1.背景
现在大多数网站使用unicode国际编码和utf-8编码，不过国内现在有的数据库使用了GBK编码，以及一些错误的配置导致出现了宽字节注入，也是SQL注入的一种方法。宽字节注入的出现是因为，程序员在编写过程中连接mysql数据库时错误的设置： set character_set_client=gbk,其中php代码：mysql_query(“SET NAMES ‘GBK'”); 指定三个字符集（客户端，连接层，结果集） 使用addslashes函数过滤提交的参数时，测试的注入点使用的单引号’ 就会被转义为：\’ 这个作用就是对敏感函数的转义，让我们无法注入。 如果存在宽字节注入的话，一般情况下，我们会输入%df%27时首先经过上面的转义就会变成%df%5c%27(其中%5c就是反斜杠) %df 不是固定的，自己可以组合，只要是汉字就可以的。例如：%89 %83 …. 之后，在数据库里查询，由于使用了GBK编码，它占两个字符，所以%df%5c转成汉字
2.环境准备
windows 10 攻击机
windows 7 虚拟机——靶机
【搭建宽字节注入点的靶机 ，下载一个phpstudy2016】
3. 打开本地的phpstudy下的mysql数据库的目录
4.修改配置文件my.ini文件，将utf8改为gbk
5.打开phpstudy自带的phpMyAdmin数据库，不过该数据库也是mysql类型的。
6.创建数据库为man和两个表news,admin
表的结构 `admin`
-- CREATE TABLE IF NOT EXISTS `admin` ( `uid` int(10) unsigned NOT NULL AUTO_INCREMENT, `name` varchar(32) NOT NULL, `pass` char(32) NOT NULL, PRIMARY KEY (`uid`) ) ENGINE=MyISAM DEFAULT CHARSET=gbk AUTO_INCREMENT=2 ;
结构 `news`
--
CREATE TABLE IF NOT EXISTS `news` (
`tid` int(10) unsigned NOT NULL AUTO_INCREMENT,
`title` varchar(30) NOT NULL,
`content` varchar(256) NOT NULL,
PRIMARY KEY (`tid`)
) ENGINE=MyISAM DEFAULT CHARSET=gbk AUTO_INCREMENT=3 ;
— 转存表中的数据 `news`
-- INSERT INTO `news` (`tid`, `title`, `content`) VALUES (1, 'Summer夏天', 'Walking on the road, the wind coming like a heat wave attacks.'), (2, ' Peking Duck 北京烤鸭', 'Why do you go to Beijing for studying?');
转存表中的数据 `admin`
INSERT INTO `admin` (`uid`, `name`, `pass`) VALUES (1, 'admin', '21232f297a57a5a743894a0e4a801fc3');
7.编写代码china.php,保存的时候用记事本asii保存，不要用utf8否则会乱码!!!
-
<?php
-
//连接数据库部分，注意使用了gbk编码
-
$conn = mysql_connect(‘localhost’, ‘root’, ‘root’) or die(‘bad!’);
-
// 设置字符集
-
mysql_query(“SET NAMES ‘gbk'”);
-
//选择数据库
-
mysql_select_db(‘man’, $conn);
-
//准备sql语句
-
$id = isset($_GET[‘id’]) ? addslashes($_GET[‘id’]) : 1;
-
$sql = “SELECT * FROM news WHERE tid='{$id}'”;
-
echo $sql;
-
echo ‘<br>————————————————<br>’;
-
//提交查询
-
$result = mysql_query($sql, $conn) or die(mysql_error());
-
?>
-
<!DOCTYPE html>
-
<html>
-
<head>
-
<meta charset=”gbk” />
-
<title>文明古都</title>
-
</head>
-
<body>
-
<?php
-
//处理结果集
-
while($row = mysql_fetch_array($result, MYSQL_ASSOC)){
-
echo “<h1>{$row[‘title’]}<p>{$row[‘content’]}</h1><p>\n”;
-
}
-
//释放结果集
-
mysql_free_result($result);
-
//关闭数据库
-
mysql_close($conn);
-
?>
-
</body>
-
</html>
8.在命令行中打开数据库，查看是否是GBK编码
9.访问一下所搭建好的靶机，http://localhost/2020/1/china.php?id=1
10.进行检测一下是否可以注入，看到此页面说明成功了！
http://localhost/2020/1/china.php?id=1%83%27
11.之后进行正常的SQL注入，使用SQL注入的语句。
具体可参考：
来源：freebuf.com 2019-04-08 11:30:57 by: calmness
请登录后发表评论
注册