最新SQL注入——红蓝攻防学习(3)，2024年最新最新BAT大厂面试者整理的网络安全面试题目-CSDN博客

本文链接：https://blog.csdn.net/2401_84301315/article/details/138594547

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

启动；

2.安装DVWA

2.1下载DVWA，http://www.dvwa.co.uk/；

解压至phpstudy网站根目录www中；

2.2解决爆红

2.2.1密钥补充

将 config.inc.php.dist重命令为 config.inc.php；

修改config.inc.php内容；

在网站https://www.google.com/recaptcha/admin获取密钥并填充

Site key:
6Le5nGApAAAAAFz1FIM91vfNcralxaa1Z721wid5

Secret key:
6Le5nGApAAAAAIjii567w1YbYMfX0NGC_ZVn5yqJ

2.2.2开启PHP url_include模块

在phpstudy安装地址中找到php.ini

将allow_url_include设置为On

重启phpstudy

3.使用DVWA

3.1设置数据库

浏览器打开http://127.0.0.1/DVWA/setup.php

设置安全级别为low

二、学习SQL注入

在输入框输入1并提交，回显正常，输入值被传递给参数“id”；

url头中为“id=1&Submit=Submit#”

查看源码（前两种方法均无法查看php代码）；

1）按F12

2）Ctrl+U查看网页源代码

3）访问http://127.0.0.1/DVWA/vulnerabilities/view_source.php?id=sqli&security=low查看php源代码；

可以看到参数“id”没有过滤，且参数值直接拼接给SQL语句，说明可能有SQL注入；

验证前面的判断，用单引号“ ’ ”判断是否存在注入，注意：要使用英文标点单引号；

中文单引号回显正常

输入**1’**并提交，英文单引号回显不同，有SQL语法报错，则有注入；

或者使用判断语句

输入**1’ and 1=1 #**回显正常

输入**1’ and 1=2 #**回显不同，因此判断存在SQL注入

判断了注入存在，接下来使用“order by”语句判断列数；

输入**1’ order by 2 #**回显正常

输入**1’ order by 3 #**报错，说明存在两列

判断完列数以后，可以看一下是否有显示位，如果有就可以在页面显示需要查询的数据库名、表名等，如果没有显示位置，就直接进行盲注了。

2024.02.01

输入**1’ union select 1,2 #**看显示位

可以看到1,2两个字段都是显示位

利用显示位查数据库名和数据库版本

输入**1’ union select database(), version() #**数据库名在第一个显示位，数据库版本在第二个显示位

数据库名为dvwa，数据库版本为5.7.26

由于MySQL版本大于5.0，所以该版本的MySQL有默认的“information_schema”数据库，保存了所有数据库的信息。

在输入框输入**1’ union select table_name,table_schema from information_schema.tables where table_schema=‘dvwa’ #**并提交

此时的URL为

http://127.0.0.1/DVWA/vulnerabilities/sqli/?id=1%27+union+select+table_name%2Ctable_schema+from+information_schema.tables+where+table_schema%3D%27dvwa%27+%23&Submit=Submit#

报错

搜索解决办法https://blog.csdn.net/m0_47470899/article/details/118695774

实际应用：用16进制的方式读取

拼接url：

http://127.0.0.1/Less-2/?id=-1 union select 1,group_concat(schema_name) ,3 from information_schema.schemata

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。