mysql手工注入教程

男娘i 2023-09-25 09:42 12阅读 0赞

## mysql注入入门学习 ##

sql注入是跟句网页语法错误,从而获得网站物理路径和管理员用户名密码.常用工具啊D注入工具.

如果你网页语言精通.可以不用工具.而获得你想要的东西.

本回答由网友推荐

## 如何检查MySQL数据库的主从延时？ ##

使用bcc工具观测MySQL：1)dbstat功能：将MySQL/PostgreSQL的查询延迟汇总为直方图

dbstat\[-h\]\[-v\]\[-p\[PID\[PID...\]\]\]\[-mTHRESHOLD\]\[-u\]\[-iINTERVAL\]\{mysql,postgres\}

\{mysql,postgres\}\#观测哪种数据库-h,--help\#显示帮助然后退出-v,--verbose\#显示BPF程序-p\[PID\[PID...\]\],--pid\[PID\[PID...\]\]\#要观测的进程号，空格分隔-mTHRESHOLD,--thresholdTHRESHOLD\#只统计查询延迟比此阈值高的-u,--microseconds\#以微秒为时间单位来显示延迟(默认单位：毫秒)-iINTERVAL,--intervalINTERVAL\#打印摘要的时间间隔(单位：秒)

\#使用sysbench在被观测数据库上执行select\[root@liuantools\]\#dbstatmysql-p\`pidofmysqld\`-uTracingdatabasequeriesforpids3350slowerthan0ms...^C\[14:42:26\]querylatency(us)

2)dbslower

功能：跟踪MySQL/PostgreSQL的查询时间高于阈值

dbslower\[-h\]\[-v\]\[-p\[PID\[PID...\]\]\]\[-xPATH\]\[-mTHRESHOLD\]\{mysql,postgres\}

\#使用sysbench在被观测数据库上执行update\_index\[root@liuantools\]\#dbslowermysql-p\`pidofmysqld\`-m2Tracingdatabasequeriesforpids3350slowerthan2ms...TIME(s)PIDMSQUERY1.76508733502.996UPDATEsbtest1SETk=k+1WHEREid=9633.18714733502.069UPDATEsbtest1SETk=k+1WHEREid=6285.94598733502.171UPDATEsbtest1SETk=k+1WHEREid=3257.77176133503.853UPDATEsbtest1SETk=k+1WHEREid=5955.使用限制

bcc基于eBPF开发(需要Linux3.15及更高版本)。bcc使用的大部分内容都需要Linux4.1及更高版本。

"bcc.usdt.USDTException:failedtoenableprobe'query\_\_start';apossiblecausecanbethattheproberequiresapidtoenable"需要MySQL具备Dtracetracepoint。

## 如何借助Burp和SQLMap Tamper利用二次注入 ##

POST注入

有两种方法来进行post注入，一种是使用--data参数，将post的key和value用类似GET方式来提交。二是使用-r参数，sqlmap读取用户抓到的POST请求包，来进行POST注入检测。

查看payload

之前一直是加本地代理，然后用burpsuit来看sqlmap的payload，到现在才发现用-v参数就可以实现。一直认为-v实现的只是控制警告，debug信息级别。实际上使用-v 3就可以显示注入的payload，4,5,6还可以显示HTTP请求，HTTP响应头和页面。

使用google搜索

sqlmap可以测试google搜索结果中的sql注入，很强大的功能吧。使用方法是参数-g。不过感觉实际使用中这个用的还是很少的。

在注入过程中请求太频繁的话可能会被防火墙拦截，这时候--delay参数就起作用了。可以设定两次HTTP请求间的延时。有的web程序会在多次错误访问后屏蔽所有请求，这样就导致之后所有的测试无法进行，绕过这个策略可以使用--safe-url，每隔一段时间去访问一个正常的页面。

伪静态页面

有些web服务器进行了url rewrite或者网站是伪静态的，无法直接提供测试参数，这样子可以使用\*来代替要测试的参数。

执行系统命令

当数据库支持，并且当前用户有权限的时候，可以执行系统命令，使用--os-cmd或者--os-shell，具体的讲，当可以执行多语句的时候，会尝试用UDF(MySQL，PostgrepSQL)或者xp\_cmdshell(MSSQL)来执行系统命令。不能执行多语句时，仍然会尝试创建一个webshell来执行语句，这时候就需要web的绝对路径了。总体来说，成功率偏低，不过个人也有成功的经验～

sqlmap使用--level参数来进行不同全面性的测试，默认为1，不同的参数影响了使用哪些payload，2时会进行cookie注入检测，3时会进行useragent检测。同问。。。

## 如何手工注入 问题 ##