[学习记录]菜鸡的实验记录day2

今天学习了SQL注入以及XSS注入。推荐资料

本文仅做技术交流。研究攻击技术是为了更好地进行防御。

1.SQL注入

SQL注入的基础是对方在进行SQL查询时采用了如下结构的代码。

select something from table where  var='';

方法是输入  a' or '1'='1   这样的字符，导致原来的查询语句变成了如下代码，从而必定通过查询。

select something from table where  var='a' or '1'='1';

模仿上述样例，甚至可以加入;然后再后面写入新的sql语句。例如drop数据库之类的。

 

2.XSS注入

这里重点介绍存储型XSS注入。

通常网页会将一些数据动态地从数据库中加载到界面上，这些数据往往又是来自用户的输入。如果用户输入一段脚本，那么就会被保存到服务器的数据库中，当其他用户查看相关页面时，脚本就会被执行。

如果输入html标签

<h3> Hi there </h3>

则会显示标签效果

如果输入脚本
<script> alert(’Hello World!’); </script>

则会自动执行脚本。

通过JS编程，利用网页DOM，黑客就能够通过跨站脚本获取用户的重要访问信息。

 

3.CSRF跨站伪造请求

CSRF，也可写作XSRF，与XSS不同，CSRF是在受害人访问受信任网站时，由恶意网站向受信任网站发出请求，使得受信任网站误以为是受害人的请求，从而完成攻击。

请求分为GET与POST两种请求，这里仅介绍GET请求。

GET请求非常特殊，用户发送URL请求，服务器接收就立刻响应，因此可以只要构造好特定的URL请求，就能够发动攻击。

 

为了让用户点击进恶意网站，需要一定的社会工程学的方法，而进入网站后我们就可以不再需要用户点击任何东西了。

我们可以在网页中放入一个<img>标签，浏览器会自动请求src中的资源，我们只要在src中放入恶意URL，就能够实现上述攻击了。

当然图片显然加载不出来，会留一个疤，不过这个疤也是可以通过排版网页或者添加CSS的方式进行抹除。

转载于:https://www.cnblogs.com/trickofjoker/p/9361841.html