网络安全从入门到精通(第四章-1)SQL注入的原理分析&工具的介绍

本文内容:

  • SQL注入本质
  • SQL注入软件环境的安装
  • Sqlmap的基础指令
  • Burpsuite工具的基础使用
  • 浏览器插件的安装

1,SQL注入本质:


  注入攻击的本质:是把用户输入的数据当做代码执行。

  两个关键条件:

    1.用户能够控制输入

    2.是原本程序要执行的代码,拼接了用户输入的数据然后进行执行。

  什么是SQL注入

    就是针对SQL语句的注入,也可以理解为用户输入的数据当做SQL语句的代码执行

    SQL注入是1998一名叫做rfg的黑客发表的一篇文庄所进入大众视线。

    SQL注入在OWASP TOP10排行榜首。

  注意:url编码具有误解:

    %23:是#

    --qwe:是//。
    

2,SQL注入软件的环境安装:


  Sqlmap是基于Python开发的工具。

  Burpsuite是基于JAVA开放的工具。
  
  我觉得这个两个环境的安装以及配置,就不用我多说了吧。
  
  算了,给你们推荐个吧:
  
  	Sqlmap:https://blog.csdn.net/zhongcui8067/article/details/80439934
  	
  	Burpsuite:https://blog.csdn.net/Liuhuaijin/article/details/77768690

3,Sqlmap的基础指令:


  Sqlmap是用的最广泛的自动化监测,利用SQL注入的渗透测试工具,支持多种数据库。

  工具的核心:在于指令。

  常用最基础指令:

    -u 指定注入点

    -r 打开文件

    --dbs跑库名

    --tables跑表名

    --columns跑字段名

    --dump枚举的数据[敏感指令]慎用

    --form 表单的意思

    -D指定库

    -T指定表

    -C指定字段

  常见指令:

    --random-agent 选择随机user-agents头。

    --dalay=1 每次探测延时1秒。

    --count 查看数据量

    --flush-session 清除缓存

    --proxy 代理

    --level 1-5 测试等级(最低1,最高5)levle会探测头注入。

    --level大于2会检测cookie,大于3会检测头注入。

    --is-dba 查询当前用户权限,如果DBA是True可以尝试直接拿websell。

    --os--shell 尝试往网站中投入一个cmdshell(就是拥有cmd权限的shell,先选择写入shell的

		脚本语言,有的需要填写网站的web目录的绝对路径,有的可以直接选择好shell的脚本语言类型

		就可以直接拿shell)。

    cmdshell[cmd权限]

    getshell[指的是webshell](获得网站权限)。
    

3,BurpSuite工具的基础使用:


  burpsuite是用于工具Web应用程序的集成平台,包含了许多工具。Burpsutie为这些工具设计了许多接口,

	一加快攻击应用程序的过程,所有工具都共享一个请求。并能处理对应的HTTP消息、持久性、认证、代理、

	日志、警报。

  简单操作:如何抓包、如何抓返回包、如何单放包且查看返回包。

  BurpSuite爆破账号和密码的四种模式:

    1.shiper(狙击手):

      就是一个一个来,就像98k一样,一ju一个,也就最基础的一种模式。

      添加一个参数的话,并且建设payload有500个的话,那久执行500次。如果添加了两个参数的话,

		   就会俺这来,第一个参数开始爆破,第二个不变,这样就会进行500+500次,总共1000次。

    2.Battering ram(攻城锤):

      和狙击手差不多,一个参数的话都一样,只不过如果添加两个参数的话,就一起进行爆破,那么

		   两个参数爆破时候的值肯定就是一行的了,那么就会进行500爆破。

    3.Pitchfork(音模式):

      此模式如果添加一个参数,会报错,添加两个参数的话,要求添加两个Payload。

    4.Cluster bomb(集束炸弹):

      同Ptichfork,起码两个参数,但此操作会计算两个的payload的苗卡儿积。
      

4,浏览器插件安装:


  浏览器插件其实就是浏览器的扩展,插件可以帮助我们更好的队浏览器进行操作,例如:

	Proxy SwithchySharp插件可以帮助我们快速的使用代理。

  具体的安装流程,去问度娘吧。^_^
	
	也给你们推荐个吧:https://jingyan.baidu.com/article/7f41ecec0fb53a593d095cab.html

与君共勉:

审美是你人生的全部经历;

别把自己框死在标准的人生轨迹;

再不努力的话就会和朋友的差距越来越大,

成人的世界,

没有人会陪着你堕落。

你可能感兴趣的:(网络安全从入门到精通(第四章-1)SQL注入的原理分析&工具的介绍)