Web完整渗透测试

sql注入原理：

渗透测试流程：

• 上传文件的时候，如果服务器端脚本语言未对上传的文件进行严格的验证和过滤，就容易造成可以上传任意文件的情况，从而控制整个网站，甚至是服务器。 这个恶意的文件（php、asp、aspx、jsp等），又被称WebShell。
• WebShell就是以asp、PHP、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称之为一种网页后门。
• 攻击者在入侵了一个网站后，通常会将这些asp或php 后门文件与网站服务器web目录下正常的网页文件混在一起，然后使用浏览器来访问这些后门，得到一个命令执行环境，以达到控制网站服务器的目的。（可以上传下载或者修改文件，操作数据库，执行任意命令等）。
• 提权就是对当前权限的提升．通俗的说，就是当你获得Webshell(站点控制权限)的时候，想要进一步获取更大的权限即system控制权限。

检测网站的安全性

打开“http：//192.168.1.3/see.asp?ID=461&titleID=86”这个链接，在后面随便添加一个’号，发现页面报错，如下图所示。

从上图可知，我们输入’后，直接提示数据库错误界面，第一反应是该网站存在注入漏洞，输入http：//192.168.1.3/see.asp?ID=461&titleID=86and 1=1，如下图所示：