一、 Web漏洞
- 漏洞产生的原理:
SQL注入就是通过把SQL命令插入到WEB的表单中,提交它之后,将查血的语句传送到数据库,最终让数据库学习到一些恶意的命令。 - 那些地方胡产生问题:一切输入的地方,与数据交互的地方。
二、 注入分类: - 如何发现SQL注入:通过web漏洞扫描;在参数后面添加错误语句;大量的岁参数Fuzz测试;直觉。
- 注入分类:
a. 数字型注入;
b. 字符型注入; - 注入提交的方式:
GET POST COOKIE HTTP头部注入 - 注入的方式:
a. 基于报错注入
b. 基于布尔的盲注
c. 基于时间的盲注
d. 联合查询
e. 内联查询
f. 堆叠的查询
三、 MySQL手工注入
- 为什么要学习手工注入?
工具sqlmp
猜解字段;查看当前数据库;查询所有数据库;查询数据库中的表;查询表明中的所有字段
四、 sqlmap学习使用
五、 总结; - POST如何使用sqlmap注入
- 如何防护SQL注入
CDN隐藏真实IP地址;通过安全幻术进行过滤;对数据库最小权限设置;服务器针对性的WAF防火墙
转载于:https://blog.51cto.com/yaoyao1314520/2391362