信安周报-第03周：DB系统表

淩亂°似流年 2023-08-17 15:20 129阅读 0赞

# 信安之路 #

## 第03周 ##

### 前言 ###

这周自主研究的任务如下：

![tasks][]

任务附录的解释：

1.  文件读写在通过数据库注入漏洞获取webshell的时候很有用
2.  系统库和表存放了很多关键信息，在利用注入漏洞获取更多信息和权限的过程很有帮助
    
     *  eg：库信息、表信息、用户信息、权限信息、安装配置信息
3.  用户信息表一般密码都是hash加密过的，可以利用hashcat暴力破解（GPU）

### 1.文件操作相关 ###

#### 1.1.探索与发现 ####

需要什么权限才可以进行**文件读写操作**，看个简单测试：

> 读写前提：`secure_file_priv`不为`NULL`、用户具有`File`权限（`mysql.user`中用户的`file_priv=Y`）

先看权限：

![file][]

`root@localhost`账号直接可以读取文件

![test1][]

命令附录：

show variables like 'secure_file_priv';
    select user,host,file_priv from mysql.user;
    select load_file("etc/passwd");

#### 1.2.参数说明 ####

secure\_file\_priv的简单说明：

> PS：`MariaDB5.x`默认为空，

1.  **secure\_file\_priv=`NULL`**
    
     *  表示**不允许**文件读写
2.  **secure\_file\_priv=`/xxx`**（`/`则代表任意目录读写）
    
     *  表示只能在**指定目录**`/xxx`中文件读写，其他目录不行
3.  **secure\_file\_priv为空**时
    
     *  表示可在**任意目录**文件读写

PS：**目标文件大小**必须小于`select @@max_allowed_packet;`的值

# MariaDB默认值
    MariaDB [(none)]> select @@max_allowed_packet;
    +----------------------+
    | @@max_allowed_packet |
    +----------------------+
    |              1048576 |
    +----------------------+
    1 row in set (0.00 sec)

#### 1.3.用户授权 ####

bryan账号本来是没`file`权限的（`file_priv=N`）

![远程\_user][user]

我们授权一下：**`grant file on *.* to bryan@'%';`**

> PS：查看数据库支持哪些权限：`show privileges;`、刷新权限：`flush privileges;`

![配置][1127869-20190819001905662-1786967955.png]

这时候用root权限查看下`bryan`的`file_priv`就会发现有权限了

> PS：**回收权限**：`revoke file from *.* from bryan@'%'`

![open][]

#### 1.4.`load_file`测试 ####

本地测试：`bryan@localhost`

![test1][test1 1]

远程测试：`bryan@'%'`（重开一个查询窗口/会话）

![ok][]

#### 1.5.`load data infile`测试 ####

`load data infile`的主要作用就是**从一个文本文件中读取行，并写入一个表中**

> 语法：**`load data infile '文件路径' into table 表名;`**

![load\_data\_infile][load_data_infile]

#### 1.6.`select into outfile`测试 ####

`select into outfile`主要作用就是：**把查询写入文件中**

> 语法：`select * from 表名 into outfile '权限范围内文件路径';`

![outfile][]

PS：**如果文件已经存在则写入失败**

> 删除了临时文件夹创建也会失败，必须重启数据库，或者创建文件夹后改成mysql所有

系统中真正路径：

![path][]

#### 扩展：system命令 ####

mysql命令行下的`system`摸索过程：

> PS：任意读 + 权限范围内写（`本地执行` or `SSH连接Linux`进入`MySQL`命令行执行）

渗透思路：

1.  读取某些敏感的配置文件（eg：数据库连接的配置文件）
2.  当有目录越权访问漏洞的时候可以越权执行脚本（权限范围内的目录中写入脚本）

PS C:\Users\Mao> ssh -l bryan 192.168.0.9
    bryan@192.168.0.9 password:
    Welcome to Ubuntu 18.04.2 LTS (GNU/Linux 5.0.0-23-generic x86_64)
    
    bryan@bryan-pc:~$ mysql -ubryan -p
    Enter password:
    Welcome to the MySQL monitor.  Commands end with ; or \g.
    Your MySQL connection id is 10
    Server version: 5.7.27-0ubuntu0.18.04.1-log (Ubuntu)
    
    Copyright (c) 2000, 2019, Oracle and/or its affiliates. All rights reserved.
    
    Oracle is a registered trademark of Oracle Corporation and/or its
    affiliates. Other names may be trademarks of their respective
    owners.
    
    Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
    
    # mysql> select user();
    +-----------------+
    | user()          |
    +-----------------+
    | bryan@localhost |
    +-----------------+
    1 row in set (0.06 sec)
    
    # mysql> system ls /home
    dnt
    # mysql> system ls /var/www/html
    index.nginx-debian.html  index.php
    # mysql> system cat /var/www/html/index.php
    <?php
      phpinfo();
    ?>
    # mysql> system vi /home/bryan/test.py
    # mysql> system cat /home/bryan/test.py
    print("test")
    # mysql> system cat /etc/passwd
    root:x:0:0:root:/root:/bin/bash
    bin:x:1:1:bin:/bin:/sbin/nologin
    daemon:x:2:2:daemon:/sbin:/sbin/nologin
    adm:x:3:4:adm:/var/adm:/sbin/nologin
    lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
    sync:x:5:0:sync:/sbin:/bin/sync
    shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
    halt:x:7:0:halt:/sbin:/sbin/halt
    mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
    operator:x:11:0:operator:/root:/sbin/nologin
    games:x:12:100:games:/usr/games:/sbin/nologin
    ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
    nobody:x:99:99:Nobody:/:/sbin/nologin
    avahi-autoipd:x:170:170:Avahi IPv4LL Stack:/var/lib/avahi-autoipd:/sbin/nologin
    systemd-bus-proxy:x:999:997:systemd Bus Proxy:/:/sbin/nologin
    systemd-network:x:998:996:systemd Network Management:/:/sbin/nologin
    dbus:x:81:81:System message bus:/:/sbin/nologin
    polkitd:x:997:995:User for polkitd:/:/sbin/nologin
    tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
    postfix:x:89:89::/var/spool/postfix:/sbin/nologin
    sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
    bryan:x:1000:1000:xxx:/home/bryan:/bin/bash
    mysql:x:27:27:MariaDB Server:/var/lib/mysql:/sbin/nologin
    nginx:x:1001:1001::/home/nginx:/sbin/nologin

### 扩展命令：pager ###

重定向查询结果：`pager cat >> /home/dnt/test.log`

> 把查询的结果，全部**追加**写入到指定文件中（只针对当前会话）

![pager][]

### 2.获取系统信息 ###

#### 2.1.获取数据库版本 ####

**`select version();` or `select @@version;`**

![version][]

#### 2.2.获取操作系统类型 ####

**`select @@version_compile_os;`**

![os][]

#### 2.3.获取服务器主机名 ####

**`select @@hostname;`**

![hostname][]

### 3.获取DB信息 ###

#### 3.1.获取数据库列表 ####

**`select schema_name from information_schema.schemata;`**

> PS：MySQL5.x可以通过schemata表来查询`权限范围内`的数据库

![schemata][]

##### root权限下获取所有DB列表 #####

PS：**root权限**可以使用 **`select schema_name from information_schema.schemata;`** or **`select distinct(db) from mysql.db;`** 来**显示所有数据库**

![root\_dbs][root_dbs]

#### 3.2.获取当前数据库 ####

获取正在`use`的数据库：**`select database();`**

![database][]

#### 3.3.获取指定DB有哪些表 ####

**`select table_schema,table_name,table_type,engine from information_schema.tables where table_schema = '数据库名';`**

![tables][]

#### 3.4.查询指定表含哪些列 ####

**`select table_schema,table_name,column_name from information_schema.columns where table_schema= '数据库名' and table_name = '表名';`**

![cloumns][]

--------------------

PS：**查询除内置数据库外其他数据库和表**：**`select table_schema,table_name,column_name from information_schema.columns where table_schema != 'mysql' and table_schema != 'information_schema' order by table_schema,table_name;`**

![alll\_info][alll_info]

##### 寻找自己感兴趣的列 #####

**根据特定关键词就可以省去暴力解猜**：**`select table_schema,table_name,column_name from information_schema.columns where column_name like 'pass%' or column_name like 'user%';`**

![key][]

--------------------

#### 3.5.获取目录信息 ####

1.  获取数据库**安装目录**：**`select @@basedir;`**
2.  获取**数据目录**：**`select @@datadir;`**

![dir][]

目录验证：

![datadir][]

--------------------

### 4.获取用户信息 ###

#### 4.1.获取当前用户名 ####

**`select user();` or `select system_user();` or `select current_user;`**

![user][user 1]

##### 获取用户信息（含密码） #####

【root权限】**显示所有用户（含密码）**

MariaDB5.x：**`select user,host,password from mysql.user;`**

![mariadb][]

MySQL5.x：**`select user,host,authentication_string from mysql.user;`**

![mysql][]

PS：系统生成的加密sha字符串是41位（`*`1位+sha40位）

> sha1是40位，但mysql的加密是变种sha1

![sha][]

#### 4.2.查看指定DB的用户权限 ####

**`select grantee, table_schema, privilege_type from information_schema.schema_privileges where table_schema = 'safe_db';`**

![privileges][]

#### 4.3.查询用户权限列表 ####

**`select grantee, privilege_type, is_grantable from information_schema.user_privileges;`**

> PS：也可使用`show grants for bryan;`

![user\_privileges][user_privileges]

PS：root权限查询的更全面

![root\_privileges][root_privileges]

##### root权限通过mysql.user查询更详细权限信息 #####

【root权限】通过`mysql.user`查询更详细权限信息：**`select host, user, Select_priv, Insert_priv, Update_priv, Delete_priv, Create_priv, Drop_priv, Reload_priv, Shutdown_priv, Process_priv, File_priv, Grant_priv, References_priv, Index_priv, Alter_priv, Show_db_priv, Super_priv, Create_tmp_table_priv, Lock_tables_priv, Execute_priv, Repl_slave_priv, Repl_client_priv,Create_view_priv,Show_view_priv,Create_routine_priv,Alter_routine_priv,Create_user_priv,Event_priv,Trigger_priv,Create_tablespace_priv from mysql.user;`**

1.  **Select\_priv**：用户是否可以通过SELECT命令选择数据
2.  **Insert\_priv**：用户是否可以通过INSERT命令插入数据
3.  **Update\_priv**：用户是否可以通过UPDATE命令修改现有数据
4.  Delete\_priv：用户是否可以通过DELETE命令删除现有数据
5.  **Create\_priv**：用户是否可以**创建新的数据库和表**
6.  Drop\_priv：用户是否可以删除现有数据库和表
7.  Reload\_priv：用户是否可以执行刷新和重新加载MySQL所用各种内部缓存的特定命令（包括日志、权限、主机、查询和表重新加载权限表）
8.  Shutdown\_priv：用户是否可以关闭MySQL服务器（不推荐付给root外用户）
9.  Process\_priv：用户是否可以通过`show processlist;`命令查看其他用户的进程服务器管理
10. **File\_priv**：用户是否可以执行`select into outfile`和`load data infile`命令加载服务器上的文件
11. Grant\_priv：用户是否可以将已经授予给该用户自己的权限再授予其他用户(可赋予全部已有权限)
12. References\_priv：目前只是某些未来功能的占位符；现在没有作用
13. **Index\_priv**：用户是否可以创建和删除表索引用索引查询表
14. **Alter\_priv**：用户是否可以重命名和修改表结构
15. Show\_db\_priv：用户是否可以查看服务器上所有数据库的名字（不推荐开启）
16. **Super\_priv**：用户是否可以执行某些强大的管理功能
    
    1.  例如通过`kill`命令删除用户进程
    2.  使用`set global`修改全局MySQL变量
    3.  执行关于复制和日志的各种命令超级权限
17. **Create\_tmp\_table\_priv**：用户是否可以创建临时表
18. Lock\_tables\_priv：用户是否可以使用`lock tables`命令阻止对表的访问/修改
19. Execute\_priv：用户是否可以执行存储过程此（MySQL 5新增）
20. Repl\_slave\_priv：用户是否可以读取用于维护复制数据库环境的二进制日志文件
21. Repl\_client\_priv：用户是否可以确定复制从服务器和主服务器的位置从服务器管理
22. Create\_view\_priv：用户是否可以创建视图（MySQL 5新增）
23. Show\_view\_priv：用户是否可以查看视图或了解视图如何执行（MySQL 5新增）
24. Create\_routine\_priv：用户是否可以更改或放弃存储过程和函数（MySQL 5新增）
25. Alter\_routine\_priv：用户是否可以修改或删除存储函数及函数（MySQL 5新增）
26. Create\_user\_priv：用户是否可以执行`CREATE USER`用于创建新的MySQL账户
27. Event\_priv：用户是否创建、修改和删除事件（MySQL 5.1.6新增）
28. Trigger\_priv：用户是否创建和删除触发器（MySQL 5.1.6新增）
29. Create\_tablespace\_priv：用户是否可以创建表空间

MariaDB [safe_db]> select host, user, Select_priv, Insert_priv, Update_priv, Delete_priv, Create_priv, Drop_priv, Reload_priv, Shutdown_priv, Process_priv, File_priv, Grant_priv, References_priv, Index_priv, Alter_priv, Show_db_priv, Super_priv, Create_tmp_table_priv, Lock_tables_priv, Execute_priv, Repl_slave_priv, Repl_client_priv,Create_view_priv,Show_view_priv,Create_routine_priv,Alter_routine_priv,Create_user_priv,Event_priv,Trigger_priv,Create_tablespace_priv from mysql.user\G;
    
    *************************** 1. row ***************************
                      host: localhost
                      user: root
               Select_priv: Y
               Insert_priv: Y
               Update_priv: Y
               Delete_priv: Y
               Create_priv: Y
                 Drop_priv: Y
               Reload_priv: Y
             Shutdown_priv: Y
              Process_priv: Y
                 File_priv: Y
                Grant_priv: Y
           References_priv: Y
                Index_priv: Y
                Alter_priv: Y
              Show_db_priv: Y
                Super_priv: Y
     Create_tmp_table_priv: Y
          Lock_tables_priv: Y
              Execute_priv: Y
           Repl_slave_priv: Y
          Repl_client_priv: Y
          Create_view_priv: Y
            Show_view_priv: Y
       Create_routine_priv: Y
        Alter_routine_priv: Y
          Create_user_priv: Y
                Event_priv: Y
              Trigger_priv: Y
    Create_tablespace_priv: Y
    *************************** 2. row ***************************
                      host: %
                      user: root
               Select_priv: N
               Insert_priv: N
               Update_priv: N
               Delete_priv: N
               Create_priv: N
                 Drop_priv: N
               Reload_priv: N
             Shutdown_priv: N
              Process_priv: N
                 File_priv: N
                Grant_priv: N
           References_priv: N
                Index_priv: N
                Alter_priv: N
              Show_db_priv: N
                Super_priv: N
     Create_tmp_table_priv: N
          Lock_tables_priv: N
              Execute_priv: N
           Repl_slave_priv: N
          Repl_client_priv: N
          Create_view_priv: N
            Show_view_priv: N
       Create_routine_priv: N
        Alter_routine_priv: N
          Create_user_priv: N
                Event_priv: N
              Trigger_priv: N
    Create_tablespace_priv: N
    
    。。。。。。
    
    *************************** 5. row ***************************
                      host: %
                      user: bryan
               Select_priv: N
               Insert_priv: N
               Update_priv: N
               Delete_priv: N
               Create_priv: N
                 Drop_priv: N
               Reload_priv: N
             Shutdown_priv: N
              Process_priv: N
                 File_priv: N
                Grant_priv: N
           References_priv: N
                Index_priv: N
                Alter_priv: N
              Show_db_priv: N
                Super_priv: N
     Create_tmp_table_priv: N
          Lock_tables_priv: N
              Execute_priv: N
           Repl_slave_priv: N
          Repl_client_priv: N
          Create_view_priv: N
            Show_view_priv: N
       Create_routine_priv: N
        Alter_routine_priv: N
          Create_user_priv: N
                Event_priv: N
              Trigger_priv: N
    Create_tablespace_priv: N
    
    6 rows in set (0.00 sec)

##### 扩展 #####

**查看当前数据库支持哪些权限**：**`show privileges;`**

![show\_privileges][show_privileges]

**获取列的权限列表**（用的不多）

> `select table_schema, table_name, column_name, privilege_type from information_schema.column_privileges;`

--------------------

### 5.hashcat初探 ###

官方**下载**地址：[https://hashcat.net/hashcat/][https_hashcat.net_hashcat]

> PS：**GitHub**：[https://github.com/hashcat/hashcat][https_github.com_hashcat_hashcat]

简单使用：**`hashcat64 --force -a 破解模式编号 -m hash类型 需要破解的hash文件路径 字典路径`**

Linux：`./hashcat64 -a 0 -m 300 ./test.hash ./test.dict --show`

> PS：如果出问题把`--show`去除即可

![hashcat][]

PS：Win下：`hashcat64.exe -a 0 -m 300 test.hash test.dict --show`

![win][]

![1127869-20190819014735317-1165726062.png][]

#### 5.1.参数说明 ####

-a 指定要使用的破解模式，其值参考后面对参数。“-a 0”字典攻击，“-a 1” 组合攻击；“-a 3”掩码攻
    击。
    -m 指定要破解的hash类型，如果不指定类型，则默认是MD5
    -o 指定破解成功后的hash及所对应的明文密码的存放位置,可以用它把破解成功的hash写到指定的文件中
    --force 忽略破解过程中的警告信息,跑单条hash可能需要加上此选项
    --show 显示已经破解的hash及该hash所对应的明文
    --increment 启用增量破解模式,你可以利用此模式让hashcat在指定的密码长度范围内执行破解过程
    --increment-min 密码最小长度,后面直接等于一个整数即可,配置increment模式一起使用
    --increment-max 密码最大长度,同上
    --outfile-format 指定破解结果的输出格式id,默认是3
    --username  忽略hash文件中的指定的用户名,在破解linux系统用户密码hash可能会用到
    --remove   删除已被破解成功的hash
    -r    使用自定义破解规则

#### 5.2.攻击模式 ####

0 = Straight （字典破解）
    
    1 = Combination （组合破解）
    
    2 = Toggle-Case （大小写转换）
    
    3 = Brute-force（掩码暴力破解）
    
    4 = Permutation（序列破解）
    
    5 = Table-Lookup（查表破解）
    
    6 = Hybrid dict + mask 字典加掩码破解
    
    7 = Hybrid mask + dict 掩码+字典破解
    
    8 = Prince（王子破解）

#### 5.3.Hash类型 ####

0 = MD5
    
    10 = md5($pass.$salt)
    
    20 = md5($salt.$pass)
    
    30 = md5(unicode($pass).$salt)
    
    40 = md5($salt.unicode($pass))
    
    50 = HMAC-MD5 (key = $pass)
    
    60 = HMAC-MD5 (key = $salt)
    
    100 = SHA1
    
    110 = sha1($pass.$salt)
    
    120 = sha1($salt.$pass)
    
    130 = sha1(unicode($pass).$salt)
    
    140 = sha1($salt.unicode($pass))
    
    150 = HMAC-SHA1 (key = $pass)
    
    160 = HMAC-SHA1 (key = $salt)
    
    200 = MySQL323
    
    300 = MySQL4.1/MySQL5
    
    400 = phpass, MD5(WordPress), MD5(phpBB3),MD5(Joomla)
    
    500 = md5crypt, MD5(Unix), FreeBSD MD5,Cisco-IOS MD5
    
    900 = MD4
    
    1000 = NTLM
    
    1100 = Domain Cached Credentials (DCC), MSCache
    
    1400 = SHA256
    
    1410 = sha256($pass.$salt)
    
    1420 = sha256($salt.$pass)
    
    1430 = sha256(unicode($pass).$salt)
    
    1431 = base64(sha256(unicode($pass)))
    
    1440 = sha256($salt.unicode($pass))
    
    1450 = HMAC-SHA256 (key = $pass)
    
    1460 = HMAC-SHA256 (key = $salt)
    
    1600 = md5apr1, MD5(APR), Apache MD5
    
    1700 = SHA512
    
    1710 = sha512($pass.$salt)
    
    1720 = sha512($salt.$pass)
    
    1730 = sha512(unicode($pass).$salt)
    
    1740 = sha512($salt.unicode($pass))
    
    1750 = HMAC-SHA512 (key = $pass)
    
    1760 = HMAC-SHA512 (key = $salt)
    
    1800 = SHA-512(Unix)
    
    2400 = Cisco-PIX MD5
    
    2410 = Cisco-ASA MD5
    
    2500 = WPA/WPA2
    
    2600 = Double MD5
    
    3200 = bcrypt, Blowfish(OpenBSD)
    
    3300 = MD5(Sun)
    
    3500 = md5(md5(md5($pass)))
    
    3610 = md5(md5($salt).$pass)
    
    3710 = md5($salt.md5($pass))
    
    3720 = md5($pass.md5($salt))
    
    3800 = md5($salt.$pass.$salt)
    
    3910 = md5(md5($pass).md5($salt))
    
    4010 = md5($salt.md5($salt.$pass))
    
    4110 = md5($salt.md5($pass.$salt))
    
    4210 = md5($username.0.$pass)
    
    4300 = md5(strtoupper(md5($pass)))
    
    4400 = md5(sha1($pass))
    
    4500 = Double SHA1
    
    4600 = sha1(sha1(sha1($pass)))
    
    4700 = sha1(md5($pass))
    
    4800 = MD5(Chap), iSCSI CHAP authentication
    
    4900 = sha1($salt.$pass.$salt)
    
    5000 = SHA-3(Keccak)
    
    5100 = Half MD5
    
    5200 = Password Safe SHA-256
    
    5300 = IKE-PSK MD5
    
    5400 = IKE-PSK SHA1
    
    5500 = NetNTLMv1-VANILLA / NetNTLMv1-ESS
    
    5600 = NetNTLMv2
    
    5700 = Cisco-IOS SHA256
    
    5800 = Android PIN
    
    6300 = AIX {smd5}
    
    6400 = AIX {ssha256}
    
    6500 = AIX {ssha512}
    
    6700 = AIX {ssha1}
    
    6900 = GOST, GOST R 34.11-94
    
    7000 = Fortigate (FortiOS)
    
    7100 = OS X v10.8+
    
    7200 = GRUB 2
    
    7300 = IPMI2 RAKP HMAC-SHA1
    
    7400 = sha256crypt, SHA256(Unix)
    
    7900 = Drupal7
    
    8400 = WBB3, Woltlab Burning Board 3
    
    8900 = scrypt
    
    9200 = Cisco $8$
    
    9300 = Cisco $9$
    
    9800 = Radmin2
    
    10000 = Django (PBKDF2-SHA256)
    
    10200 = Cram MD5
    
    10300 = SAP CODVN H (PWDSALTEDHASH) iSSHA-1
    
    11000 = PrestaShop
    
    11100 = PostgreSQL Challenge-ResponseAuthentication (MD5)
    
    11200 = MySQL Challenge-Response Authentication(SHA1)
    
    11400 = SIP digest authentication (MD5)
    
    99999 = Plaintext
    
    特殊哈希类型
    
    11 = Joomla < 2.5.18
    
    12 = PostgreSQL
    
    21 = osCommerce, xt:Commerce
    
    23 = Skype
    
    101 = nsldap, SHA-1(Base64), Netscape LDAPSHA
    
    111 = nsldaps, SSHA-1(Base64), Netscape LDAPSSHA
    
    112 = Oracle S: Type (Oracle 11+)
    
    121 = SMF > v1.1
    
    122 = OS X v10.4, v10.5, v10.6
    
    123 = EPi
    
    124 = Django (SHA-1)
    
    131 = MSSQL(2000)
    
    132 = MSSQL(2005)
    
    133 = PeopleSoft
    
    141 = EPiServer 6.x < v4
    
    1421 = hMailServer
    
    1441 = EPiServer 6.x > v4
    
    1711 = SSHA-512(Base64), LDAP {SSHA512}
    
    1722 = OS X v10.7
    
    1731 = MSSQL(2012 & 2014)
    
    2611 = vBulletin < v3.8.5
    
    2612 = PHPS
    
    2711 = vBulletin > v3.8.5
    
    2811 = IPB2+, MyBB1.2+
    
    3711 = Mediawiki B type
    
    3721 = WebEdition CMS
    
    7600 = Redmine Project Management Web App

### 附录 ###

#### 1.获取系统信息 ####

#### 2.获取DB信息 ####

#### 3.获取用户信息 ####

#### other ####

# 获取会话id
    MariaDB [(none)]> select connection_id();
    +-----------------+
    | connection_id() |
    +-----------------+
    |               6 |
    +-----------------+
    1 row in set (0.00 sec)
    
    # 获取最后一个插入的id
    MariaDB [(none)]> select last_insert_id();
    +------------------+
    | last_insert_id() |
    +------------------+
    |                0 |
    +------------------+
    1 row in set (0.00 sec)
    
    # 返回前一个SQL进行`update、delete、insert`操作所影响的行数
    MariaDB [(none)]> select row_count();
    +-------------+
    | row_count() |
    +-------------+
    |          -1 |
    +-------------+
    1 row in set (0.00 sec)

#### 参考链接 ####

**国外常用的SQLi备忘录**：

*  MySQL：[http://pentestmonkey.net/category/cheat-sheet][http_pentestmonkey.net_category_cheat-sheet]
 *  MSSQL：[http://pentestmonkey.net/cheat-sheet/sql-injection/mssql-sql-injection-cheat-sheet][http_pentestmonkey.net_cheat-sheet_sql-injection_mssql-sql-injection-cheat-sheet]

MySQL系统表相关知识：

*  [https://blog.csdn.net/xlxxcc/article/details/51754524][https_blog.csdn.net_xlxxcc_article_details_51754524]
 *  [https://jingyan.baidu.com/article/636f38bb8e6b3ad6b84610df.html][https_jingyan.baidu.com_article_636f38bb8e6b3ad6b84610df.html]

**HashCat使用**：[https://www.freebuf.com/sectool/164507.html][https_www.freebuf.com_sectool_164507.html]

转载于:https://www.cnblogs.com/dotnetcrazy/p/11063409.html

[tasks]: /images/20230810/c0025b6758744ec4957e6c6bc64493fe.png
[file]: /images/20230810/2394718f819c4446b4b270b2f7f5dc23.png
[test1]: /images/20230810/e4e21a76672a4afb952eb4065bf081c2.png
[user]: /images/20230810/200735949fee48e9b7bc60dd6d45be8f.png
[1127869-20190819001905662-1786967955.png]: /images/20230810/eacf0ce53c9c4c2cb519c86746f360ac.png
[open]: /images/20230810/3db10dccce99455b8993898a2bb851e1.png
[test1 1]: /images/20230810/80ee2bfeba0d44a2878bebf6c80fa1b0.png
[ok]: /images/20230810/8421a2b7bba54d9da3dd18a225b22149.png
[load_data_infile]: /images/20230810/4ac1214055b446c8b52b12b125d3f54d.png
[outfile]: /images/20230810/625f931e76ed4b398d30af577be0dda2.png
[path]: /images/20230810/568b91b65c3f41958ca7649940e9ca4c.png
[pager]: /images/20230810/0b038ba8090c48049fb9700090bc7e23.png
[version]: /images/20230810/644058247bc24ef3b6a88f422244d178.png
[os]: /images/20230810/4f80b9e8f39448e0b65fc215b3d73c05.png
[hostname]: /images/20230810/a7e906df24af4cbcb885d3731e851ad2.png
[schemata]: /images/20230810/5ec59a44663749a6a4ce6a8844cafbf6.png
[root_dbs]: /images/20230810/a87efd5670d54f0cbf028935007577e5.png
[database]: /images/20230810/1fe1b3f61ee0400f956c4e137349970c.png
[tables]: /images/20230810/389e7d636e684c09b8864369ccebdaa2.png
[cloumns]: /images/20230810/fc20f917190e437eb1986eeacefcb853.png
[alll_info]: /images/20230810/d54e46d22b284fc6a5a2159aee797ae1.png
[key]: /images/20230810/23baaf6ce21e4c74a9f99dad34cc0ec4.png
[dir]: /images/20230810/013b2339b28841e683b5478972ff54f3.png
[datadir]: /images/20230810/95591e7ce3994abbbee61293cd264a1f.png
[user 1]: /images/20230810/5c95c8696db34a4e8d008646e231bbf8.png
[mariadb]: /images/20230810/2c11210a0dbc4a4889e431548c903579.png
[mysql]: /images/20230810/0a99a16827314eafb1c7cadec380bfe8.png
[sha]: /images/20230810/2323bba0951242079113de4b9644d4c7.png
[privileges]: /images/20230810/2b3f13a4af134d7d87c8701abda2c70e.png
[user_privileges]: /images/20230810/f8558d028549417abac26eafddd6871e.png
[root_privileges]: /images/20230810/741d9da0eb92438888e0d4c0ae4fd25d.png
[show_privileges]: /images/20230810/e7a9bf20cbfe43d0a6c5998f6d7ec86c.png
[https_hashcat.net_hashcat]: https://hashcat.net/hashcat/
[https_github.com_hashcat_hashcat]: https://github.com/hashcat/hashcat
[hashcat]: /images/20230810/6438feb5baf14e81adbc2c0dcfbcefa4.png
[win]: /images/20230810/7038f65e1b7f40d2be26917c3fc27bea.png
[1127869-20190819014735317-1165726062.png]: /images/20230810/43dade29ffb74b42ab27d341cfce1591.png
[http_pentestmonkey.net_category_cheat-sheet]: http://pentestmonkey.net/category/cheat-sheet
[http_pentestmonkey.net_cheat-sheet_sql-injection_mssql-sql-injection-cheat-sheet]: http://pentestmonkey.net/cheat-sheet/sql-injection/mssql-sql-injection-cheat-sheet
[https_blog.csdn.net_xlxxcc_article_details_51754524]: https://blog.csdn.net/xlxxcc/article/details/51754524
[https_jingyan.baidu.com_article_636f38bb8e6b3ad6b84610df.html]: https://jingyan.baidu.com/article/636f38bb8e6b3ad6b84610df.html
[https_www.freebuf.com_sectool_164507.html]: https://www.freebuf.com/sectool/164507.html