在线观看www成人影院-在线观看www日本免费网站-在线观看www视频-在线观看操-欧美18在线-欧美1级

您好,歡迎來電子發(fā)燒友網(wǎng)! ,新用戶?[免費(fèi)注冊]

您的位置:電子發(fā)燒友網(wǎng)>源碼下載>數(shù)值算法/人工智能>

SQL工具注入攻破這家互聯(lián)網(wǎng)公司

大小:0.5 MB 人氣: 2017-10-11 需要積分:1
最近在研究Web安全相關(guān)的知識,特別是SQL注入類的相關(guān)知識。接觸了一些與SQL注入相關(guān)的工具。周末在家閑著無聊,想把平時學(xué)的東東結(jié)合起來攻擊一下身邊某個小伙伴去的公司,看看能不能得逞。不試不知道,一試還真TM得逞了,內(nèi)心有些小激動,特在此寫博文一篇,來記錄下我是如何一步步攻破這家互聯(lián)網(wǎng)公司的。
  【作案工具介紹】
  (1) AppScan滲透掃描工具
  Appscan是Web應(yīng)用程序滲透測試舞臺上使用最廣泛的工具之一。它是一個桌面應(yīng)用程序,它有助于專業(yè)安全人員進(jìn)行Web應(yīng)用程序自動化脆弱性評估。
  (2) Sqlmap滲透測試工具
  Sqlmap是一個自動化的SQL注入工具,其主要功能是掃描,發(fā)現(xiàn)并利用給定的URL的SQL注入漏洞。
  【作案細(xì)節(jié)如下】
  首先使用Appscan工具,對www.xxx.com互聯(lián)網(wǎng)公司的官網(wǎng)進(jìn)行掃描,掃描結(jié)果如下:
  SQL工具注入攻破這家互聯(lián)網(wǎng)公司
  在這56個安全性問題中,找到你感興趣的鏈接,例如下面這條:
  http://www.xxx.com/system/cms/show?id=1
  為何要挑出這一條呢?因?yàn)樗鼘τ赟QL注入比較典型,下面普及下SQL注入常用手法。首先用如下語句,確定該網(wǎng)站是否存在注入點(diǎn):
  http://192.168.16.128/news.php?id=1原網(wǎng)站
  http://192.168.16.128/news.php?id=1’ 出錯或顯示不正常
  http://192.168.16.128/news.php?id=1and 1=1 出錯或顯示不正常
  http://192.168.16.128/news.php?id=1and 1=2 出錯或顯示不正常
  如果有出錯,說明存在注入點(diǎn)。
  在判斷完http://www.xxx.com/system/cms/show?id=1該鏈接存在注入點(diǎn)后,接下來就啟動我們的滲透測試工具Sqlmap,進(jìn)行下一步的注入工作,詳細(xì)過程如下:
  1) 再次確認(rèn)目標(biāo)注入點(diǎn)是否可用:
  python sqlmap.py -u http://www.xxx.com/system/cms/show?id=1
  參數(shù)
  -u:指定注入點(diǎn)url
  結(jié)果:
  SQL工具注入攻破這家互聯(lián)網(wǎng)公司
  注入結(jié)果展示:
  a. 參數(shù)id存在基于布爾的盲注,即可以根據(jù)返回頁面判斷條件真假的注入。
  b. 參數(shù)id存在基于時間的盲注,即不能根據(jù)頁面返回內(nèi)容判斷任何信息,用條件語句查看時間延遲語句是否執(zhí)行(即頁面返回時間是否增加)來判斷。
  c. 數(shù)據(jù)庫類型為:MySql 5.0.12
  2) 暴庫所有數(shù)據(jù)庫:
  一條命令即可曝出該sqlserver中所有數(shù)據(jù)庫名稱,命令如下:
  python sqlmap.py -u http://www.xxx.com/system/cms/show?id=1–dbs
  參數(shù):
  –dbs:dbs前面有兩條杠,列出所有數(shù)據(jù)庫。

非常好我支持^.^

(0) 0%

不好我反對

(0) 0%

      發(fā)表評論

      用戶評論
      評價:好評中評差評

      發(fā)表評論,獲取積分! 請遵守相關(guān)規(guī)定!

      ?
      主站蜘蛛池模板: 精品国产第一国产综合精品gif | 国产欧美一区二区日本加勒比 | 日韩一区二区三区免费 | 久久伊人精品青青草原高清 | 国产一级特黄特色aa毛片 | 国内自拍露脸普通话对白在线 | 黄色网在线播放 | 色婷婷六月丁香在线观看 | 97影院理伦在线观看 | 国产情侣露脸 | 高清色黄毛片一级毛片 | 青青草99热久久 | 国产成人三级经典中文 | 黄色网址你懂得 | 免费视频网站在线观看 | 美女被免费网站在线视频九色 | 性xxxxhd高清| 日本特黄特黄刺激大片免费 | 国产色网 | 精品女视频在线观看免费 | 美女和美女 | 性欧美xxxx性 | 操你啦网站 | 99精品偷自拍 | 老熟女毛片 | 亚洲视频在线网 | 99热官网| 俺来也俺去啦久久综合网 | 日韩污| 免费高清在线观看a网站 | jiucao视频在线观看 | 伊人婷婷色香五月综合缴激情 | 日本成人黄色网址 | 国产一级特黄高清在线大片 | 欧美黄又粗暴一进一出抽搐 | 亚洲成人av | 亚洲香蕉网久久综合影院3p | 我被黑人巨大开嫩苞在线观看 | 免费欧洲美女与动zooz | 你懂得在线 | 911国产自产精选 |