数据库服务渗透测试

最新推荐文章于 2024-07-05 14:15:23 发布
最新推荐文章于 2024-07-05 14:15:23 发布
阅读量93 收藏
点赞数
分类专栏： 网络安全B模块 文章标签： 数据库 php 开发语言 网络安全 安全 计算机网络 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43708659/article/details/131406015
版权
本文详细介绍了如何利用KALI2020渗透测试平台对靶机进行SQL注入攻击，从分析LINUX页面信息找到SQL注入漏洞，到逐步获取数据库名称（webiu）、用户表名称（iuser）以及admin用户的明文密码（123321）。整个过程展示了数据库安全的重要性以及渗透测试的步骤。
摘要由CSDN通过智能技术生成

1、通过分析靶机LINUX页面信息，寻找漏洞页面，将WEB服务存在SQL注入漏洞的页面名称作为FLAG提交；（25分）

Flag：index2.php

点击认识我跳转 index2.php页面，页面有查询

2、通过本地PC中的渗透测试平台KALI2020对靶机进行SQL注入攻击，获取靶机的数据库信息，将用来存放WEB服务的数据库名称作为FLAG提交；（25分）

了解本专栏 订阅专栏 解锁全文 超级会员免费看
weixin_43708659
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
任务一：数据库服务渗透测试
m0_45155797的博客
04-14 264
任务一：数据库服务渗透测试 任务环境说明： ● 服务器场景：Server2101 ● 服务器场景操作系统：未知（关闭连接） 1. 通过分析靶机Server2101页面信息，寻找漏洞页面，将WEB服务存在SQL注入漏洞的页面名称作为Flag提交； 2. 通过本地PC中的渗透测试平台Kali对靶机进行SQL注入攻击，获取靶机的数据库信息，将用来存放WEB服务的数据库名称作为Flag提交； 3. 通过本地PC中的渗透测试平台Kali对靶机进行SQL注入攻击，获取靶机的数据库信息，将用来存放WEB服务用户的表名称
2022年网络安全比赛--数据库服务渗透测试中职组（超详细）
Aluxian_的博客
05-05 563
【代码】2022年网络安全比赛--数据库服务渗透测试中职组（超详细）
渗透测试_SQL注入
blrk
08-12 1270
1、SQL注入检测     （1）测试者需要列出进行SQL查询的输入字段清单，包括POST请求隐藏字段。然后对他们进行逐一测试，尝试使用查询对其进行干涉并产生错误。     （2）通常给测试的字段增加一个单引号（'）或一个分号（;）。单引号是用在SQL中作为一个字符串终止符。如果应用程序没有将其过滤，它将导致不正确的查询。分号是用于终止SQL 语句。如果没有将其过滤，它同样可以产生错误。
干货丨渗透测试常用方法总结，大神之笔！_数据库渗透测试
最新发布
2401_84578953的博客
07-05 1156
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
渗透测试-SQL注入检测
道阻且长，行则将至。
08-28 2867
墨者学院在线靶场 设置网页代理，进入墨者的任性网页，打开BurpSuite抓包，右键发送给repeater：自己填入X-Forwarded-For，然后判断是否可注入： 接着使用order by 判断后台SQL查询语句的字段(表)的数量，最后发现是4： 然后使用union select 1,2,3,4测试其注入点的位置是在4： 通过union select 1,2,3,(select group_...
MYSQL渗透测试
anan2175的博客
05-26 874
部分来源于：先知社区 MYSQL-getshell篇 通过日志getshell 查看日志的物理路径(绝对路径) show variables like '%general%'; 打开日志记录内容 set global general_log = on; 重新设置日志路径(绝对路径) set global general_log_file = '日志绝对路径'; 写入webshell ...
数据库渗透测试之MySQL
gRpc的博客
05-02 445
在知道密码的情况下： 可以列出数据库
WEB渗透测试数据库【渗透测试的辅助工具(pentest-tool)、资源文件】
06-29
渗透测试【作品名称】： 【适用人群】：适用于希望学习不同技术领域的小白或进阶学习者。可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。 【项目介绍】： 提供轻量级的易扩展的工具，可以快速编写...
WEB渗透测试数据库
04-01
PentestDB 1 介绍 本项目用于提供渗透测试的辅助工具、资源文件 1.1 辅助工具 提供轻量级的易扩展的工具，可以快速编写exploit、添加漏洞验证/扫描规则、添加指纹规则、爆破规则等；包含以下功能： Exploit系统。易扩展的exploit系统，能够使用API快速编写exploit，能够批量执行exploit 子域名爆破。爆破子域名，使用域传送、DNS爆破、GoogleHacking进行子域名爆破 C段扫描。C段扫描，支持生成html格式输出文件 服务端应用识别。识别CMS类型、Web服务器、操作系统、WEB中间件等 URI敏感资源爆破。爆破WEB敏感文件，整站备份、配置备份、敏感文件等 社工密码字典生成。根据社工信息生成密码爆破字典 Google Hacking。GoogleHacking，生成URL字典 编解码等功能。支持非常丰富的编解码方式，方便做payload编码 1.2 资源文件 各种渗透测试常用的资源文件，包括各种爆破字典、exploit、webshell、攻击payload等 2 安装 从这里下载最新版本，或使用命令 git clone https://github.com/alpha1e0/pentestdb.git clone到本地 PentestDB支持Windows/Linux/MacOS，需使用python 2.6.x 或 2.7.x运行 2.1 解决lxml依赖 项目中的脚本文件依赖于lxml linux系统一般默认安装lxml，如果没有可通过以下方式安装： pip install lxml apt-get install lxml yum install lxml windows可通过以下方式安装lxml： 到这里找到对应系统的安装包，下载到本地 安装安装包，pip install package.whl 2.2 解决nmap依赖 项目中的C段扫描依赖于nmap扫描器 到这里下载nmap相应版本 在windows下需要设置环境变量，让系统能够找到nmap.exe。 3 使用 3.1 常用脚本 项目中的python脚本提供用有用的渗透辅助功能，根目录下的pen.py为脚本入口，另外script目录下也有其他一些脚本。 3.1.1 Exploit系统 pen.py的exploit子命令提供了exploit模块相关操作，exploit模块是一个轻量级的exploit框架，可以编写各种web漏洞的exploit： 搜索exploit信息 增加、删除、修改exploit信息 执行某个exploit 搜索并批量执行exploit exploit保存在项目根目录下的exploit目录下 例如： # 列举、搜索、注册、更新、删除 pen.py exploit -l pen.py exploit -q appName:joomla pen.py exploit --register exploit pen.py exploit --update cms_joomla_3_4_session_object_injection.py pen.py exploit -d "Joomla 1.5~3.4 session对象注入漏洞exploit" pen.py exploit --detail "Joomla 1.5~3.4 session对象注入漏洞exploit" # 执行exploit pen.py exploit -e cms_joomla_3_4_session_object_injection.py -u http://127.0.0.1:1234 --attack pen.py exploit -s appName:joomla -u http://127.0.0.1:1234 --verify pen.py exploit -s appName:joomla -u @url.txt 注：有关exploit模块的详细信息请参考exploit/readme.md 3.1.2 服务端应用识别 pen.py的service子命令提供了服务端应用识别的功能，能够识别服务器信息，包括： 操作系统 web服务器 web中间件 CMS等 例如： pen.py service http://xxx.com # 开启CMS识别加强模式 pen.py service http://xxx.com --cms 3.1.3 社工密码字典生成 pen.py的password子命令提供了根据社工信息生成密码字典的功能，能够设置不同关键字生成密码字典
渗透测试-地基篇-数据库基础操作（一）
qq_34801745的博客
11-12 1132
** 渗透测试-地基篇-数据库基础操作（一） ** 作者：大余 时间：2020-11-12 简介： 渗透测试-地基篇： 该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。 请注意： 对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。 名言： 你对这行的兴趣，决定你在这行的成就！ 文
Nmap与渗透测试数据库
12-14
Nmap能够很好地与Metasploit渗透测试数据库集成在一起，可以方便地在Metasploit终端中使用db_nmap，如： 　　msf > db_nmap -Pn -sV 10.10.10.0/24 　　该命令是Nmap的一个封装，与Nmap使用方法完全一致，不同的是其执行结果将自动输入到数据库中。 　　也可以将Nmap扫描结果导出为一个输出文件，并导入渗透测试数据库中。使用方法很简单，只需要在Nmap命令中加入-oX参数，如： 　　root@bt:~# nmap -Pn -sV -oX dmz 10.10.10.0/24 　　扫描结束后，在当前目录下将生成名称为dmz的扫描结
渗透知识-内网渗透(详细版本)
热门推荐
Jian Sun_的博客
02-11 2万+
1. 内网安全检查/渗透介绍 1.1 攻击思路 有2种思路： 攻击外网服务器，获取外网服务器的权限，接着利用入侵成功的外网服务器作为跳板，攻击内网其他服务器，最后获得敏感数据，并将数据传递到攻击者，看情况安装长期后门，实现长期控制和获得敏感数据的方式； 攻击办公网的系统、办公网电脑、办公网无线等方式，一般是采用社工，实现控制办公电脑，再用获得的办公网数据，可能是内网的各种登录账号和密码，再获取办公网或者生产网的有用数据。 一般内网安全检查使用第一种思路，实际的攻击2种思路结合实现。 1.2 敏感资
渗透测试之【系统与数据库安全】
m0_67742636的博客
11-27 682
web安全之系统数据库安全
渗透测试21---渗透测试中的数据库
初遇我ㄖ寸の热情呢？
04-14 7770
SQL语言学习 数据库的分类 关系型数据库 oracle： mysql：被oracle收购了 mariaDB：mysql创始人又搞了一个 sqlserver：微软的 Access：也是微软的 非关系型数据库 MySQL云服务商 数据库的库和表关系 whereis mysql /etc/init.d/mysql start (启mysql) /etc/init.d/my...
mysql自带数据库信息介绍以及它们在渗透测试中的初步利用
qq_40334963的博客
02-12 381
mysql自带数据库分析及它们在渗透测试时的简单利用
暴力干货！2021最新渗透测试知识点大总结（收藏这篇就够了）
MachineGunJoe666
05-13 9899
直接上货！ Win2003 wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 1 Win2003，WinXP REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f Ms..
渗透测试流程
moli_a的博客
04-29 402
渗透测试（Penetration Testing），就是一种通过模拟恶意攻击者的技术与方法，挫败目标系统安全控制措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方法。简单来说渗透测试是通过各种⼿段对⽬标进⾏⼀次渗透（攻击），通过渗透来测试⽬标的安全防护能⼒和安全防护意识。简单来说就是模拟黑客对目标进行攻击。渗透过程最主要的底层基础是目标系统中存在安全漏洞（指信息系统中存在的缺陷或不适当的配置，他们可使攻击者在未授权情况下访问或破坏系统，导致信息系统面临安全风险）。
【基础篇】渗透测试之MySQL部分
weixin_44200098的博客
05-21 508
渗透测试需要用到的MySQL基础知识
数据库渗透测试SQLMAP适用
06-08
SQLMAP是一个自动化的数据库渗透测试工具，主要是用于检测和利用Web应用程序中的SQL注入漏洞。它可以自动探测目标网站是否存在SQL注入漏洞，然后利用这些漏洞获取目标数据库的敏感数据。因此，SQLMAP非常适用于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

weixin_43708659

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值