MySQL injection
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Ffiles.gitbook.com%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252F-L_2uGJGU7AVNRcqRvEi%252Fuploads%252FelPCTwoecVdnsfjxCZtN%252Fimage.png%3Falt%3Dmedia%26token%3D9ee4ff3e-92dc-471c-abfe-1c25e446a6ed&width=768&dpr=4&quality=100&sign=9c8fe74f&sv=1)
RootedCON è l'evento di cybersecurity più rilevante in Spagna e uno dei più importanti in Europa. Con la missione di promuovere la conoscenza tecnica, questo congresso è un punto di incontro vivace per professionisti della tecnologia e della cybersecurity in ogni disciplina.
Commenti
Funzioni Interessanti
Conferma Mysql:
Funzioni utili
Tutte le iniezioni
from https://labs.detectify.com/2013/05/29/the-ultimate-sql-injection-payload/
Flusso
Ricorda che nelle versioni "moderne" di MySQL puoi sostituire "information_schema.tables" con "mysql.innodb_table_stats" (Questo potrebbe essere utile per bypassare i WAF).
Solo 1 valore
group_concat()
Limit X,1
Cieco uno per uno
substr(version(),X,1)='r'
osubstring(version(),X,1)=0x70
oascii(substr(version(),X,1))=112
mid(version(),X,1)='5'
Cieco aggiungendo
LPAD(version(),1...lunghezza(version()),'1')='asd'...
RPAD(version(),1...lunghezza(version()),'1')='asd'...
SELECT RIGHT(version(),1...lunghezza(version()))='asd'...
SELECT LEFT(version(),1...lunghezza(version()))='asd'...
SELECT INSTR('foobarbar', 'fo...')=1
Rileva il numero di colonne
Utilizzando un semplice ORDER
MySQL Union Based
SSRF
Scopri qui diverse opzioni per abuse a Mysql injection to obtain a SSRF.
WAF bypass tricks
Information_schema alternatives
Ricorda che nelle versioni "moderne" di MySQL puoi sostituire information_schema.tables con mysql.innodb_table_stats o con sys.x$schema_flattened_keys o con sys.schema_table_statistics
MySQLinjection senza VIRGOLA
Seleziona 2 colonne senza usare alcuna virgola (https://security.stackexchange.com/questions/118332/how-make-sql-select-query-without-comma):
Recuperare valori senza il nome della colonna
Se in un certo momento conosci il nome della tabella ma non conosci il nome delle colonne all'interno della tabella, puoi provare a scoprire quanti sono i colonne eseguendo qualcosa come:
Supponendo che ci siano 2 colonne (la prima è l'ID) e l'altra è il flag, puoi provare a forzare il contenuto del flag provando carattere per carattere:
Maggiori informazioni in https://medium.com/@terjanq/blind-sql-injection-without-an-in-1e14ba1d4952
Storia di MySQL
Puoi vedere altre esecuzioni all'interno di MySQL leggendo la tabella: sys.x$statement_analysis
Versioni alternatives
Altri guide all'iniezione MYSQL
Riferimenti
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Ffiles.gitbook.com%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252F-L_2uGJGU7AVNRcqRvEi%252Fuploads%252FelPCTwoecVdnsfjxCZtN%252Fimage.png%3Falt%3Dmedia%26token%3D9ee4ff3e-92dc-471c-abfe-1c25e446a6ed&width=768&dpr=4&quality=100&sign=9c8fe74f&sv=1)
RootedCON è l'evento di cybersecurity più rilevante in Spagna e uno dei più importanti in Europa. Con la missione di promuovere la conoscenza tecnica, questo congresso è un punto di incontro vivace per professionisti della tecnologia e della cybersecurity in ogni disciplina.
Last updated