sql注入
关注
分享
扫一扫
Benjiamin D
这个作者很懒，什么都没留下…
展开
-
sql注入————sqlmap自动化注入
一、sqlmap介绍1.1 sqlmap支持的5中注入类型1.2 sqlmap目录介绍1.3 sqlmap常用参数sqlmap是一款免费开源的sql自动化注入工具官网下载地址：http://sqlmap.org/1.1 sqlmap支持的5中注入类型1.布尔盲注检测2.时间盲注检测3.错误注入检测4.union注入检测5.堆叠查询检测1.2 sqlmap目录介绍extr...原创 2020-02-23 04:26:38 · 1588 阅读 · 0 评论 -
sql注入——HTTP头部注入
HTTP请求头内容POST（请求方式） /sqli-labs/Less-18/（请求目标资源） HTTP/1.1 （协议版本）Host: 192.168.0.63（目标主机）User-Agent: Mozilla/5.0 (X11; Linux x86_ 64; rv: 73.0) Gecko/20100101 Firefox/73.0 （客户端浏览器版本）Accept: text/ht...原创 2020-02-22 04:32:35 · 962 阅读 · 0 评论 -
sql注入——利用burpsuite进行post注入
实验环境：sqli-labs、firefox、burpsuite将浏览器代理设置为127.0.0.1 端口设置为8080burpsuite进行post注入1.打开Burpsuite代理拦截。2.打开sqli-labs的Less-11进行登录操作这里我们可以看到拦截到了登录的账号和密码。3.点击右键选择send repeater（或者按crtl+r）发送给Repeater。然后打...原创 2020-02-21 23:23:36 · 8289 阅读 · 0 评论 -
windows下安装sqli-labs
sqli-labs是sql注入下的一个测试环境。SQLi Labs环境采用的是经典的Apache+MySQL+PHP，大家可以直接下载集成环境软件完成环境的部署。目前比较流行的有phpStudy、Wampserver、XAMPP和AppServ，个人推荐使用phpStudy，因为它是绿色版无需安装且比较适合新手使用。当然了，几款也不错。安装好以后启动服务器（以phpStudy为例），然后在浏览...转载 2020-02-21 14:51:00 · 712 阅读 · 0 评论 -
sql注入——盲注
什么是盲注sql盲注是sql注入的一种。他和普通sql注入的原理相同；不同的是在普通sql注入时，页面会返回一些错误信息提供给攻击者判断，便于攻击者，而sql盲注则不会提供错误页面，增大了攻击者的难度。盲注的思路无法通过错误信息判断结果，但可以根据逻辑真假的不同结果来判断。盲注分类：1.布尔盲注根据注入信息只会返回ture和false。根据结果判断是否和自己输入的值一直从而拆解出完整的...原创 2020-02-21 05:05:15 · 294 阅读 · 0 评论 -
sql注入——登录密码绕过原理（基于错误的注入）
在登录窗口我们输入用户名和密码后，在数据库查询中的sql语句为select * from user where username='用户名' and password='密码';我们在登录框输入的内容都会传到用户名这个位置，在密码框输入的内容都会传到密码这个位置。我们输入账号、密码的时候是并没有输入引号，但在数据库查询的时候却自动添加了一个引号。因此我们可以借助这个自动添加的引号来执行密码绕...原创 2020-02-20 22:34:35 · 1938 阅读 · 0 评论 -
sql注入——手工注入mysql数据库
手动sql注入流程：1.判断注入点2.判断字段数3.判断可显字段位置4.爆库名5.爆表6.爆字段7.爆内容 实验环境渗透网站：www.abc.com (已查明没有此网站，这里只是举个例子)www.abc.com?id=123 是该网站的后台提交页面。此次查询的字段数是4个。数据库=gov，表=admin，username=root，password=123456.思路：我...原创 2020-02-20 01:05:53 · 603 阅读 · 0 评论