搜索

[27088] 2020-10-24_【福利】1024节活动送书！

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-10-24_【福利】1024节活动送书！ 【 福 利 】 1 0 2 4 节   活 动 送 书 ！ M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 1 0 - 2 4                               今 天 是 “ 1 0 2 4 节 “ ， 我 们 绝 对 是 最 后 一 个 搞 活 动 的 公 众 号 ， 不 送 我 们 实 验 室 的 书 了 ， 这 次 给 大 家 推 荐 一 本 我 的 好 友 陈 小 兵 陈 小 兵 先 生 的 新 作 《 网 络 攻 防 实 战 研 究 ： 《 网 络 攻 防 实 战 研 究 ： M y S Q L 数 据 库 安 全 》 数 据 库 安 全 》 本 书 内 容 本 书 内 容 数 据 库 是 信 息 系 统 的 核 心 ， 存 储 着 大 量 高 价 值 的 业 务 数 据 和 客 户 信 息 。 在 众 多 黑 客 攻 击 案 例 中 ， 数 据 库 一 直 是 黑 客 攻 击 的 终 极 目 标 。 因 此 ， 数 据 库 攻 防 研 究 已 经 成 为 企 事 业 单 位 信 息 安 全 工 作 的 重 点 和 难 点 。 在 数 据 库 应 用 中 ， 最 为 普 及 的 是 M y S Q L ， 但 专 门 讲 解 M y S Q L 安 全 知 识 的 图 书 凤 毛 麟 角 。 目 前 ， 大 量 电 子 商 务 、 电 子 政 务 、 生 活 类 A p p 等 都 在 使 用 M y S Q L 数 据 库 ， 然 而 ， M y S Q L 数 据 库 作 为 W e b 后 台 ， 曾 多 次 暴 露 出 能 够 被 黑 客 利 用 的 严 重 安 全 漏 洞 。 目 录 第 1 章 　 M y S Q L 渗 透 测 试 基 础   1 1 . 1 　 W i n d o w s 下 P H P + M y S Q L + I I S 安 全 实 验 平 台 的 搭 建   1 1 . 1 . 1 　 P H P 的 基 本 准 备 工 作   1 1 . 1 . 2 　 M y S Q L 的 基 本 准 备 工 作   3 1 . 1 . 3 　 让 I I S 支 持 P H P   5
1 . 1 . 4 　 测 试 P H P 环 境   1 0 1 . 2 　 搭 建 D V W A 渗 透 测 试 平 台   1 0 1 . 2 . 1 　 在 W i n d o w s 上 搭 建 D V W A 渗 透 测 试 平 台   1 1 1 . 2 . 2 　 在 K a l i 上 安 装 D V W A 渗 透 测 试 平 台   1 3 1 . 3 　 M y S Q L 基 础   1 6 1 . 3 . 1 　 M y S Q L 连 接   1 6 1 . 3 . 2 　 数 据 库 密 码 操 作   1 8 1 . 3 . 3 　 数 据 库 操 作 命 令   1 8 1 . 4 　 M y S Q L 数 据 库 中 数 据 表 乱 码 解 决 方 法   2 1 1 . 4 . 1 　 字 符 集 基 础 知 识   2 1 1 . 4 . 2 　 字 符 集 乱 码 转 换   2 3 1 . 5 　 批 量 修 改 M y S Q L 数 据 库 引 擎   2 6 1 . 5 . 1 　 M y S Q L 数 据 库 引 擎 简 介   2 6 1 . 5 . 2 　 相 关 命 令   2 8 1 . 5 . 3 　 批 量 修 改   2 9 1 . 6 　 M y S Q L 数 据 库 的 导 入 与 导 出   3 0 1 . 6 . 1 　 L i n u x 下 M y S Q L 数 据 库 的 导 入 与 导 出   3 0 1 . 6 . 2 　 W i n d o w s 下 M y S Q L 数 据 库 的 导 入 与 导 出   3 3 1 . 6 . 3 　 将 h t m l 文 件 导 入 M y S Q L 数 据 库   3 3 1 . 6 . 4 　 将 M S S Q L 数 据 库 导 入 M y S Q L 数 据 库   3 7 1 . 6 . 5 　 将 x l s 和 x l s x 文 件 导 入 M y S Q L 数 据 库   3 8 1 . 6 . 6 　 将 x m l 文 件 导 入 N a v i c a t   f o r   M y S Q L   3 8 1 . 6 . 7 　 通 过 N a v i c a t   f o r   M y S Q L 代 理 导 入 数 据   4 2 1 . 6 . 8 　 导 入 技 巧 和 错 误 处 理   4 3 1 . 7 　 将 文 本 文 件 去 重 并 导 入 M y S Q L 数 据 库   4 5 1 . 7 . 1 　 文 件 排 序 命 令 s o r t   4 5 1 . 7 . 2 　 去 重 命 令 u n i q   4 5 1 . 8 　 数 据 库 管 理 利 器 A d m i n e r   4 6 1 . 8 . 1 　 测 试 程 序 运 行 情 况   4 6 1 . 8 . 2 　 选 择 并 查 看 数 据 库   4 7 1 . 8 . 3 　 导 出 和 导 入 数 据 库   4 7 1 . 9 　 M y S Q L 数 据 库 密 码 安 全   4 9 1 . 9 . 1 　 M y S Q L 数 据 库 的 加 密 方 式   4 9 1 . 9 . 2 　 M y S Q L 数 据 库 文 件 结 构   5 0 1 . 9 . 3 　 M y S Q L 密 码 散 列 值   5 0 1 . 9 . 4 　 H a s h c a t 和 J o h n   t h e   R i p p e r 的 使 用   5 1 1 . 9 . 5 　 C a i n 的 使 用   5 1 第 2 章 　 M y S Q L 手 工 注 入 分 析 与 安 全 防 范   6 1 2 . 1 　 S Q L 注 入 基 础   6 1 2 . 1 . 1 　 什 么 是 S Q L   6 1 2 . 1 . 2 　 什 么 是 S Q L 注 入   6 2 2 . 1 . 3 　 S Q L 注 入 攻 击 的 产 生 原 因 及 危 害   6 3 2 . 1 . 4 　 常 见 的 S Q L 注 入 工 具   6 3 2 . 2 　 M y S Q L 注 入 基 础   6 4 2 . 2 . 1 　 M y S Q L 系 统 函 数   6 4 2 . 2 . 2 　 收 集 W i n d o w s 和 L i n u x 文 件 列 表   6 5 2 . 2 . 3 　 常 见 的 M y S Q L 注 入 攻 击 方 法   6 6 2 . 3 　 M y S Q L 手 工 注 入 分 析   6 7 2 . 3 . 1 　 注 入 基 本 信 息   6 7 2 . 3 . 2 　 确 定 表 和 字 段   7 0 2 . 4 　 示 例 ： 手 工 注 入 测 试   7 5 2 . 4 . 1 　 进 行 手 工 注 入   7 5 2 . 4 . 2 　 获 取 W e b S h e l l   7 8 2 . 4 . 3 　 安 全 防 御 措 施   7 9
第 3 章 　 M y S Q L 工 具 注 入 分 析 与 安 全 防 范   8 1 3 . 1 　 s q l m a p 的 使 用   8 1 3 . 1 . 1 　 简 介   8 1 3 . 1 . 2 　 下 载 及 安 装   8 1 3 . 1 . 3 　 S Q L 参 数 详 解   8 2 3 . 1 . 4 　 检 测 S Q L 注 入 漏 洞   8 8 3 . 1 . 5 　 直 接 连 接 数 据 库   8 9 3 . 1 . 6 　 数 据 库 相 关 操 作   8 9 3 . 1 . 7 　 使 用 方 法   9 0 3 . 2 　 示 例 ： 使 用 s q l m a p 对 网 站 进 行 渗 透 测 试   9 3 3 . 2 . 1 　 漏 洞 扫 描 与 发 现   9 3 3 . 2 . 2 　 M y S Q L 注 入 漏 洞 分 析   9 3 3 . 2 . 3 　 测 试 实 战   9 4 3 . 2 . 4 　 安 全 防 御 措 施   9 8 3 . 3 　 示 例 ： 使 用 s q l m a p 对 服 务 器 进 行 M y S Q L 注 入 和 渗 透 测 试   9 8 3 . 3 . 1 　 测 试 实 战   9 8 3 . 3 . 2 　 测 试 技 巧   1 0 2 3 . 3 . 3 　 安 全 防 御 措 施   1 0 3 3 . 4 　 示 例 ： 使 用 s q l m a p 直 接 连 接 数 据 库   1 0 3 3 . 4 . 1 　 适 用 场 景   1 0 3 3 . 4 . 2 　 账 号 信 息 获 取 思 路 分 析   1 0 3 3 . 4 . 3 　 S h e l l 获 取 思 路 分 析   1 0 3 3 . 4 . 4 　 测 试 实 战   1 0 4 3 . 4 . 5 　 安 全 防 御 措 施   1 0 8 3 . 5     示 例 ： 利 用 M e t a s p l o i t 对 M y S Q L 进 行 渗 透 测 试   1 0 8 3 . 5 . 1 　 M e t a s p l o i t 概 述   1 0 8 3 . 5 . 2 　 测 试 思 路   1 0 9 3 . 5 . 3 　 信 息 获 取 思 路 分 析   1 0 9 3 . 5 . 4 　 密 码 获 取 思 路 分 析   1 1 1 3 . 5 . 5 　 M y S Q L 提 权 测 试   1 1 2 3 . 5 . 6 　 溢 出 漏 洞 测 试 模 块   1 1 3 3 . 5 . 7 　 测 试 技 巧   1 1 4 3 . 5 . 8 　 安 全 防 御 措 施   1 1 4 3 . 6 　 示 例 ： 对 M y S Q L 注 入 漏 洞 的 渗 透 测 试   1 1 4 3 . 6 . 1 　 基 本 信 息 获 取 思 路 分 析   1 1 4 3 . 6 . 2 　 进 行 S Q L 注 入 测 试   1 1 5 3 . 6 . 3 　 W e b S h e l l 获 取 思 路 分 析   1 1 6 3 . 6 . 4 　 安 全 防 御 措 施   1 1 8 3 . 7 　 示 例 ： 使 用 W e b C r u i s e r 和 H a v i j 对 网 站 进 行 渗 透 测 试   1 1 8 3 . 7 . 1 　 测 试 实 战   1 1 8 3 . 7 . 2 　 测 试 技 巧   1 2 2 3 . 7 . 3 　 安 全 防 御 措 施   1 2 2 3 . 8 　 示 例 ： 使 用 s q l m a p 对 服 务 器 进 行 渗 透 测 试   1 2 2 3 . 8 . 1 　 使 用 s q l m a p 进 行 渗 透 测 试 的 常 规 思 路   1 2 3 3 . 8 . 2 　 s q l m a p 的 自 动 获 取 功 能   1 2 3 3 . 8 . 3 　 测 试 实 战   1 2 4 3 . 8 . 4 　 安 全 防 御 措 施   1 3 0 3 . 9 　 示 例 ： 通 过 B u r p   S u i t e 和 s q l m a p 进 行 S Q L 注 入 测 试   1 3 0 3 . 9 . 1 　 s q l m a p 中 的 相 关 参 数   1 3 0 3 . 9 . 2 　 B u r p   S u i t e 抓 包   1 3 0 3 . 9 . 3 　 使 用 s q l m a p 进 行 S Q L 注 入 测 试   1 3 2 3 . 9 . 4 　 安 全 防 御 措 施   1 3 5 3 . 1 0 　 示 例 ： 对 利 用 报 错 信 息 构 造 S Q L 语 句 并 绕 过 登 录 页 面 的 分 析   1 3 5 3 . 1 0 . 1 　 登 录 页 面 攻 击 思 路 分 析   1 3 5
3 . 1 0 . 2 　 密 码 绕 过 漏 洞 原 理 分 析   1 3 6 3 . 1 0 . 3 　 漏 洞 实 战   1 3 6 3 . 1 0 . 4 　 安 全 防 御 措 施   1 3 7 第 4 章 　 M y S Q L 注 入 P a y l o a d 原 理 分 析   1 3 9 4 . 1 　 M y S Q L 注 入 P a y l o a d 的 类 型 介 绍 及 原 理 分 析   1 3 9 4 . 1 . 1 　 基 于 报 错 的 注 入   1 4 0 4 . 1 . 2 　 基 于 布 尔 运 算 的 盲 注   1 4 6 4 . 1 . 3 　 联 合 查 询 注 入   1 4 8 4 . 1 . 4 　 堆 查 询 注 入   1 4 9 4 . 1 . 5 　 基 于 时 间 的 盲 注   1 5 0 4 . 2 　 M y S Q L 注 入 P a y l o a d 的 高 级 技 巧   1 5 1 4 . 2 . 1 　 W e b 应 用 防 护 系 统   1 5 1 4 . 2 . 2 　 W A F 防 范 S Q L 注 入 的 原 理   1 5 2 4 . 2 . 3 　 宽 字 节 注 入   1 5 2 4 . 2 . 4 　 注 释 符 的 使 用   1 5 3 4 . 2 . 5 　 对 通 过 P a y l o a d 绕 过 W A F 检 测 的 分 析   1 5 4 4 . 2 . 6 　 对 P a y l o a d 中 的 M y S Q L 关 键 字 变 换 绕 过 的 分 析   1 5 5 4 . 2 . 7 　 M y S Q L 中 的 等 价 函 数 及 符 号 替 换 技 巧   1 5 6 第 5 章 　 p h p M y A d m i n 漏 洞 利 用 分 析 与 安 全 防 范   1 5 9 5 . 1 　 p h p M y A d m i n 网 站 路 径 信 息 获 取 分 析   1 5 9 5 . 1 . 1 　 网 站 路 径 信 息 获 取 思 路 概 述   1 5 9 5 . 1 . 2 　 p h p i n f o 信 息 泄 露 概 述   1 6 1 5 . 1 . 3 　 通 过 配 置 文 件 读 取 网 站 信 息   1 6 1 5 . 1 . 4 　 通 过 l o a d _ f i l e ( )   函 数 读 取 配 置 文 件   1 6 3 5 . 1 . 5 　 通 过 错 误 页 面 获 取 网 站 路 径   1 6 4 5 . 2 　 源 码 泄 露 对 系 统 权 限 的 影 响   1 6 7 5 . 2 . 1 　 M y S Q L   r o o t 账 号 密 码 获 取 分 析   1 6 7 5 . 2 . 2 　 M y S Q L   r o o t 账 号 W e b S h e l l 获 取 分 析   1 6 7 5 . 2 . 3 　 p h p S t u d y 架 构 常 见 漏 洞 分 析   1 6 8 5 . 3 　 示 例 ： 对 使 用 S H O D A N 获 取 p h p M y A d m i n 信 息 的 分 析   1 7 1 5 . 3 . 1 　 单 关 键 字 搜 索   1 7 1 5 . 3 . 2 　 多 关 键 字 搜 索   1 7 2 5 . 3 . 3 　 查 看 搜 索 结 果   1 7 2 5 . 3 . 4 　 对 搜 索 结 果 进 行 测 试   1 7 2 5 . 3 . 5 　 搜 索 技 巧   1 7 2 5 . 4 　 示 例 ： 对 p h p M y A d m i n 密 码 暴 力 破 解 的 分 析   1 7 3 5 . 4 . 1 　 破 解 准 备 工 作   1 7 3 5 . 4 . 2 　 破 解 过 程 分 析   1 7 3 5 . 4 . 3 　 安 全 防 御 措 施   1 7 7 5 . 5 　 示 例 ： 对 获 取 L i n u x 服 务 器 中 网 站 W e b S h e l l 的 分 析   1 7 8 5 . 5 . 1 　 扫 描 端 口 开 放 情 况   1 7 8 5 . 5 . 2 　 网 站 真 实 路 径 获 取 分 析   1 7 8 5 . 5 . 3 　 W e b S h e l l 获 取 分 析   1 8 0 5 . 5 . 4 　 服 务 器 提 权 分 析   1 8 1 5 . 5 . 5 　 安 全 防 御 措 施   1 8 1 5 . 6 　 示 例 ： 对 通 过 M y S Q L 的 g e n e r a l _ l o g _ f i l e 获 取 W e b S h e l l 的 分 析   1 8 2 5 . 6 . 1 　 信 息 收 集 分 析   1 8 2 5 . 6 . 2 　 W e b S h e l l 获 取 分 析   1 8 2 5 . 6 . 3 　 常 用 命 令   1 8 7 第 6 章 　 M y S Q L 高 级 漏 洞 利 用 分 析 与 安 全 防 范   1 8 9 6 . 1 　 M y S Q L 口 令 扫 描   1 8 9 6 . 1 . 1 　 使 用 M e t a s p l o i t   1 8 9 6 . 1 . 2 　 使 用 N m a p   1 9 1
6 . 1 . 3 　 使 用 x H y d r a 和 H y d r a   1 9 1 6 . 1 . 4 　 使 用 H s c a n   1 9 4 6 . 1 . 5 　 使 用 x S Q L   S c a n n e r   1 9 4 6 . 1 . 6 　 使 用 B r u t e r   1 9 5 6 . 1 . 7 　 使 用 M e d u s a   1 9 6 6 . 1 . 8 　 使 用 P y t h o n 脚 本   1 9 7 6 . 1 . 9 　 小 结   2 0 0 6 . 2 　 示 例 ： 通 过 M y S Q L 数 据 库 对 网 站 进 行 渗 透 测 试   2 0 0 6 . 2 . 1 　 失 败 的 M y S Q L 工 具 测 试   2 0 0 6 . 2 . 2 　 换 一 种 思 路 进 行 测 试   2 0 1 6 . 2 . 3 　 小 结   2 0 4 6 . 3 　 示 例 ： p h p i n f o 信 息 泄 露 漏 洞 分 析   2 0 4 6 . 3 . 1 　 漏 洞 分 析   2 0 4 6 . 3 . 2 　 安 全 防 御 措 施   2 0 6 6 . 4 　 示 例 ： m y . p h p 文 件 S Q L 注 入 漏 洞 分 析   2 0 6 6 . 4 . 1 　 漏 洞 分 析   2 0 7 6 . 4 . 2 　 测 试 过 程   2 0 7 6 . 4 . 3 　 安 全 防 御 措 施   2 0 9 6 . 5 　 示 例 ： f a q . p h p 文 件 S Q L 注 入 漏 洞 分 析   2 0 9 6 . 5 . 1 　 漏 洞 分 析   2 0 9 6 . 5 . 2 　 测 试 过 程   2 1 2 6 . 5 . 3 　 安 全 防 御 措 施   2 1 7 6 . 6 　 示 例 ： Z a b b i x   S Q L 注 入 漏 洞 分 析   2 1 7 6 . 6 . 1 　 漏 洞 概 述   2 1 8 6 . 6 . 2 　 漏 洞 原 理 分 析   2 1 8 6 . 6 . 3 　 漏 洞 利 用 方 法 分 析   2 2 2 6 . 6 . 4 　 在 线 漏 洞 检 测   2 2 5 6 . 6 . 5 　 漏 洞 修 复 方 案   2 2 5 6 . 7     示 例 ： L u M a n a g e r   S Q L 注 入 漏 洞 分 析   2 2 5 6 . 7 . 1 　 测 试 过 程   2 2 6 6 . 7 . 2 　 漏 洞 修 复 方 案   2 2 8 第 7 章 　 M y S Q L 提 权 漏 洞 分 析 与 安 全 防 范   2 2 9 7 . 1 　 M y S Q L 提 权 漏 洞 概 述   2 2 9 7 . 1 . 1 　 M y S Q L 提 权 的 条 件   2 2 9 7 . 1 . 2 　 M y S Q L 密 码 获 取 与 破 解   2 3 0 7 . 1 . 3 　 通 过 M y S Q L 获 取 W e b S h e l l   2 3 1 7 . 2 　 M O F 提 权 漏 洞 分 析   2 3 2 7 . 2 . 1 　 漏 洞 利 用 方 法 分 析   2 3 2 7 . 2 . 2 　 漏 洞 测 试   2 3 3 7 . 2 . 3 　 安 全 防 范 措 施   2 3 7 7 . 3 　 U D F 提 权 漏 洞 分 析   2 3 7 7 . 3 . 1 　 U D F 简 介   2 3 7 7 . 3 . 2 　 W i n d o w s   U D F 提 权 分 析   2 3 8 7 . 3 . 3 　 漏 洞 测 试   2 3 9 7 . 3 . 4 　 安 全 防 范 措 施   2 4 2 第 8 章 　 M y S Q L 安 全 加 固   2 4 3 8 . 1 　 W i n d o w s 平 台 P H P + M y S Q L + I I S 架 构 通 用 安 全 配 置   2 4 3 8 . 1 . 1 　 N T F S 权 限 简 介   2 4 3 8 . 1 . 2 　 N T F S 详 解 之 磁 盘 配 额   2 4 4 8 . 1 . 3 　 N T F S 详 解 之 W i n d o w s 权 限   2 4 8 8 . 1 . 4 　 特 殊 的 W i n d o w s 权 限 配 置   2 5 0 8 . 2 　 W i n d o w s 平 台 P H P + M y S Q L + I I S 架 构 高 级 安 全 配 置   2 5 3 8 . 2 . 1 　 p h p . i n i   2 5 4
8 . 2 . 2 　 p h p . i n i 的 安 全 设 置   2 5 4 8 . 2 . 3 　 I I S 的 安 全 设 置   2 5 6 8 . 2 . 4 　 身 份 验 证 高 级 配 置   2 5 8 8 . 2 . 5 　 设 置 服 务 器 只 支 持 P H P 脚 本   2 5 9 8 . 2 . 6 　 W e b 目 录 高 级 权 限 配 置   2 6 0 8 . 3 　 M y S Q L 用 户 管 理 与 权 限 管 理   2 6 1 8 . 3 . 1 　 M y S Q L 权 限 简 介   2 6 1 8 . 3 . 2 　 与 M y S Q L 权 限 相 关 的 表   2 6 2 8 . 3 . 3 　 M y S Q L 权 限 安 全 配 置 原 则   2 6 4 8 . 3 . 4 　 M y S Q L 权 限 管 理 操 作   2 6 4 8 . 4 　 L i n u x 平 台 M y S Q L 数 据 库 安 全 配 置   2 6 8 8 . 4 . 1 　 安 全 地 规 划 和 安 装 M y S Q L 数 据 库   2 6 8 8 . 4 . 2 　 文 件 的 授 权 管 理 与 归 属   2 7 0 8 . 4 . 3 　 安 全 地 设 置 密 码 和 使 用 M y S Q L 数 据 库   2 7 3 8 . 4 . 4 　 m y s q l d 安 全 相 关 启 动 项   2 7 5 8 . 4 . 5 　 M y S Q L 数 据 库 备 份 策 略   2 7 6 8 . 4 . 6 　 编 写 安 全 的 M y S Q L 程 序 代 码   2 7 7 8 . 4 . 7 　 部 署 S Q L 注 入 检 测 和 防 御 模 块   2 7 7 8 . 5 　 M y S Q L 数 据 库 安 全 加 固 措 施   2 7 7 8 . 5 . 1 　 补 丁 安 装   2 7 7 8 . 5 . 2 　 账 户 密 码 设 置   2 7 8 8 . 5 . 3 　 匿 名 账 户 设 置   2 7 8 8 . 5 . 4 　 数 据 库 授 权   2 7 8 8 . 5 . 5 　 网 络 连 接   2 7 9 8 . 5 . 6 　 文 件 安 全   2 7 9 8 . 6 　 示 例 ： 一 次 对 网 站 入 侵 的 快 速 处 理   2 8 1 8 . 6 . 1 　 入 侵 情 况 分 析   2 8 1 8 . 6 . 2 　 对 服 务 器 进 行 第 一 次 安 全 处 理   2 8 5 8 . 6 . 3 　 对 服 务 器 进 行 第 二 次 安 全 处 理   2 8 8 8 . 6 . 4 　 日 志 分 析 和 追 踪   2 9 0 8 . 6 . 5 　 小 结   2 9 1 业 界 评 论 在 计 算 机 世 界 里 ， 数 据 库 可 能 是 最 重 要 的 发 明 之 一 ， 它 让 计 算 机 程 序 可 以 高 效 地 管 理 和 使 用 数 据 。 在 互 联 网 诞 生 之 前 ， 科 学 家 就 发 明 了 数 据 库 。 如 果 说 计 算 是 生 产 力 ， 数 据 是 生 产 资 料 ， 那 么 数 据 库 就 是 生 产 资 料 最 重 要 的 载 体 。 现 今 ， 互 联 网 世 界 每 一 个 系 统 的 运 转 ， 几 乎 都 离 不 开 数 据 库 ， 我 们 在 微 信 上 的 每 一 次 聊 天 、 在 淘 宝 上 的 每 一 笔 交 易 ， 甚 至 我 们 每 次 出 行 时 都 要 刷 的 公 交 卡 ， 背 后 都 有 数 据 库 的 支 撑 。 在 程 序 员 们 创 造 的 所 有 数 据 库 中 ， M y S Q L 是 当 下 流 行 的 一 个 ， 它 随 着 互 联 网 的 普 及 蓬 勃 发 展 。 作 为 一 个 数 据 库 ， M y S Q L 有 优 秀 的 开 源 版 本 ， 这 让 程 序 员 能 够 很 好 地 掌 握 它 的 特 性 。 同 时 ， M y S Q L 比 O r a c l e “ 轻 ” ， 比 S Q L   S e r v e r “ 开 放 ” 。 在 广 受 程 序 员 欢 迎 的 L A M P 架 构 （ L i n u x + A p a c h e +   M y S Q L + P H P ） 中 ， M y S Q L 是 举 足 轻 重 的 一 环 。 L A M P 架 构 几 乎 撑 起 了 互 联 网 的 半 壁 江 山 ， 深 受 站 长 们 的 喜 爱 。 然 而 ， 正 由 于 L A M P 架 构 太 受 欢 迎 ， 黑 客 们 也 热 衷 于 研 究 它 的 漏 洞 — — 这 就 是 我 们 需 要 认 真 研 究 M y S Q L 安 全 性 的 重 要 出 发 点 — — 只 有 比 黑 客 更 了 解 M y S Q L 的 安 全 特 性 ， 才 能 有 效 地 保 护 它 。 M y S Q L 是 关 系 型 数 据 库 的 代 表 。 尽 管 随 着 技 术 的 发 展 ， 我 们 有 了 更 多 的 选 择 — — 除 了 关 系 型 数 据 库 ， 还 出 现 了 很 多 非 关 系 型 的 轻 量 级 数 据 库 ， 例 如 倍 受 欢 迎 的 M o n g o D B 、 R e d i s 等 ， 同 时 ， 在 大 数 据 领 域 出 现 了 H B a s e 等 产 品 — — 但 是 ， 这 些 新 技 术 的 出 现 是 为 了 解 决 新 问 题 的 ， 我 们 更 应 该 将 其 视 为 对 现 有 技 术 架 构 的 有 益 补 充 ， 让 它 们 与 M y S Q L 相 辅 相 成 。 在 被 O r a c l e 收 购 后 ， M y S Q L 除 了 获 得 更 多 的 资 金 与 活 力 ， 也 在 云 计 算 的 浪 潮 下 开 始 尝 试 采 用 分 布 式 解 决 方 案 ， 而 这 将 为 它 的 长 远 发 展 奠 定 基 础 。 本 书 的 作 者 之 一 陈 小 兵 ， 曾 经 在 一 个 称 得 上 “ 孤 军 奋 战 ” 的 环 境 里 坚 持 网 络 安 全 技 术 研 究 ， 且 硕 果 累 累 。 这 本 书 是 他 对 M y S Q
L 安 全 经 验 的 总 结 ， 充 满 了 实 战 味 儿 。 我 也 有 幸 能 和 他 一 起 工 作 。 在 工 作 中 ， 我 深 深 地 被 他 的 敬 业 精 神 打 动 。 他 一 丝 不 苟 的 品 质 和 负 责 任 的 态 度 ， 相 信 读 者 们 也 能 从 本 书 中 深 切 地 感 受 到 。 吴 翰 清 吴 翰 清   自 2 0 1 5 年 以 来 ， 数 据 变 得 尤 为 重 要 — — 企 业 需 要 拥 有 强 大 的 数 据 库 ， 个 人 想 建 立 属 于 自 己 的 数 据 库 。 然 而 ， 数 据 库 安 全 是 基 线 ， 是 核 心 。 从 事 网 络 安 全 十 几 年 来 ， 第 一 次 看 到 蒋 劭 捷 及 其 团 队 ， 以 做 学 问 的 方 式 对 M y S Q L 数 据 库 的 各 种 渗 透 场 景 进 行 研 究 、 分 析 和 再 现 。 作 者 团 队 在 这 本 书 中 不 仅 分 享 了 M y S Q L 数 据 库 操 作 的 基 础 知 识 ， 工 具 注 入 及 手 工 注 入 方 面 的 技 巧 ， 以 及 独 到 的 渗 透 测 试 及 安 全 加 固 、 优 化 经 验 等 ， 还 详 细 讲 述 了 在 M y S Q L 数 据 库 配 置 和 维 护 各 个 阶 段 经 常 遇 到 的 安 全 问 题 和 技 术 挑 战 ， 以 及 M y S Q L 数 据 库 渗 透 测 试 中 的 一 些 高 级 应 用 。 本 书 内 容 皆 为 实 践 经 验 总 结 ， 深 度 挖 掘 和 解 析 了 M y S Q L 数 据 库 的 安 全 特 性 ， 系 统 全 面 地 讨 论 了 M y S Q L 安 全 攻 防 ， 内 容 极 具 指 导 意 义 。 正 如 “ 神 话 行 动 ” 所 倡 导 的 ： 理 论 是 基 础 ， 实 践 是 能 力 。 本 书 作 者 之 一 蒋 劭 捷 是 “ 神 话 行 动 ” 的 学 员 之 一 ， 热 衷 于 安 全 技 术 的 学 习 、 沉 淀 、 实 战 和 分 享 ， 进 步 迅 速 。 本 书 内 容 由 浅 入 深 ， 有 基 础 ， 有 理 论 ， 更 有 实 战 ， 是 一 本 值 得 推 荐 的 M y S Q L 安 全 图 书 。 王 英 键 （ 呆 神 ） 王 英 键 （ 呆 神 ） 未 来 安 全 未 来 安 全 C E O ， ， X C o n 创 始 人 创 始 人 “ 神 话 行 动 神 话 行 动 ” 创 始 人 创 始 人 认 识 S i m e o n （ 陈 小 兵 ） 是 因 为 在 网 上 看 到 他 写 的 技 术 文 章 ， 后 来 才 知 道 他 从 2 0 0 5 年 开 始 就 在 网 上 发 表 安 全 技 术 博 客 文 章 。 S i m e o n 是 安 全 行 业 的 一 名 老 兵 ， 从 他 的 文 章 中 可 以 看 出 ， 他 能 将 复 杂 的 安 全 技 术 由 浅 入 深 、 循 序 渐 进 地 讲 清 楚 ， 所 以 ， 我 决 定 邀 请 他 来 我 组 织 的 D E F C O N   G R O U P   0 1 0 做 技 术 分 享 。 我 也 写 过 几 本 书 ， 深 知 图 书 作 者 不 仅 需 要 深 入 理 解 自 己 要 讲 解 的 内 容 ， 还 需 要 具 备 把 自 己 要 讲 解 的 内 容 用 读 者 能 够 读 懂 的 文 字 表 达 出 来 的 能 力 ， 这 些 考 验 的 是 耐 心 和 经 验 。 S i m e o n 坚 持 写 作 技 术 文 章 十 几 年 ， 坚 持 分 享 自 己 从 实 际 工 作 中 总 结 出 来 的 心 得 体 会 ， 这 不 仅 体 现 出 他 的 耐 心 ， 更 体 现 出 他 乐 于 分 享 的 态 度 本 人 所 在 的 3 6 0 独 角 兽 团 队 主 要 研 究 无 线 安 全 、 硬 件 安 全 、 智 能 汽 车 安 全 等 前 沿 领 域 ， 但 就 目 前 的 情 况 看 ， 在 大 部 分 网 络 攻 击 事 件 中 ， 攻 击 者 的 终 极 目 标 都 是 数 据 ， 所 以 ， 我 们 在 对 前 沿 领 域 保 持 关 注 的 同 时 ， 也 对 数 据 库 漏 洞 这 种 影 响 范 围 广 且 受 到 攻 击 时 “ 刀 刀 见 血 ” 的 基 础 领 域 进 行 了 深 入 、 扎 实 的 研 究 。 事 实 上 ， 当 前 对 互 联 网 和 信 息 系 统 的 使 用 ， 本 质 上 还 是 对 数 据 的 保 存 、 传 输 和 处 理 ， 每 个 热 门 的 网 络 安 全 领 域 都 无 法 回 避 数 据 安 全 这 个 话 题 ， I o T 安 全 、 云 计 算 云 安 全 、 A I 安 全 、 移 动 安 全 … … 每 个 领 域 都 需 要 对 数 据 进 行 保 护 。 例 如 ， 一 套 I o T 控 制 系 统 的 数 据 库 中 的 数 据 被 篡 改 ， 就 可 能 对 物 理 安 全 产 生 影 响 。 懂 技 术 的 人 很 多 ， 能 把 技 术 讲 清 楚 的 人 却 很 少 。 S i m e o n 已 经 出 版 了 多 本 网 络 安 全 图 书 ， 足 见 他 在 写 作 和 “ 讲 故 事 ” 方 面 的 能 力 和 经 验 ， 所 以 ， 相 信 本 书 会 是 一 部 “ 把 复 杂 的 技 术 讲 简 单 ” 的 优 秀 作 品 。 本 书 由 浅 入 深 地 对 M y S Q L 数 据 库 进 行 了 透 彻 的 安 全 分 析 ， 同 时 辅 以 丰 富 的 示 例 ， 帮 助 读 者 加 深 理 解 ， 有 理 论 ， 有 实 践 。 相 信 读 者 在 阅 读 本 书 后 ， 能 将 本 书 内 容 应 用 到 实 际 工 作 中 ， 甚 至 将 书 中 讨 论 的 攻 防 思 路 扩 展 应 用 到 其 他 数 据 库 系 统 中 。 李 均 （ 李 均 （ s e l f i g h t e r ） ） 3 6 0 独 角 兽 团 队 研 究 员 独 角 兽 团 队 研 究 员 D E F C O N   G R O U P   0 1 0 发 起 人 发 起 人 中 奖 规 则 中 奖 规 则 不 用 转 发 朋 友 圈 ， 任 意 留 言 ， 获 得 点 赞 前 5 的 ， 送 ！ 本 次 活 动 截 止 时 间 ： 1 0 月 2 7 日 晚 2 0 : 0 0
扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！               目 前 目 前 3 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理