本文讨论了SQL注入漏洞扫描中的误报和漏报问题，强调了漏洞验证的重要性，详细介绍了SQL注入的原理、危害及分类。通过示例展示了如何判断和利用SQL注入，包括联合查询获取数据库信息的方法，并提及了在DVWA中进行的SQL注入实践。
目录
一、漏洞扫描注意问题
误报和漏报
误报：原来漏洞不存在，但是报告漏洞存在。
漏报：原来漏洞存在，但是未报告。
误报和漏报都是客观存在的，使用的漏洞库里的脚本去匹配系统返回的信息。
解决方法:手工验证。
结构化查询语言（Structured Query Language ,SQL），是⼀种特殊的编程语言，用于数据库的标准数
据查询。作为关系型数据库系统的标准语言。
注：不过各种通⾏的数据库系统在其实践过程中都对SQL 规范做某些编改和扩充。所以，实际上不同数据库
系统之间的SQL 不能完全相互通⽤。
漏扫对目标系统的影响
无论是哪种类型的扫描都会对目标系统造成伤害。（切记在扫描的是时候要取得同意）
1、Web 漏洞的漏洞验证
核心思路：
由于Web 漏洞发生在Web 服务器上，整个Web 服务的通信是HTTP协议，所以，漏洞验证过程就是观察漏洞扫描工具发送的HTTP 请求包与响应包。请求包中包含漏扫工具提交请求的测试数据，主要关注：请求页面、请求参数、相应包中包含服务器的响应信息，也是漏洞存在的证明。
2、SQL
SQL注入（SQL injection）是一种常见的WEB 安全漏洞。攻击者利用这个漏洞，可以访问或修改数据，或者利用潜在的数据库漏洞进行攻击。
01- SQL注入原理与概念
漏洞原理：
程序员在处理程序和数据交互时，使用字符串拼接的方式构造SQL
最低0.47元/天 解锁文章
扫一扫
2081
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
