渗透技术--SQL注入写一句话木马原理

  讲一下SQL注入中写一句话拿webshell的原理,主要使用的是 SELECT ... INTO OUTFILE 这个语句,下面是一个语句的例子:

      SELECT * INTO OUTFILE 'C:\log1.txt'
 
  这样就可以把查询到的数据写入到C盘的log1.txt这个文件里面。利用这个原理我们可以把PHP的一句话木马写到磁盘上从而拿到webshell。
  本地的目标站点来实战一下,我们的目的是在目标的物理路径D:/WWW/下面生成一个php文件,从而可以使我们用菜刀连接上去:

  先简单的判断是否存在注入漏洞利用, 使用单引号'报错, 然后是and 1=1 页面正常and 1=2 页面不正常判断存在sql注入漏洞,现在猜测一下字段数量。

  在order by 3的时候会出现错误,2的时候正确于是猜测字段2,现在我们通过union查询语句查询一下当前的用户是谁。

  当前的用户是root,于是猜测可能是file权限,试试写一下木马到网站路径,木马一定要写16进制。下面我们的一句话是 <?php eval($_POST[ximo]); ?>的16进制

  然后菜刀链接。。

  上面的攻击原理是最基本的into outfile的利用。

 

posted @ 2016-09-06 23:21  夕默  阅读(25738)  评论(3编辑  收藏