关于站库分离渗透思考总结

灰太狼 2023-01-01 01:46 972阅读 0赞

## **0x00 前言** ##

看到了某篇关于站库分离类型站点相关的讨论，想总结下信息收集的技巧。

0x01 正文

关于站库分离类型站点网上暂时没有找到总结性的文章，所以想尝试记录下关于站库分离类型站点的渗透思路。

对站库分离类型站点通常可以有两个渗透入口点。

1.web网站

2.数据库

渗透思路其实也是比较常规，但是这里如果两个入口点无非两种路径。

1.从web网站打入进而打站库分离的数据库，内网渗透

2.从数据库打入进而打站库分离的web网站，内网渗透

根据不同的路径定制不同的渗透测试方案，下面记录一下流程和容易遇到的问题。

**一、从 web 入口渗透**

从 web 入口通常就是通过网站的各种漏洞来getshell，比如文件上传、命令执行、代码执行、还有SQL注入写入一句话(into outfile、日志备份等)。

在获得web权限或者由诸如文件读取等漏洞时，我们还读数据库配置文件、对数据库内容分析、查找数据库备份，进而对数据库目标ip进行渗透，以便后续操作。

二、从数据库入口渗透

但是这里要说主要是外网暴露的数据库入口点弱口令;web网站SQL注入。

从数据库入口渗透，同样主要是为了获取更大的权限，或者扩展我们的渗透成果，比如从数据库里可以得到一些密码信息，用户名等，在后续的内网渗透中可以很有效的帮助我们。

站点是站库分离的，数据库和web不在同一台服务器上，这时候不能写入一句话木马通过web去连，因为路径没有用。如果是从web端找到的SQL注入，那么可以通过以下这些方式去做信息收集、获取权限。

### MYSQL ###

（1）定位 web 端 ip 地址

通过查询 `information_schema` 库中的 `PROCESSLIST` 可以查看当前 MYSQL 的连接情况。因为 web 应用会产生查询数据库操作，所以在回显出来的 `host` 字段中会带回目标的 `ip:port`。

> select \* from information\_schema.PROCESSLIST;

![图片][f20b4ad9efaa66ffb4e62855900abaf6.png]

在得到了web端的ip我们可以进而对web端进行渗透。

（2）load\_file () 获取数据库所在服务器的敏感信息

如果没有secure\_file\_priv参数的限制(MySQL5.7以下)我们还可以用load\_file()函数对文件内容进行读取。

select load_file('C:/test.txt');
    # 左斜杠 /

![图片][486617b26dcd2678ab157a396dca5177.png]

还可以获取网卡信息，比如读:

/etc/udev/rules.d/70-persistent-net.rules
    获取网卡名称
    
    /etc/sysconfig/network-scripts/ifcfg-网卡
    静态IP
    
    DHCP的话
    /var/lib/dhclient/dhclient--网卡.lease

### MSSQL ###

（1） 判断是否站库分离

得到客户端主机名

select host_name();

得到服务端主机名

select @@servername;

根据结果判断是否分离，结果一样就可能站库同服务器，结果不一样就是站库分离。

（2）存储过程执行命令

我们可以通过 MSSQL 的存储过程执行系统命令，可以尝试直接提升权限后渗透其他主机，

常用到的两个:

> 1.XP\_CMDSHELL
> 
> 2.SP\_OACREATE

可以探测数据库服务器是否出网，通过执行ping或者curl看是否出网，通常遇到MSSQL我们直接就通过命令执行上线了。

同样是数据库，自然其中有一些敏感信息，为了进一步渗透，可以整理密码本或者其他信息。

未完待续。

[f20b4ad9efaa66ffb4e62855900abaf6.png]: /images/20221120/afedbd3e89ca4cd68514a19c8662e6dc.png
[486617b26dcd2678ab157a396dca5177.png]: /images/20221120/d2df5b5abdb4498e9b9d3c8e29282b9e.png

发表评论取消回复

表情：

评论列表（有 0 条评论，972人围观）

还没有评论，来说两句吧...

相关阅读

相关站库分离渗透思路技巧总结

前言看到了某篇关于站库分离类型站点相关的讨论，想总结下信息收集的技巧。正文关于站库分离类型站点网上暂时没有找到总结性的文章，所以想尝试记录下关于站库分离类

女爷i/ 2024年03月27日 11:52/ 0 赞/ 67 阅读

相关关于Spring Cloud的思考和总结

博主开发使用了Spring Cloud，使用过程中的一些学习和经验，体会通过本博文进行记录。以前的架构，单体应用： ![1179709-2019111715055302

骑猪看日落/ 2023年06月23日 14:21/ 0 赞/ 34 阅读

相关关于站库分离渗透思考总结

0x00 前言看到了某篇关于站库分离类型站点相关的讨论，想总结下信息收集的技巧。 0x01 正文关于站库分离类型站点网上暂时没有找到总结性的文章，所以想尝试

灰太狼/ 2023年01月01日 01:46/ 0 赞/ 973 阅读

相关关于站库分离渗透思路总结

0x00 前言看到了某篇关于站库分离类型站点相关的讨论，想总结下信息收集的技巧。 0x01 正文关于站库分离类型站点网上暂时没有找到总结性的文章，所以想尝试

深藏阁楼爱情的钟/ 2022年10月21日 03:47/ 0 赞/ 1075 阅读

相关关于redis的一些思考和总结

目录为什么单线程的redis快？为什么选择redis？持久化方式集群 redis cluster pipeline 管道缓存一致性缓存并发问题

以你之姓@/ 2022年10月02日 11:54/ 0 赞/ 265 阅读

相关关于Java并发编程的总结和思考

编写优质的并发代码是一件难度极高的事情。Java语言从第一版本开始内置了对多线程的支持，这一点在当年是非常了不起的，但是当我们对并发编程有了更深刻的认识和更多的实践后，实现并发

谁践踏了优雅/ 2022年07月16日 12:49/ 0 赞/ 230 阅读

相关关于前后端分离的思考

一、什么是前后端分离以前的开发流程是不叫前后端分离的，而且后期页面的处理还要通过后端转为jsp文件 ![70][]

刺骨的言语ヽ痛彻心扉/ 2022年05月28日 11:25/ 0 赞/ 217 阅读

相关关于tomcat的思考与总结（上）

一直在使用Tomcat，但是知识点点非常零散，没有系统的总结和思考过。知道Tomcat是一个运行Servlet和JSP的轻量级服务器，知道Tomcat可以启动一个Java服务。

àì夳堔傛蜴生んèń/ 2022年01月17日 01:49/ 0 赞/ 287 阅读

相关端口渗透总结

分享一个我的公众号，最近突然想玩公众号，之前做过一段时间前端开发，考虑到现在应用程序越来越多，未来社会一定是一个充满“只有你想不到，没有你做不到”的App的世界！而微信小程序又

ゝ一世哀愁。/ 2021年09月28日 19:04/ 0 赞/ 347 阅读

相关关于 Java 并发编程的总结和思考

脉脉和微博上总有人吐槽公司校招和社招薪资倒挂，有的 Java 工程师好几年工作经验的还不如校招工资高。工资倒挂，是很多公司都有的现象。这有啥好吐槽的，有的人工作个两三年就

╰+攻爆jí腚メ/ 2021年09月03日 05:05/ 0 赞/ 447 阅读