Sql注入之sqlmap+dvwa实例演练

Sql注入之sqlmap+dvwa实例演练

 

相信很多同学都已经知道了什么是sql注入，也明白为什么会发生sql注入。也可以通过在输入框和url中“手工”注入，来实现绕过登录、非法修改这样有趣又实用的功能。但这些还远不能让我们感觉到sql注入的巨大威力。

你也一定听过各种各样的新闻报道xxx网站被黑，上百万用户数据泄露。想知道它们是如何获得这些数据的吗？不讲过多原理，就和实验楼的【Sql注入之sqlmap+dvwa实例演练】项目教程一起来实操“拖库”。

sqlmap是当前最火热的自动化SQL注入工具,可以扫描、发现并利用给定URL的SQL注入漏洞。而DVWA是一套包含了一些常见安全漏洞的靶机web应用。矛和盾都在手，一起通过该项目的实际演练来感受sql注入的实际威力吧。

一、sql注入原理

注入式攻击可行的根本原因在于数据与程序/指令的混合。在sql注入中，精心构造的输入数据将“溢出”原本它的数据域范围，成为sql语句控制域的一部分，进而改变和控制sql语句的行为。

利用sql注入漏洞的步骤可分为：

• 找注入点(在哪里注入)
• 构造注入内容(如何注入)

注入点：

根据注入的原理，可判断出有与服务器数据交互的地方都有可被注入的可能。Web应用的用户输入方式比较多，其中一些用户输入方式是很明显的，如HTML表单。但还有许多不明显的交互方式例如隐藏的HTML表单输入、HTTP头部、cookies、甚至异步的AJAX数据交互请求。常见的注入点有GET请求(url参数)和POST请求(表单数据)。我们可以通过burp suite这类代理、抓包工具来全面分析可注入点。

注入类型：