写在前面
第17和18天都讲的sql注入，故合并
网络空间安全实训-渗透测试
-
Web渗透
-
定义
-
针对Web站点的渗透攻击，以获取网站控制权限为目的
-
-
Web渗透的特点
-
Web技术学习门槛低，更容易实现
-
Web的普及性决定了Web渗透更容易找到目标
-
网站程序开发者的技术参差不齐，更容易找到存在漏洞的网站
-
HTTP协议天然的安全缺陷，导致容易受到攻击
-
Web的身份识别技术存在天然的安全缺陷
-
通过入侵网站可以获得丰富的经济利益
-
-
OWASP TOP 10
-
SQL注入攻击
-
XSS攻击
-
CSRF攻击
-
Web暴力破解
-
文件包含攻击
-
命令注入攻击
-
Webshell文件上传攻击
-
-
-
SQL注入攻击
-
数据库基础
-
定义
-
数据库
-
存储数据的仓库，包含了若干张数据表
-
-
数据表
-
存储和记录数据的容器单位
-
-
行
-
描述一条数据
-
-
列
-
数据的某一个属性，又称字段
-
-
-
常见的数据库管理软件
-
MySQL
-
搭配PHP网站使用
-
-
Oracle
-
搭配Java应用使用
-
-
SQL Server
-
.NET开发的应用程序搭配使用
-
-
MariaDB
-
-
SQL
-
结构化查询语言，用于操纵数据库的语言
-
-
-
SQL注入定义
-
用户将自行构造的SQL查询代码插入或提交到系统执行的查询语言中，从而干扰和或影响到正常查询效果的攻击手段
-
-
SQL注入类型
-
普通SQL注入
-
手工注入
-
1.寻找存在SQL注入漏洞的页面
-
可以向系统后台提交信息的页面
-
寻找URL中以？的方式向服务器传递信息的页面
-
-
2.测试该页面是否存在SQL注入漏洞
-
在URL传递的参数后加上单引号
-
返回页面报错，则说明存在SQL注入漏洞
-
不报错，则说明网站有防御措施
-
-
-
3.验证漏洞是数字型还是字符型
-
在URL后分别加上1 and 1=1 和 1 and 1 =2
-
1 and 1=1 有结果返回，1 and 1 =2 无结果返回，则说明漏洞是数字型
-
-
在URL后分别加上1' and 1=1# 和 1' and 1=2#
-
1'and 1=1# 有结果返回, 1' and 1=2#无结果返回则说明漏洞是字符型
-
-
-
4.验证该页面查询的内容共有几个字段
-
在URL后加上order by 5
-
有结果返回则说明该页面查询出的字段不小于5个,继续增加猜测的数字,直到页面报错为止.报错数字的上一个数字就是字段总数
-
-
-
5.当前页面中显示了哪几个字段
-
在URL后加上 and 1=2 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15
-
当前页面中显示的数字就说明哪几个字段是被输出的
-
-
-
6.查询当前网站数据库的名称
-
在上一步的URL中,把有出场的数字替换成database()
-
-
7.查询当前数据库中所有的表名
-
在上一步的URL中,把有出场的数字替换成group_concat(table_name) ,在URL的最后加上 from information_schema.tables where table_schema = '当前数据库名'
-
-
8.查询表中字段名
-
在上一步的URL中,把有出场的数字替换成group_concat(column_name) ,在URL的最后加上 from information_schema.columns where table_name = '表名'
-
-
9.查询表中相应字段
-
子主题 1
-
在上一步的URL中,把有出场的数字替换成要查询的字段名 ,在URL的最后加上 from 表名
-
-
-
10.查询出的内容有md5加密,使用md5密文查询工具进行查询
-
-
SQLmap
-
1. sqlmap -u '存在漏洞的页面URL' --dbs
-
查询所有数据库名
-
-
2. sqlmap -u '存在漏洞的页面URL' -D 数据库名 --tables
-
查询某个数据库下的所有表名
-
-
3. sqlmap -u '存在漏洞的页面URL' -D 数据库名 -T表名 --columns
-
查询表中的所有列名
-
-
4. sqlmap -u '存在漏洞的页面URL' -D 数据库名 -T表名 -C字段名 --dump
-
查询表中对应字段的内容
-
-
-
-
盲注
-
手工盲注
-
1.寻找存在SQL注入漏洞的页面
-
可以向系统后台提交信息的页面
-
寻找URL中以？的方式向服务器传递信息的页面
-
-
2.测试该页面是否存在SQL注入漏洞
-
在URL传递的参数后加上单引号
-
返回页面报错，则说明存在SQL注入漏洞
-
不报错，则说明网站有防御措施
-
-
-
3.猜解数据库名的长度
-
在URL后加上'and length(database())=1',如果返回结果为假,说明数据库名的长度不止一位;继续增加猜解的数字,知道返回结果为真为止,此时的数字就是数据库名的长度
-
-
4.猜借数据库名的第一个字符
-
在URL后分别加上'and ascii(substr(database(),1,1))>97#,和 'and ascii(substr(database(),1,1))<122#,如果返回结果都为真,则说明第一个字符是小写字母
-
继续增加数字,直到返回结果为假,说明猜借的数字asccii码对应的字母就是数据库名的第一个字符
-
-
5.按照上一步的方法继续猜解数据库名的剩余字符
-
6.猜解数据库中包含的数据表的数量
-
在URL后加上'and (select count (table_name) from information_schema.tables where table where table_schema='dvwa' ) =1#
-
若返回结果为假,则继续增大数字;若为真,则猜解正确
-
-
7.在URL后加上'and length((select table_name form information_schema.tables where table_schema=database() limit0,1))=1# 若返回结果为missing,则继续增大数字直到返回exist,此时就是该表名的长度
-
8.按照猜借数据库名同样的方法猜解表名的每个字符内容
-
9.按照上述方法猜解表中字段名
-
10.按照上述方法猜解数据表中的数据内容
-
-
-
常见的SQL注入防范方法
-
1.对用户输入和提交的内容进行安全检查和过滤
-
单引号\双引号
-
括号
-
and、or、union、order by
-
-
2.在PHP中使用PDO技术
-
-
-
