利用宝塔搭建SQL注入网站

最新推荐文章于 2024-07-30 10:50:29 发布
最新推荐文章于 2024-07-30 10:50:29 发布
阅读量973 收藏 2
点赞数
文章标签： centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Marsper/article/details/108479169
版权
本文介绍了如何在CentOS系统中通过宝塔面板搭建SQL注入测试网站。首先，获取CentOS虚拟机的IP地址，然后使用xshell6建立连接并安装宝塔面板。接着，登录宝塔面板，添加网站并配置MySQL数据库。之后，上传并解压sqli-labs-master文件，设置域名和端口。最后，通过修改root密码和调整PHP版本，完成SQL注入测试网站的搭建。
摘要由CSDN通过智能技术生成

centos搭建宝塔

一、打开centos系统虚拟机，输入 ip addr获得IP地址。

（没有centos系统虚拟机的，需要先安装好系统。) 自取centos安装教程
在这里插入图片描述

二、打开xshell6新建会话，填入IP地址连接

在这里插入图片描述
连接成功后会显示绿色点点

在这里插入图片描述

接着安装宝塔面板（装过可跳过）

安装命令：yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

直接复制命令即可

成功后输入bt得到宝塔面板

最低0.47元/天 解锁文章
曦枳icon.
关注
宝塔最新未授权访问漏洞及sql注入
m0_52514790的博客
02-23 1546
整个宝塔 WAF 核心防护功能的代码写的确实有点粗糙，代码组织方式不像一个成熟软件该有的架构，小 Bug 一眼望不到头，今天分享的是一个未授权访问漏洞，普通用户可以无视宝塔的随机登录地址，无视宝塔的登录密码，直接操作后台的数据，实现人人都是管理员的效果。这段代码位于 /cloud_waf/nginx/conf.d/waf/public/waf_route.lua 文件中，源文件是 luajit 编译后的内容，反编译一下即可看到源码。话说这是临时工写的代码吧，对于宝塔的配置来说，要满足这两个条件很难吗？
WAF - SQL注入绕过宝塔 靶场实战
weixin_54771278的博客
05-29 6515
实验介绍 宝塔面板是广东堡塔安全技术有限公司研发的服务器管理工具，是一家专门从事服务器相关软件及服务研发的公司，宝塔的愿景就是让使用者更简便的使用服务器。宝塔面板是一款服务器管理软件，支持windows和linux系统，可以通过Web端轻松管理服务器，提升运维效率。例如：创建管理网站、FTP、数据库，拥有可视化文件管理器，可视化软件管理器，可视化CPU、内存、流量监控图表，计划任务等功能。 宝塔面板拥有网站的防护功能，可以防止sql注入，挂马，cc攻击等网站入侵的功能 实验目的 1.掌握s...
【WAF BYPASS】SQL注入漏洞之WAF绕过方式探索（万种）
最新发布
weixin_70940440的博客
07-30 1888
但这只是一种简单的防护措施。（注意：在 SQL 中，XOR（异或）运算符用于比较两个布尔表达式，如果两个表达式的结果不同（一个为真，一个为假），则XOR的结果为真；外部的查询SELECT * FROM users WHERE age > (子查询的结果) ：从users表中选择所有年龄大于子查询计算出的平均年龄的记录，并返回所有列（ * 表示所有列）。CHAR(101) 对应字符 'e'，CHAR(97) 对应字符 'a'，CHAR(115) 对应字符 's'，CHAR(116) 对应字符 't'。
搭建SQL注入平台
分享与记录
03-06 3179
1.phpstudy或wamp 二者下载其一，我安装的是phpstudy2018。 2.下载sql-labs sql-labs是一款学习SQL注入的开源平台，共有75种不同类型的注入，这里提供一个我白嫖(滑稽)来的下载地址：https://github.com/Audi-1/sqli-labs 下载完压缩包后并解压到phpstudy2018网站的根目录(我电脑上的路径是L:\phpstudy\P...
宝塔面板的sql注入绕过
weixin_48421613的博客
03-24 8233
一次宝塔sql注入绕过宝塔防护sql注入尝试联合查询的尝试布尔盲注尝试真假盲注运用 宝塔防护 在一次挖cvnd漏洞的时候，遇到了宝塔面板的防护，此waf屏蔽了传统的注释符“–+”、"#"、 “/*” ， union select 做了防护而且似乎还做了过滤，废了半天劲绕过去发现联合查询不能被执行了，order by 虽然能用但是也没了卵用，搞了半天搞了个寂寞，正当我就要放弃的时候，我想起了使用布尔盲注，结果…玛德法克… sql注入尝试 老生常谈了哈，日站第一步当然需要确定是不是真的存在sql注入 输入单
绕过宝塔WAF继续SQL注入小技巧一则
夜班机器人的博客
04-06 1892
绕过宝塔WAF继续SQL注入小技巧一则
SQL注入与绕过WAF
qq_66291050的博客
05-27 348
14400and*/ 1=1，也行,内联注入14400是版本号，大于或等于这个版本号是有意义的，否则没有用。迪总这时候CTRL C+V搞的注入语句，特殊符号是URL编码的，但是迪总把编码还原了之后我们可以发现是被拦截了的，这还是一个玄学问题，哈。根据迪总的说法是宝塔，之类的，比较难，要一步一个脚印，先吃下酒菜，那就是安全狗，先把简单的绕过，困难的就慢慢来。/***/这么写，安全狗是不会对其检测的，不理解的话，我们来看看MYSQL数据库中是怎么理解这段语句的。很成功的绕过了，是吧，那么显存位是1，2，3。
使用宝塔搭建网站（注入靶场sqli-lab）
weixin_45571987的博客
09-15 1154
使用宝塔搭建靶场网站需要的软件查询自己的ip地址并连接打开宝塔面板并登录上传站点目录（上传靶场文件）修改根目录的文件试着打开站点 需要的软件 虚拟机，装好centos7的镜像 开机并登录自己的账号密码 查询自己的ip地址并连接 使用命令ip addr 上面打码的就是我们的账号密码了 然后我们打开cmd命令行 使用 ssh root@xxx.xxx.xxx.xxx 然后回车 xxx.xxx.xxx.xxx代表我们的IP号，也就是上图打码的地方 第一次使用时可能会有一个问题询问 写yes然后回车即可 打开
【小迪安全day13】WEB漏洞——SQL注入之MYSQL注入
RichUee的博客
12-05 1354
MYSQL注入中首先要明确当前注入点权限，高权限注入时有更多的攻击手法，有的能直接进行getshell。其中也会遇到很多阻碍，相关防御方案也要明确，所谓知己知彼，百战不殆。不论作为攻击还是防御都需要了解其中的手法和原理，这样才是一个合格的安全工作者。
米酷CMS v7.0.3 sql注入漏洞审计及本地复现
sjyyyyyyyy的博客
12-24 978
米酷CMS v7.0.3 sql注入漏洞审计及本地复现米酷CMS v7.0.3 sql注入漏洞审计漏洞简介漏洞影响第一处注入第二处注入本地复现声明：本文旨在技术学习研究，请勿用于违法用途，否则后果自负。 米酷CMS v7.0.3 sql注入漏洞审计 漏洞简介 米酷影视管理系统是一套专为不同需求的站长而设计的影视管理系统，灵活，方便，人性化设计简单易用是最大的特色，是快速架设视频网站首选，只需 3 分钟即可建立一个海量的视频讯息的行业网站。 米酷CMS v7.0.3版本admin/model/admin_ed
SQL注入-9种绕过Web应用程序防火墙的方式.rar
09-25
SQL注入-9种绕过web应用程序防火墙的方式，属于比较基础的，可以学习参考
学习之sql注入漏洞网址的创建
06-06
学习sql注入，往往需要一个可注入的网址，这篇文章很好的解决了这个问题，我们可以自己创建一个自己用的地址来学习，可以让我们为所欲为。
本地网站 练习sql注入使用 新手必备
11-13
本地网站 用于练习sql注入使用 新手必备 本地网站 用于练习sql注入使用 新手必备
sql注入网站源码
04-09
挺好的带有sql注入漏洞的asp网站源码，可以自行搭建环境。
SQL注入漏洞演示源代码
01-12
SQL注入漏洞演示源代码 更多免费资源请查看：http://download.csdn.net/user/php_fly
深入学习1———利用phpstudy搭建本地sql注入漏洞
这周末在做梦的博客
11-01 2415
利用phpstudy搭建本题sql注入漏洞一，搭建完成后的效果二，实现原理三，参考知识及其来源 一，搭建完成后的效果 本次测试的注入原理使用的为简单的select查询测试，未涉及联合查询。 1进行注入测试。 （1）打开题目页面 （2）利用所设置的题目提示，进行简单的“ ’ or 1=1#”注入， 密码随意。 （3）提示注入成功。 2进行非注入测试 （1）随意输入用户名和密码。 返回注入失败的结果。（2）输入已设置在test库中的用户名和密码 3Phpstudy配置介绍 (1)Apache2.4.39 (2)
数据库防注入攻击
11
04-16 228
package sc.itcsat.demo; import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSet; import java.sql.SQLException; import java.util.Scanner; import javax.naming.spi.DirStat...
防止SQL注入方法
superobser的博客
11-24 402
【一、在服务器端配置】  安全，PHP代码编写是一方面，PHP的配置更是非常关键。 我们php手手工安装的，php的默认配置文件在 /usr/local/apache2/conf/php.ini，我们最主要就是要配置php.ini中的内容，让我们执行 php能够更安全。整个PHP中的安全设置主要是为了防止phpshell和SQL Injection的攻击，一下我们慢慢探讨。我们先使用任
宝塔搭建局域网网站如何访问
03-28
宝塔搭建的局域网网站可以通过内网IP地址访问。具体操作步骤如下： 1. 在宝塔面板中找到网站管理，点击进入。 2. 找到该网站的域名，点击设置，将域名解析修改为内网IP地址。 3. 在内网中其他电脑浏览器中输入该网站的内网IP地址，即可访问该网站。如果无法访问，请检查防火墙设置是否允许该端口的访问。 4. 如果想要通过公网访问该网站，需要进行端口映射或者设置反向代理等操作。具体操作可参考宝塔面板中的相关文档或者咨询相关技术人员。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值