sqlmap/txt/common-tables.txt | grep -v ^\# >table.txt

然后对table字段进行爆破

![Image 1][]

基于这个原则逐级对数据库进行爆破

还有一种猜测其他表名称的方法

' and (select count(\*) from abc)>0--+

![Image 1][]

同样用Burp爆破方法进行猜测表名

*  猜测表中的字段：

![Image 1][]

or表示一真则真，这里注意引号闭合即可

还有一种方式，可以进行模糊查询

![Image 1][]

%号表示模糊查询，用%将要查询的字段包含起来，like语句进行查询

*  猜测密码：

思路：已经猜测出来账号，可以进而猜测密码，猜测密码时候可以通过密码的MD5值进行猜测，擦测语句：

' or user='admin' and password= ' MD5

用or表示一真则真，说明后面的user和password都要为真，所以user和password连接部分必须为and

转载于:https://www.cnblogs.com/Tempt/p/11179388.html

[Image 1]:

发表评论取消回复

表情：

评论列表（有 0 条评论，431人围观）

还没有评论，来说两句吧...

相关阅读

相关 jackson–更改字段名称

1.概述更改字段名称以在序列化时映射到另一个JSON属性。 2.更改要序列化的字段名称创建简单类 public class MyDto {

男娘i/ 2022年11月13日 14:26/ 0 赞/ 273 阅读

相关 Java8通过Function获取字段名称

> Java8新特性：[https://blog.csdn.net/qq\_40794973/article/details/86882454][https_blog.csdn

迈不过友情╰/ 2022年11月05日 03:19/ 0 赞/ 264 阅读

相关 java lambda表达式获取字段名称

import cn.hutool.core.text.CharSequenceUtil; import cn.hutool.core.util.ReflectU

逃离我推掉我的手/ 2022年10月07日 05:49/ 0 赞/ 389 阅读

相关 ES修改mapping中的字段名称

前言我们都知道，在ES中一旦声明了字段名称，就不能对字段名称进行修改了。只能新增字段，不能删除、修改已经声明的mapping字段。那么，如果我们需要修改mappi

逃离我推掉我的手/ 2022年09月12日 15:56/ 0 赞/ 546 阅读

相关 mysql外键使用错误字段名称,不能删除或修改字段名

mysql> alter table gradeinfo change s_num num int(10); ERROR 1025 (HY000): Error

素颜马尾好姑娘i/ 2022年08月14日 00:58/ 0 赞/ 217 阅读

相关 mysql修改字段名称

//修改字段名称命令 ALTER TABLE 表名 CHANGE 旧字段名新字段名新数据类型; ALTER TABLE bank_branch_nu

迷南。/ 2022年06月05日 06:20/ 0 赞/ 351 阅读

相关 MySQL 只显示表的字段名称

通常用 describe 或 explain 可以显示表的构造信息，但有时只需要看看字段名称就好，不需要显示那些 Type, Null, Key 等等信息，那就用下面的命令：

墨蓝/ 2022年05月12日 06:28/ 0 赞/ 353 阅读

相关 mysql查询一张表所有的字段名称

mysql查询一张表所有的字段名称。 select COLUMN\_NAME, column\_comment from INFORMATION\_SCHEMA.Colu

今天药忘吃喽~/ 2022年03月31日 11:54/ 0 赞/ 432 阅读

相关 MySQL，查询数据库表的所有字段名称

SELECT GROUP\_CONCAT(COLUMN\_NAME SEPARATOR ",") FROM information\_schema.COLUMNS WHE

太过爱你忘了你带给我的痛/ 2022年01月05日 07:21/ 0 赞/ 745 阅读

相关 SQL注入——猜测字段名称

之前两篇文章所说的SQL注入手段均是在服务器层面是root权限，而现实的渗透测试过程中，很多都是无权读取information\_schema库，并且很多拒绝联合访问Union

男娘i/ 2021年11月10日 04:24/ 0 赞/ 432 阅读