在第三部分,我们主要是详细的给大家演示,如何对一个网站进行SQL注入入侵的,这个入侵过程中,它是如何发现注入点的,发现和测试注入点之后,我们要如何来获得爆库、爆表、爆密码,甚至控制后台,一旦获得网站控制后台之后,更有甚者,要如何与数据库层、系统层进行交互提权,以便进一步控制数据库和操作系统,所有这些又是如何发生的
我们将通过详细的注入实例,我们从中吸取教训,从安全角度来说,我们要如何来预防mysql注入的高级黑客,这就是我们第三部分所要解决的问题
1.SQL注入攻击的步骤
后面几篇文章的实例,将按照下面的步骤,一步步来注入攻破这个网站,最终实施了后台管理员的所有权限,本篇文章,就先了解第一步,注入的攻备与攻击步骤,我们先来看简单的步骤,我们对这个步骤要有个概括,进行试先的了解,了解完这个步骤之后,我们就下面的课程中,我们将主要按照这个步骤,一步一步来进行操作和实施SQL注入的入侵,那SQL注入的攻击与基本思路分为下面这几个
我们首先要
1.确认注入攻击目标网站是那个
一旦确认注入攻击的目标网站之后,我们需要对这个网站信息,要有更多的了解,因此,我们要搜集一般的信息
2.目标网站一般信息的收集、对这些信息进行分析与提取
分析与提取之后,它可能对我们后面的技术分析或许是有帮助的,是有联系的
3.网站技术分析:寻找和测试可用注入点,如果不能找到注入点,就需要对网页进行输入输出机制分析
一旦,一般的技术分析成功之后,我们就需要放个探子,探子实际上就是sql注入里面的一个探子回报测试
4.探子回报:注入SQL确定数据库类型,当前账户权限级别
这样,就决定了我们注入攻击达所得到的东西,达到什么程度,一旦探子回报得到确认的信息,那我们就需要对权限级别进行适当的分析
5.提权分析:根据用户级别确定是否可以与系统层交互提权,因为与系统层交互提权,可以控制操作系统,如果不可以,退一步,是否可以与数据库层进行交互提权,如果不能够与数据库层交互提权,那退一步,是否可以获取web后台管理员权限的可能性
一旦,我们确认其中的一项之后,下面,我们就开始对注入点、特点进行分析,特点分析的目标是确认
6.网站可用SQL注入类型测试,盲注?还是显注?
如果是盲注,采取
7.盲注策略:使用注入分析工具替代人工
如果是显注,采取
显注策略:第三者上位
因此,第七步就是sql注入的策略是什么
2.攻击的准备–信息收集与分析
了解完sql注入攻击的思路和步骤之后,我们就先来看攻击的准备–信息收集与分析
我们先切换到一个浏览器
在浏览器中,我们实施一个目标网站
这个目标网站是这个IP地址,61.206.45.132
当然,之所以使用IP地址的目的是解析的速度更快一些,因为这个网站是国外的网站
我们明确了所要攻击的网站是这个地址,一旦明确之后,我们需要对他进行一般的信息收集
我们要先明确一个信念问题
1.信念:没有无用的信息
黑客相信没有无用的信息,对于黑客来说,任何信息都不应该放过,因为这些信息都是有用的,只要是人为,就会有漏洞的可能性,任何信息都会透露背后的另一层信息
这就需要我们去充分利用的问题
2.一般信息的收集、分析与提取
我们切换到另外一个网站
这里我们使用一个工具
我们在这个站长工具里面查询的
当然这个查询的网站是,我们随便找的,这个网站,我们在百度里面查找出来的
一般是赌博类的网站,赌博类的网站有些是个人开的,对于个人开发的能力,并不是十分强大,所以它的注入点是非常多的,我们只是寻找其中的一个网站而已,其实,我对这个网站并不认识,我只是查找显示我们所要查找的一般信息,到底是什么,其实,我们的意思,并不是对这个网站进行攻击
在这里,我们一般是whois查询
我们查询之后,会发现得到一些,注册的信息
比如,它是什么时候注册的,过期时间是什么,我们往下划一下,看我们还能够得到什么信息
包括下面注册的时候,包括注册者,如果这个网站是个人的网站,那么这些信息,也可能是非常有用的
我们看到它注册的机构可能是在天津的,注册的有这个地址,是办公地址,那么并不是手机号,如果是手机号,对我们查询更有用些
我们发现这里还有邮箱,这个邮箱是域名注册者提供的,管理员可能是mazhihao,这个地址,对我们有一定的作用
比如说whois,我们反查一下
反查出来的结果,这个人注册了两个网站,我们看到注册者,基本上是这个邮箱
同时,我们对这个人在网上所暴露的信息,可以反查一下,我们可以到百度上面,输入这个邮箱地址,给它查出来,
只要它上网,那么就可能留下蛛丝马迹,这些信息,收集起来之后,可能是有用的
2.1.域名信息
2.2.域名信息的扩展信息,如注册人,公司,联系电话等信息收集
如果我们能够收集更多,当然,来自互联网
2.3.网站所有相关工作人员的信息收集,比如技术研发人员相关联系方式,QQ,手机,博客,微博等。目标是得到相关人员对密码设置的习惯和规律等。
尤其有很多开发人员,不一定注意,它把自己的习惯,密码,以及其它的规律,都透露到微博,博客上面去,只要他上网,那就会留下蛛丝马迹,因此,对这些信息,进行收集和充分的提取,就变成一个非常重要的前期工作,这部分信息到底有没有用,当然,取决于,我们实际的需求和最终的结果,实际上很大都是奏效的,所以这部分也变得相当重要一般信息收集和分析之后,我们就进入下一步
3.攻击的准备–技术分析
1.技术分析
我们来看一下,目标的网站
我们看到这个网站,我们对它的输入输出机制可能并不是太了解,但是,我们一般知道注入点之后,如果不能很好的了解输入输出机制,那对于寻找上位点,可能有一定的困难
所以,我们到页面这里,我们看看查看页面原代码
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ZjkbUbvq-1692615907362)(https://image.3001.net/images/20220207/1644204980_620093b482d25772fad9d.png!small)]
查看页面源代码,我们不能够麻木的看,实际上,我们是有目标的,比如说,这些商品,显示的产品
显示的产品中,我们显示的选项是什么
比如说,当前,我们看到,它显示的是分行的,分行到底分多少行,可能也是不一定
分行意味着,我们是否也可以构造一个分行,那就是在页面的源代码里面,就能够对我们进行很好的确认和测试,这是技术分析的一个手段
还有我们看到是否有隐藏的域,可以用于,我们继续提交信息的,等等
好,我们概括一下
一般信息关联的可能性,意思就是与我们上一步,一般信息收集和提取之后,我们看看与技术分析,它的关联性、可能性有多大,如果有,那就更好,如果没有,那我们后边,需要对网页源代码分析,输入输出机制分析,寻找和测试可用注入点
这对我们来说,有一定的帮助,也是必须的
2.使用firefox浏览器,安装浏览器插件hackbar
我们注入攻击中都使用firefox浏览器,安装浏览器插件叫hackbar
我们来看一下
我们在附加组件里面点击一下,进来
我们在这里搜索一下,叫hackbar
这个就是附加的组件,我们把它安装一下
安装完之后,我们可以打开一个网站,我们看到这里是hackbar,如果前面有个勾,那么就显示出来
就是这个文本框,这有利于对我们sql注入的编辑,执行和分行,我们可以把它去掉
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-V0R4QYaC-1692615907364)(https://image.3001.net/images/20220207/1644205065_620094093723b01d5897c.png!small)]
那么这样就没有了,如果我们需要的时候,我们可以在这个页面,在这个上面
这样就出来了,如果,我们需要很大的编辑窗,我们可以增大和减小
等等
那么这是我们前期,所需要准备的工作
好,我们概括一下
4.小结
1.SQL注入攻击的基本步骤和思路?
2.同时我们对目标网站确定了一个注入攻击的准备,一般信息的收集与技术分析
615907364)]
这样就出来了,如果,我们需要很大的编辑窗,我们可以增大和减小
[外链图片转存中…(img-ccyo1BS9-1692615907364)]
等等
那么这是我们前期,所需要准备的工作
好,我们概括一下
4.小结
1.SQL注入攻击的基本步骤和思路?
2.同时我们对目标网站确定了一个注入攻击的准备,一般信息的收集与技术分析
如果你对网络安全入门感兴趣,那么你点击这里👉CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
如果你对网络安全感兴趣,学习资源免费分享,保证100%免费!!!(嘿客入门教程)
👉网安(嘿客)全套学习视频👈
我们在看视频学习的时候,不能光动眼动脑不动手,比较科学的学习方法是在理解之后运用它们,这时候练手项目就很适合了。
👉网安(嘿客红蓝对抗)所有方向的学习路线****👈
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
学习资料工具包
压箱底的好资料,全面地介绍网络安全的基础理论,包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等,将基础理论和主流工具的应用实践紧密结合,有利于读者理解各种主流工具背后的实现机制。
面试题资料
独家渠道收集京东、360、天融信等公司测试题!进大厂指日可待!
👉嘿客必备开发工具👈
工欲善其事必先利其器。学习嘿客常用的开发软件都在这里了,给大家节省了很多时间。