SQL注入漏洞检测---Metasploit渗透测试魔鬼训练营

最新推荐文章于 2024-07-23 22:14:51 发布
最新推荐文章于 2024-07-23 22:14:51 发布
阅读量2.7k 收藏 8
点赞数 2
分类专栏： 网络安全 文章标签： sql注入漏洞检测
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aaqian1/article/details/88935746
版权
本文详述了如何利用Sqlmap检测和攻击定V公司的SQL注入训练环境。从Firefox输入特定IP地址开始，通过构造特殊输入绕过过滤，揭示了存在SQL注入漏洞。随后介绍了如何在Metasploit中使用Sqlmap模块进行扫描，以及通过Tamper Data插件观察数据提交。在进入系统后，逐步探测数据库信息，包括数据库名、表名、列名，并最终导出敏感数据，展示了完整的SQL注入攻击过程。
摘要由CSDN通过智能技术生成

SQL注入指的是发生在Web应用对后台数据库查询语句处理存在的安全漏洞。攻击者通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。

一、首先，在Firefox输入10.10.10.129

进入定V公司的登录页面，输入“admin’”
在这里插入图片描述
出现错误：
在这里插入图片描述
此错误说明定V网站页面没有对输入字符串进行过滤。

将“admin ‘or’ 1’=’1”填入到Username输入框，然后单击Login按钮，即可进入系统
在这里插入图片描述

定V公司内部训练环境：
在这里插入图片描述

既然已经知道有注入漏洞了，接下来使用注入神器—Sqlmap。

sqlmap是由Python语言开发的，这使得它能够独立于底层操作系统，只需安装2.4版

最低0.47元/天 解锁文章
小迷糊171
关注
专栏目录
SQL注入漏洞的检测及防御方法
leyang0910的博客
12-07 587
SQL注入是一种攻击技术，攻击者通过在输入字段中插入恶意SQL代码，试图欺骗应用程序以执行不安全的数据库操作。这些恶意SQL代码将与应用程序的数据库进行交互，允许攻击者执行未授权的操作。SQL注入攻击通常针对使用动态SQL查询的Web应用程序，这些查询构建在未正确过滤或验证用户输入的基础上。SQL注入攻击通常涉及使用单引号、双引号、注释符号和逻辑运算符等特殊字符，以绕过应用程序的输入验证，构造恶意SQL查询。成功的攻击可能导致数据库泄漏、数据破坏、未授权访问、甚至完整的数据库服务器控制。
《Metasploit渗透测试魔鬼训练营》 之 SQL注入
duangduang2020的博客
10-07 2295
知其然，知其所以然。本系列文章是对《Metasploit渗透测试魔鬼训练营》学习感悟的总结，特别是对书中不明确和没有挖掘原理的部分进行了讲解。一来是对自己的提醒，二来是希望对即将学习本书的人一个帮助和指导。
漏洞检测~SQL注入
北风
12-06 8128
注：转载请注明出自：https://blog.csdn.net/qq_36711453/article/details/78734503 漏洞成因： SQL注入主要存在于动态网站的web应用中，攻击者将恶意的sql语句插入到表单的输入域或网页请求的字符串中，提交给web服务器，如果应用程序没有对用户的输入进行检查和过滤，则会执行恶意的SQL语句，即SQL注入产生。 简而言之：SQL注入由于应...
【SQL注入】SQL注入漏洞的检测及防御，零基础入门到精通
最新发布
baimao__Ch的博客
07-23 1152
SQL注入（SQL Injection）是一种广泛存在于Web应用程序中的严重安全漏洞，它允许攻击者在不得到授权的情况下访问、修改或删除数据库中的数据。这是一种常见的攻击方式，因此数据库开发者、Web开发者和安全专业人员需要了解它，以采取措施来预防和检测SQL注入漏洞。01什么是SQL注入SQL注入是一种攻击技术，攻击者通过在输入字段中插入恶意SQL代码，试图欺骗应用程序以执行不安全的数据库操作。这些恶意SQL代码将与应用程序的数据库进行交互，允许攻击者执行未授权的操作。
SQL注入漏洞扫描检测
12-20
有SQL注入检测的全套代码和论文介绍，C#，Web应用漏洞检测技术，是一种针对web应用的积极防御技术。该技术在应用尚未遭受攻击前，模拟黑客攻击的方式对目标系统进行各种探测，发现系统潜在的漏洞。由于web应用工作在HTTP应用层协议上，所以传统的防火墙、IDS等网络层防护设备不能对其进行保护，此时就需要web应用漏洞检测工具对系统的应用层进行保护，二者互补不足，共同保护web系统的安全。
metasploitable2在进行SQL注入时报错——Table 'metasploit.accounts' doesn't exit
橘子女侠
07-17 673
在使用metasploitable2进行SQL注入时，发现了如下的问题，Table 'metasploit.accounts' doesn't exit； 首先进入数据库，查看库名；mysql -u root 发现metasploit库是空的，这就是为什么前面会报错的原因； 在数据库中，发现了一个owasp10的库，库中有对应表的信息，我们可以将默认的库名进行更改；改为owasp...
SQL注入实例分析---Metasploit渗透测试魔鬼训练营
aaqian1的博客
03-31 924
使用Sqlmap的时候，尽管得到了想要的数据，但是却不知道是怎样通过构造查询语句，检索那些隐藏在后台数据库中的数据。 打开BT5，打开浏览器输入：10.10.10.129，通过SQL注入进入DVWA页面。默认的安全防护难度是高级，我们需要把安全防护级别改成低级并保存配置。 打开SQL Injection按钮，在输入框中输入“1” 在输入框中输入“’” 提交后会出现错误显示： 通过错误显示，...
metasploit 渗透测试魔鬼训练营 笔记（一） 配置环境
热门推荐
qq_40476955的博客
12-27 1万+
PS：工欲善其事必先利其器 渗透测试中，搭建渗透测试实验环境对于整个渗透测试项目相当重要。 在自主可控的实验环境中，先搭建虚拟机进行试验，再对真实目标进行实施，尽管看上去相当费劲，但实际上具有效率和可操作性。 部署了完整的实验环境后，就可以开始实践之后的项目了。 在文后附有 metasploit 渗透测试魔鬼训练营的 靶机镜像和源代码
【Metasploit魔鬼训练营--实践笔记】4.2.3 SQL 注入漏洞探测
mibunuo的专栏
07-10 1139
步骤1：进入定v公司登陆页面：www.dvssc.com步骤2：使用admin or ‘1=1’登入系统步骤3：跳转到http://10.10.10.129/dvwa/vulnerabilities/sqli/步骤4：进入DVWA security页面，将Security设置为low如下图：步骤5：再次进入sql injection 页面，输入1，点击submit，最终结果如下：步骤6：然后利用fi
检测和利用命令注入漏洞
m0_71948933的博客
06-21 435
返回一个完整路径的文件列表，有不止一个版本的 NetCat，它是用来生成连接的工具。|：代表首先执行a命令，在执行b命令，不管a命令成功与否，都会去执行b命令。（当命令a失败时，它仍然会执行命令b，表示A命令语句的输出，作为B命令语句的输入执行。&：代表首先执行命令a再执行命令b，不管a是否成功，都会执行命令b。||：代表首先执行a命令再执行b命令，只有a命令执行不成功，才会执行b命令。&&：代表首先执行命令a，若成功再执行命令b，又被称为短路运算符。可以看到通过whoami获取到了当前用户。
利用SQL注入漏洞拖库
12-25
利用SQL注入漏洞拖库 - 利用 SQL 注入漏洞拖库的方法 1 建立数据库和表 建立数据库 lab。 在 lab 数据库创建一张表 article
SQL注入绕过的技巧总结
12-14
sql注入在很早很早以前是很常见的一个漏洞。后来随着安全水平的提高，sql注入已经很少能够看到了。但是在，还有很多网站带着sql注入漏洞在运行。稍微有点安全意识的朋友应该懂得要做一下sql注入过滤。 　　SQL注入的绕过技巧有很多，具体的绕过技巧需要看具体的环境，而且很多的绕过方法需要有一个实际的环境，好是你在渗透测试的过程中遇到的环境，否则如果仅仅是自己凭空想，那显然是不靠谱的。这篇文章是总结我在遇到的CTF题目或者是渗透环境的过程中，所使用到的sql注入的绕过技巧，这篇文章随着自己的见识和能力不断的提升，所总结的方法也会变多。 　　一、引号绕过 　　会使用到引号的地方是在于后的whe
sql注入漏洞检测攻略
weixin_44414845的博客
12-14 2757
sql注入漏洞检测攻略一、如何判断1.基于报错的检验2.通过布尔的检验3.通过连接符+二、注入方式1.常规手工注入2.sqlmap注入3.宽字节注入 一、如何判断 1.基于报错的检验 输入’或者’’ 根据报错区分数据库类型 access Microsoft JET Database Engine JET mssql System.Data.SqlClient.SqlExc...
宁浩网sql注入工具_Metasploit【九】：SQL注入尝试
weixin_39985472的博客
02-12 162
虽然这段时间没有来写博客，但是自己也没有闲着，先是处理各种工作和生活的事情，然后近一周都在学习SQL注入。自己之前算有些SQL的基础，但是真的尝试对一个站进行注入尝试的时候，才发现是处处碰壁，开始的时候只是针对着Login界面使劲，后来看了些网上的资料，可以针对asp\php\jsp等页面也可以进行，于是又接连换了三家网站作为注入尝试的目标，但是都没有能够成功。今天又是捣鼓了一个上午，按照网上的教...
使用Metasploit对MSSQL渗透测试步骤——学习笔记
渗透测试
06-04 1092
学习笔记 使用metasploit对MSSQL渗透测试方法（因为本人靶机没有mssql服务，所以只有方法hh） 第一步，使用mssql_ping获取信息 Name: MSSQL Ping Utility Module: auxiliary/scanner/mssql/mssql_ping License: Metasploit Framework License (BSD) Rank: Normal Provided by: MC <mc@metasploit.
渗透测试之SQL注入漏洞
sunnygao的博客
09-27 1887
文章目录SQL注入SQL盲注**时间盲注**联合盲注**获取数据库版本和当前操作系统****尝试获取pikachu数据库中的表名****根据经验猜测****尝试获取users表中的字段名**6.尝试获取用户名和密码sql注入步骤怎样防御SQL注入漏洞 SQL注入 ​ 字符型的注入（加单引号）和 数字型的注入 1' or 1=1# 查出所有数据。 SQL盲注 ​ 在服务器没有错误回显时完成注入攻击，服务器没有回显，对攻击者来说缺少了重要调试信息，所以攻击者必须找到一个方法验证注入的SQL语句是否被执行。 分
【渗透测试笔记】十、SQL注入漏洞
【User Not Found】的博客
04-27 723
We are all in the gutter, but some of us are looking at the stars. 身在井隅，心向璀璨。 本文仅供学习交流，正确使用渗透测试，遵守相关法律法规，请勿用于非法用途。 目录实验环境SQL注入的危害漏洞挖掘SQL注入SQL盲注SQLMAP利用SQLMAP获取shell读写文件，获取shell过滤器绕过漏洞预防 实验环境 本实验基于以下...
SQL手工注入探索旅程(二)
Louisnie
10-02 661
SQL手工注入探索旅程(一) 实验环境: kali:192.168.128.128/24 metasploitable:192.168.128.129/24 首先我们将metasploitable中的dvwa安全等级设置为low
metasploit渗透测试魔鬼训练营
09-03
Metasploit渗透测试魔鬼训练营是一种针对渗透测试人员的培训课程，旨在帮助学员掌握使用Metasploit框架进行渗透测试的技能。该课程包括理论知识和实践操作，涵盖了Metasploit框架的基础知识、漏洞利用、后渗透等内容...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值