本文介绍了SQL注入的危害，如获取数据库权限和shell，以及如何进行漏洞挖掘。通过DVWA实例展示了利用" and "或" or "进行注入探测，并提到了SQL盲注和SQLMAP工具的使用。此外，还探讨了如何绕过过滤器和防止SQL注入的策略。
We are all in the gutter, but some of us are looking at the stars.
身在井隅，心向璀璨。
本文仅供学习交流，正确使用渗透测试，遵守相关法律法规，请勿用于非法用途。
实验环境
本实验基于以下环境：
确保所有虚拟机处于同一个NAT Network下
- 启动Metasploitable，利用 ifconfig 获取本机IP
- 启动Kali，进行渗透测试，浏览器输入Metasploitable中查询到的IP，访问漏洞页面
SQL注入的危害
- 获取访问数据库的权限 — 访问敏感数据
- 读写文件，获取shell
漏洞挖掘
同样以DVWA为例，默认登录账号admin/password
DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境。
SQL注入
设置安全级别为Low
利用 " and " 或者 " or "，进行漏洞挖掘
存在注入漏洞
尝试进一步利用：
-
order by 确定表的列数
最低0.47元/天 解锁文章
扫一扫
4237
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
