第三天--注入攻击：Web安全之SQL注入漏洞专题
SQL手工注入上节课就讲过了,简单复习下
找注入点
判断字段数order by
使用union联合查询数据库，数据表，字段以及字段信息
?
SQL注入读取文件
?
GET类型注入
单个注入
sqlmap.py –u URL
?
多个参数注入
Sqlmap.py –u URL –p 具体参数
Sqlmap.py –u URL –p id
?
多个URL
Sqlmap.py –m 1.txt (1.txt内容为测试的URL)
结合Burpsuite读取日志文件
Sqlmap.py –l 日志文件
?
Burp提取HTTP请求保存为文本文件
Sqlmap.py –r 文本文件
?
读取sqlmap.conf配置文件
Sqlmap.py –c sqlmap.conf文件
?
POST类型注入
跟GET类型相似
?
Cookie注入
后面是靶场搭建就不写了，接下来是一些sqlmap经典语法
Sqlmap经典语法-Part1
--banner
查询数据库类型 版本信息
-g"谷歌语法"
批量检测注入
--sql-shell
执行指定的sql语句
--os-shell/--os-cmd
执行系统命令，获取目标服务器权限
?
--file-read
读取目标服务器文件
?
--file-write,--file-dest
上传文件并重新命名
--dbms="MySQL"
指定其数据库为MySQL
?
?
经典语法-Part2
--technique B (BOOl类型)
?
?
常见绕过方式
双写绕过：
原因：后端只对字符进行了一次过滤
大小写绕过
原因：后端未对大小写进行判定
过滤空格绕过：
注释符/**/
1、两个空格、Tab键、+号、反引号
%20、%09、%0a、%0b、%0c、%0d、%a0、%00
括号绕过。用括号包裹关键字，select(username)from(member)
?
过滤绕过=：
通配符like
!<>,<>等价于!=
?
过滤and、or绕过：
And = &&
Or = ||
Xor = | 异或操作符
Not = !
宽字节注入
?
总结：
这节课超级干。从大致来说就是大概四个点吧
了解SQL手工注入的常规操作
知道GET,POST,COOKIE注入的方法
SqlMap工具的使用详解
了解常见的绕过方式
也就这四个点吧
最重要的我觉得还是多多使用Sqlmap工具，熟练起来了多多领悟，搞透这些经典语法的妙用
?