昨天装好了工具,今天开始入门Web吧!就以Burpsuite官方靶场作为学习Web的起点
如下知识为刷Burpsite官方靶场所得,部分为自我思考,如有错误,希望各位提出:
首先我们先了解一下:
什么是 SQL 注入 (SQLi)?
SQL 注入是一种 Web 安全漏洞,允许攻击者干扰应用程序对其数据库进行的查询。它通常允许攻击者查看他们通常无法检索的数据。这可能包括属于其他用户的数据,或应用程序本身能够访问的任何其他数据。在许多情况下,攻击者可以修改或删除这些数据,从而导致应用程序的内容或行为发生永久性更改。
在某些情况下,攻击者可以升级 SQL 注入攻击以破坏底层服务器或其他后端基础设施,或执行拒绝服务攻击。
作用与注入方法:
1.检索隐藏数据:您可以在其中修改 SQL 查询以返回其他结果。
①检索隐藏数据:
如果该网站搜索使用的是union select,我们可以进行抓包,在搜索处后面进行修改,比较典型的为:
SELECT * FROM products WHERE category = 'Gifts' ->
SELECT * FROM products WHERE category = 'Gifts' OR 1=1--' AND
released = 1
在后面加上'or1=1('在我看来表示隔离,使得'前面语句与后面语句相隔开)由于1=1始终成立(所有商品满足1=1的条件),而--则截断后面信息,因此响应包将发回所有产品的信息.
②查列数:通过'union select null(n个)--看反应包返回值 (因为需要正确的列数才能得到正确响应)
③查列类型(null为通用类型,可输入数字或者字符看响应包确定列类型)
2.颠覆应用逻辑
如果登陆账号使用的sq