网络安全基础知识总结

1.什么是SQL注入攻击

所谓SQL注入（SQL Injection），就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行黑客构造的恶意的SQL命令 的目的。这主要是因为应用程序对用户输入数据的合法性没有进行验证，使应用程序存在安全隐患。SQL注入是从正常的WWW端口访问，因此非常隐蔽。

2.注入攻击的总体思路
(1)发现SQL注入位置；
(2)判断后台数据库类型；
(3)确定XP_CMDSHELL可执行情况
(4)发现WEB虚拟目录
(5)上传木马；
(6)得到管理员权限；
(7)入侵主机

3.准备工作

（1）取消友好HTTP错误信息提示

浏览器的默认设置是不显示详细出错信息的，不论服务器出现什么错误，都只显示“HTTP 500服务器错误”等字样，因此为了得到更多信息，我们改变这个设置。

IE浏览器---工具---Internet选项---高级---浏览---取消“显示友好HTTP错误信息”前的勾

（2）工具准备

漏洞扫描与拆解工具：ASP：WIS+WED NBSI2 HDSI PANGOLIN_BIN    PHP：二娃、CASI

WEB木马后门：PHPSpy 黑客之家PHP木马

注入辅助工具：ASC码逆转换工具、C2C注入格式转换器、SQL注入字符转换工具，转换编码突破过滤防护限制。

4.实际操作

（1）检测注入点

a、...id=1220 网址后面直接加单引号'，页面是否正常返回

b、经典的网址后面加“1=1” 和“1=2”法，分别测试

http://****/shownews.php?id=1022 and 1=1 和 http://****/shownews.php?id=1022 and 1=1