网络安全自学篇

网络安全常用工具

Burpsuite

Fiddler

Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一 。 它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。

Fiddler是用C#写出来的,它包含一个简单却功能强大的基于JScript .NET 事件脚本子系统，它的灵活性非常棒，可以支持众多的http调试任务，并且能够使用.net框架语言进行扩展。安装前需安装microsoft .net framework可执行文件。

手机渗透：可以尝试抓取微信浏览器中的结构头，接着通过fiddler的方式，在用第三方（360、QQ、谷歌等）打开的时候，所有数据都会经过fiddler，将该结构修改即可。
原文链接：https://blog.csdn.net/Eastmount/article/details/97784774

SQLMAP

SQLMAP是一款非常强大的开源渗透测试工具，用于自动检测和利用SQL注入漏洞控制数据库服务器的过程。它配备了一个强大的检测引擎，由Python语言开发完成，通过外部连接访问数据库底层文件系统和操作系统，并执行命令实现渗透。

OllyDbg

OLLYDBG是一个新的动态追踪工具，将IDA与SoftICE结合起来的思想，Ring 3级调试器，非常容易上手，己代替SoftICE成为当今最为流行的调试解密工具了。同时还支持插件扩展功能，是目前最强大的调试工具。

常见攻击

1.SQL注入

汤神从漏洞成因，攻击方式以及防御方案三个方面讲解SQL注入。漏洞成因我们可以用这两句话，使用用户参数拼接这个SQL语句，这个参数改变了原有的SQL结构，改变了这个SQL的注入。
下图左边这是一个数据库，白色部分的字体是我们在代码中写到的SQL结构，黑色部分就是攻击者可能会传入的参数（‘1’='1’始终成）。当我们把这个SQL结构拼接出来之后形成了一个新的结构，这个结构被执行之后把整张表所有的数据传输出来，数据库比较大的访问更多请求，整个可能就挂了，还造成一些数据泄漏的情况，这些就是SQL的注入成因，参数改变了原有的SQL结构。

攻击者通常有哪几种攻击方式？
汤神把它分为了三种类型：一种是回显注入，一种是报错注入，一种是盲注。

回显注入
利用注入漏洞可以改变页面返回数据，则称之为回显注入。
第一张图是传入ID是正常的正型数字，返回的结果是用户的一个信息传入ID等于1，上面URL把这个参数修改了一下，等于1，然后加了 or 1=‘1，当它拼接到之后，跟前面一样把整个表的数据传输出来，这边看到整个用户表的数据都被列举出来了。利用漏洞可以改变这个页面的数据我们叫做回显注入，这个黑客可以直接把这个数据下载下来。</