渗透测试系列|SQL注入（sql注入漏洞用什么语言）

# |/ i5 l% V2 e! R' F2 \

原标题：渗透测试系列|SQL注入一、 因背景：有位大佬跟我说，某个网站存在SQL注入，但是可能存在waf，需要帮忙验证一下（漏扫扫出来的）拿到url链接之后，开始了各种尝试，什么单引号啊、双引号啊、反引号啊、括号啊、基本的语句啊等等，页面返回都不是我所预想的结果。

开始怀疑是误报…二、 果和大佬聊了一下，看了报告里面的请求包

8 T( B+ d. s9 W' f P/ N5 W" f( K

是两个@@触发了报错然后尝试了一下，

% C$ a$ r y; b" ]( s F' [% Y, W

// 当然也可以借助bp的内置字典就是容易被封ip…可以看到凡是带有@符号的都会报错，返回状态码500

既然注入点有了，那么开始构造poc来证明漏洞可利用在两个@@后面，无论构造任何语句，都不会被执行

+ M: T' X! H/ k- j% D7 K! R1 v

那么根据上文bp遍历字典的结果来看，似乎用一个@的话，后面的会被执行

开始构造@and 1=1根据这些信息加上报错回显，可得知是mssql数据库

1 _% _: F; Z+ o0 b" y

Mssql报错注入很简单，拿相关函数（user,db_name()）与数值进行比较、四则运算都可所以获取用户名的poc为：@and user=1// 区别于mysql，mssql的用户名为 user 数据库为db_name()

但是有一点问题，and --- > a_nd 猜测规则是：检测到and，则把a替换成a_绕过：改成大写即 @anD+user=1

用@来终止上个语句，属实是第一次见，也不知道应用的sql语句是怎么写的不得不感叹：大千世界，无奇不有通过信息收集，得知网站指纹，下载了相关最新版cms源码，发现还是有些出入的，可能是因为没有导入模板的原因…。

顺便看了看install目录下的sql文件

猜测跟mssql的存储过程有关具体原因未知，有空再去分析一下它的代码看看是怎么插入数据库查询的返回搜狐，查看更多责任编辑：

9 W: ]1 }( v2 i2 r! w0 ?2 g8 e 9 l0 J" K& }$ X : v% h( Z' r+ j2 H, i+ Q5 n3 a. {3 H ' Y6 ]* a# [- G) E

内容很干货，没有多余的废话，值得反复看

楼主辛苦了，整理这么多内容，必须点赞收藏

学习到了，之前一直没注意过这个点，受教了