安全测试——SQL注入
MySQL注入攻击: 安全性测试的有用工具（mysql注入工具）
MySQL注入攻击是一种常见的Web应用漏洞，可以允许攻击者执行恶意的SQL查询，以便捕获、破坏或更改Web应用程序的数据。因此，任何与数据库相关的Web应用程序都必须在开发过程中进行严格的安全测试，以确保不会出现SQL注入攻击。 MySQL注入攻击不仅涉及数据库，而且还可能影响Web应用程序的运行和安全性。MySQL采用预编译语句和参数化查询，以减少注入攻击的风险，但任何一个Web应用程序都
日期 2023-06-12 10:48:40安全测试全面总结-6-SQL注入漏洞
### 再次系统的整理一下深入一下安全测试 ### ### ### 一个万能登陆sql 上面的结果永远都是true，登陆的时候这就很危险了， 现在已经没有这种了， ### 看看上面这一段有问题的代码 ### 这样就可以使用单引号闭合前面的单引号，然后使用union 构造我们想要的语句 ，然后使用 --
日期 2023-06-12 10:48:40
安全测试全面总结-6-SQL注入漏洞
### 再次系统的整理一下深入一下安全测试 ### ### ### 一个万能登陆sql 上面的结果永远都是true，登陆的时候这就很危险了， 现在已经没有这种了， ### 看看上面这一段有问题的代码 ### 这样就可以使用单引号闭合前面的单引号，然后使用union 构造我们想要的语句 ，然后使用 --
日期 2023-06-12 10:48:40安全测试——SQL注入
SQL注入是Web系统安全攻击的常见手段，攻击者通过构建特殊的输入或非法的SQL命令插入表单或页面请求的字符串中后提交，从而达到利用服务器执行恶意SQL语句的目的。SQL注入攻击成功后，可直接屏蔽服务器验证，获取访问权限，甚至获取服务器的最高权限，执行篡改记录等恶意行为。
日期 2023-06-12 10:48:40
安全测试===Mysql 注入练习网站（3）
http://redtiger.labs.overthewire.org/
日期 2023-06-12 10:48:40
安全测试===Mysql 注入技巧学习 MySQL注入技巧（1）
默认存在的数据库： mysql 需要root权限读取 information_schema 在5以上的版本中存在 测试是否存在注入方法 假：表示查询是错误的 (MySQL 报错/返回页面与原来不同) 真：表示查询是正常的 (返回页面与原来相同) 共三种情况： 字符串类型查询时：数字类型查询时：登陆时： ' 假 '' 真 " 假 "" 真 \ 假
日期 2023-06-12 10:48:40安全测试===Mysql 注入技巧学习 MySQL注入技巧（2）
原文地址：http://websec.files.wordpress.com/2010/11/sqli2.pdf 0x00、介绍 也可以参考瞌腄龙的mysql注入科普：http://drops.wooyun.org/tips/123 很多东西都是一样的，但是有一些小技巧确实很使用。 以下所有技巧都只在mysql适用，因为它太灵活了 0x01 MYSQl灵活的语法 1 MySQL
日期 2023-06-12 10:48:40安全测试----使用Docker搭建SQL注入安全测试平台sqli-labs
【原文链接】 1 搜索镜像 docker search sqli-labs 2 拉取镜像 docker pull acgpiano/sqli-labs 3 创建docker容器 docker run -d -
日期 2023-06-12 10:48:40
《WEB安全渗透测试》（11）SQL注入的绕过
SQL注入的绕过 1.大小写绕过 当我们访问如下URL的时候，提示“存在非法字符”： http://www.tianchi.com/web/rg/1.php?id=1 order by 3 可以尝试Order，同理如果其他字符必拦截，也可以大小写混合。 2.双写绕过 当我们遇到关键字必过滤的时候，如我们访问如下URL： http://www.
日期 2023-06-12 10:48:40
《WEB安全渗透测试》（10）SQL注入实战：XFF注入
1. XFF注入攻击 X-Forwarded-For简称XFF头，它代表了客户端的真实IP，通过修改他的值就可以伪造客户端IP。 1）判断是否存在注入 使用Burp的Repeater模块对请求进行修改，分别修改X-Forwarded-For的值如下所示： X-Forwarded-for: 127.0.0.1 X-Forwarded-for: 12
日期 2023-06-12 10:48:40《WEB安全渗透测试》（9）SQL注入实战：base64注入
1. base64注入攻击 base64注入是针对传递的参数被base64加密后的注入点进行注入。这种方式常用来绕过一些WAF的检测。 1）判断是否存在注入 使用Burp的Decoder模块对参数进行base64编码，如下所示： id=1，id=1’，id=1 and 1=1，id=1 and 1=2 编码后： id=MQ==，id=MSc=，
日期 2023-06-12 10:48:40《WEB安全渗透测试》（8）SQL注入实战：cookie注入
1. cookie注入攻击 在这个URL里没有发现参数，使用Burp抓取数据后，发现cookie里存在数据。 1）判断是否存在注入 在cookie里依次做如下修改： id=1’，id=1 and 1=1，id=1 and 1=2 结果如下，说明存在SQL注入漏洞。
日期 2023-06-12 10:48:40《WEB安全渗透测试》（7）SQL注入实战：宽字节注入
1. 宽字节注入攻击 1）宽字节注入原理 如下所示，访问id=1’时并没有报错，但多了一个转义符，反斜杠。这就导致了参数id是无法逃逸单引号的包围的，所以一般情况下这里是没有SQL注入漏洞的。 但是如果数据库的编码是GBK的时候，这里就可以使用宽字节注入，宽字节注入的原理是：在地址后先加%df，再加单引号，因为反斜杠的编码是%5c，而GBK编码中
日期 2023-06-12 10:48:40《WEB安全渗透测试》（6）SQL注入实战：二次注入
1. 二次注入攻击 二次注入：攻击者构造的恶意数据存储到数据库后，恶意数据被读取并进入到SQL查询语句所导致的注入。 1.php的功能是注册用户，也是插入SQL恶意数据的地方。 2.php的功能是通过参数ID读取用户名和用户信息。在这里恶意数据被读取并进入SQL查询语句。 1）判断数据库表有几个字段 （1）访问URL:http://www.tia
日期 2023-06-12 10:48:40《WEB安全渗透测试》（5）SQL注入实战：堆叠查询注入
1. 堆叠查询注入攻击 堆叠查询注入：堆叠查询可以执行多条SQL语句，语句之间以分号(;)隔开。而堆叠查询注入攻击就是利用此特点，在第二条语句中构造自己要执行的语句。 1）考虑使用堆叠注入 访问URL:http://www.tianchi.com/web/duidie.php?id=1返回正常信息; 访问URL:http://www.tianchi
日期 2023-06-12 10:48:40《WEB安全渗透测试》（4）SQL注入实战：时间盲注
1. 时间盲注攻击 时间盲注：利用sleep()或benchmark()等函数让mysql执行时间变长经常与if(expr1,expr2,expr3)语句结合使用，通过页面的响应时间来判断条件是否正确。if(expr1,expr2,expr3)含义是如果expr1是True,则返回expr2,否则返回expr3。 1）考虑使用时间盲注 访问URL:h
日期 2023-06-12 10:48:40《WEB安全渗透测试》（3）SQL注入实战：报错注入
1. 报错注入攻击 1）考虑使用报错注入 URL:http://www.tianchi.com/web/error.php?username=1 URL:http://www.tianchi.com/web/error.php?username=1' 由于多了一个'，SQL语句执行时会报错。 而这里程序直接将错误信息输出到了页面上，所以可以利用报
日期 2023-06-12 10:48:40《WEB安全渗透测试》（2）SQL注入实战：boolean注入
Boolean注入：构造SQL判断语句，通过查看页面的返回结果来推测哪些SQL判断条件是成立的，以此来获取数据库中的数据。 1. boolean注入攻击 1）考虑使用boolean注入 URL:http://www.tianchi.com/web/boolean.php?id=1 URL:http://www.tianchi.com/web/boo
日期 2023-06-12 10:48:40《WEB安全渗透测试》（1）SQL注入实战：union注入
1.union注入攻击 1）判断是否存在注入 URL:http://www.tianchi.com/web/union.php?id=1 URL:http://www.tianchi.com/web/union.php?id=1' URL:http://www.tianchi.com/web/union.php?id=1 and 1=1 URL:
日期 2023-06-12 10:48:40