博客
关于我
Metasploit SQL注入漏洞渗透测试实战
阅读量:797 次
发布时间:2023-02-08

本文共 532 字,大约阅读时间需要 1 分钟。

1、SQL注入漏洞简介

现代化Web应用程序在设计时都会将代码与数据进行分离,这些数据会独立保存在服务器中。当数据量较大的时候,需要使用一种特殊的数据管理程序,也就是常说的数据库。目前比较常用的数据库软件有MySQL、SQLServer、Access等,不过它们的操作都要遵循SQL(Structured Query Language,结构化查询语言)标准,但是不同的产品之间存在着一定的差别。

SQL注入攻击是通过操作输入来修改SQL语句,以达到执行代码对Web服务器进行攻击的方式。需要注意的是,虽然SQL注入攻击与命令注入都将命令作为参数进行提交,但是两者并不一样。SQL注入攻击中提交的是SQL语句,目标主要是Web应用程序使用的数据库,而命令注入提交的是系统命令,目标主要是Web应用程序所在的操作系统。

SQL注入攻击是目前世界上排名靠前的Web攻击方式之一,因此也得到业界广泛重视。近年来,SQL注入攻击的门槛越来越高,攻击的数量下降了很多,但是渗透测试者使用的手段也越来越隐蔽,因此更加难以防御。

程序开发人员会将对数据库的操作语句写在代码中。这里以DVWA中的SQL Injection页面的代码为例进行演示,首先来查看其中low安全级别的代码。

转载地址:http://rhyfk.baihongyu.com/

你可能感兴趣的文章
MySQL —— 在CentOS9下安装MySQL
查看>>
mysql 不区分大小写
查看>>
mysql 两列互转
查看>>
MySQL 中开启二进制日志(Binlog)
查看>>
MySQL 中文问题
查看>>
MySQL 中日志的面试题总结
查看>>
mysql 中的all,5分钟了解MySQL5.7中union all用法的黑科技
查看>>
Mysql 中的日期时间字符串查询
查看>>
MySQL 中锁的面试题总结
查看>>
MySQL 中随机抽样:order by rand limit 的替代方案
查看>>
MySQL 为什么需要两阶段提交?
查看>>
mysql 为某个字段的值加前缀、去掉前缀
查看>>
mysql 主从
查看>>
mysql 主从 lock_mysql 主从同步权限mysql 行锁的实现
查看>>
mysql 主从互备份_mysql互为主从实战设置详解及自动化备份(Centos7.2)
查看>>
mysql 主从关系切换
查看>>
mysql 主键重复则覆盖_数据库主键不能重复
查看>>
Mysql 优化 or
查看>>
mysql 优化器 key_mysql – 选择*和查询优化器
查看>>
MySQL 优化:Explain 执行计划详解
查看>>