搜索

[8434] 2014-11-19_Sqlmap联合Nginx实现“地毯式”检测网站SQL注入漏洞

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2014-11-19_Sqlmap联合Nginx实现“地毯式”检测网站SQL注入漏洞 S q l m a p 联 合 N g i n x 实 现 “ 地 毯 式 ” 检 测 网 站 S Q L 注 入 漏 洞 占 个 位   F r e e B u f   2 0 1 4 - 1 1 - 1 9 以 安 全 防 御 方 的 角 度 来 看 ， 防 御 的 广 度 比 深 度 更 具 优 先 级 ， 这 也 是 信 息 安 全 中 木 桶 原 理 的 体 现 。 以 安 全 防 御 方 的 角 度 来 看 ， 防 御 的 广 度 比 深 度 更 具 优 先 级 ， 这 也 是 信 息 安 全 中 木 桶 原 理 的 体 现 。 S q l m a p 是 一 个 开 源 的 是 一 个 开 源 的 S Q L 注 入 漏 洞 检 测 工 具 ， 注 入 漏 洞 检 测 工 具 ， N g i n x 是 高 性 能 的 是 高 性 能 的 W E B 服 务 器 。 今 天 我 们 将 二 者 结 合 起 来 ， 对 网 站 的 服 务 器 。 今 天 我 们 将 二 者 结 合 起 来 ， 对 网 站 的 S Q L 注 入 漏 洞 实 现 注 入 漏 洞 实 现 “ 地 毯 式 地 毯 式 ” 的 检 测 ！ 的 检 测 ！ 思 路 思 路 s q l m a p 可 以 批 量 导 入 h t t p 代 理 的 日 志 ， 根 据 日 志 中 的 每 一 个 请 求 进 行 分 析 和 探 测 。 （ 可 参 考 s q l m a p 帮 助 文 档 ） 所 以 ， 我 们 可 以 配 置 n g i n x 记 录 下 网 站 所 有 的 h t t p 请 求 信 息 ， 格 式 化 处 理 后 提 供 给 s q l m a p ， 这 样 s q l m a p 就 能 根 据 网 站 的 每 一 个 请 求 进 行 检 测 ， 从 而 实 现 最 全 面 的 检 测 效 果 。 操 作 步 骤 操 作 步 骤 实 验 环 境 ： c e n t o s   6 . 5   +   n g i n x   +   s q l m a p 1 .   配 置 配 置 n g i n x ， 记 录 请 求 信 息 ， 记 录 请 求 信 息 n g i n x 无 法 记 录 完 整 的 请 求 信 息 （ 反 正 我 没 找 到 ） ， 只 能 指 定 相 应 的 字 段 进 行 记 录 ， 不 过 够 了 ， 关 键 信 息 基 本 都 有 了 。 这 里 有 个 细 节 可 以 注 意 下 ， s q l m a p 接 受 的 l o g 日 志 是 有 一 定 格 式 的 ， 所 以 要 拼 凑 出 这 个 格 式 。 修 改 n g i n x 配 置 文 件 中 的 l o g _ f o r m a t 的 内 容 如 下 ： l o g _ f o r m a t   m a i n   ' = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = $ r e q u e s t C o o k i e :   $ h t t p _ c o o k i e U s e r - A g e n t :   $ h t t p _ u s e r _ a g e n t C o n t e n t - T y p e :   $ c o n t e n t _ t y p e C o n t e n t - L e n g t h :   $ c o n t e n t _ l e n g t h H o s t :   $ h o s t $ r e q u e s t _ b o d y = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = ' ;       # 到 这 结 束 ， 注 意 上 面 的 空 行 记 录 的 字 段 分 别 为 ： 请 求 行 、 c o o k i e 、 a g e n t 、 c o n t e n t - t y p e 、 c o n t e n t - l e n g t h 、 h o s t 、 p o s t 参 数 。 这 样 记 录 下 来 p o s t 请 求 参 数 也 能 检 测 了 ； 实 际 上 如 果 是 g e t 请 求 的 话 只 记 录 请 求 行 就 行 了 。 配 置 好 后 记 得 重 启 n g i n x 。
现 在 日 志 应 该 是 这 个 样 子 了 ： 现 在 日 志 应 该 是 这 个 样 子 了 ： 2 . 格 式 化 日 志 格 式 化 日 志 在 l i n u x 下 换 行 符 是 L F ， 而 H T T P 协 议 中 要 求 的 换 行 符 为 C R L F ， 所 以 要 替 换 换 行 符 为 C R L F ； 方 法 方 法 1 终 端 执 行 p e r l   - p   - i   - e   ' s / n / r n / '   a c c e s s . l o g 方 法 方 法 2 使 用 v i 编 辑 器 编 辑 a c c e s s . l o g   在 命 令 模 式 下 输 入 ： s e t   f f = d o s   然 后 保 存 退 出 3 . 根 据 日 志 ， 执 行 检 测 根 据 日 志 ， 执 行 检 测 终 端 执 行 ： s q l m a p . p y     - l     a c c e s s . l o g     - - b a t c h     - s m a r t 可 以 看 到 针 对 日 志 中 的 请 求 记 录 进 行 检 测 了 ： 总 结 总 结 这 个 方 案 的 优 势 在 于 ： 可 以 利 用 网 站 的 普 通 访 问 来 帮 助 我 们 对 网 站 来 进 行 注 入 检 测 ， 达 到 “ 人 人 为 我 ” 的 效 果 ， 这 也 算 是 一 种 互 联 网 思 维 吧 。 个 人 拙 作 ， 欢 迎 大 家 讨 论 。 [ 本 文 由 作 者 占 个 位 撰 写 并 投 稿 ， 转 载 请 注 明 来 自 本 文 由 作 者 占 个 位 撰 写 并 投 稿 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理