博客
关于我
Metasploit SQL注入漏洞渗透测试实战
阅读量:797 次
发布时间:2023-02-08

本文共 532 字,大约阅读时间需要 1 分钟。

1、SQL注入漏洞简介

现代化Web应用程序在设计时都会将代码与数据进行分离,这些数据会独立保存在服务器中。当数据量较大的时候,需要使用一种特殊的数据管理程序,也就是常说的数据库。目前比较常用的数据库软件有MySQL、SQLServer、Access等,不过它们的操作都要遵循SQL(Structured Query Language,结构化查询语言)标准,但是不同的产品之间存在着一定的差别。

SQL注入攻击是通过操作输入来修改SQL语句,以达到执行代码对Web服务器进行攻击的方式。需要注意的是,虽然SQL注入攻击与命令注入都将命令作为参数进行提交,但是两者并不一样。SQL注入攻击中提交的是SQL语句,目标主要是Web应用程序使用的数据库,而命令注入提交的是系统命令,目标主要是Web应用程序所在的操作系统。

SQL注入攻击是目前世界上排名靠前的Web攻击方式之一,因此也得到业界广泛重视。近年来,SQL注入攻击的门槛越来越高,攻击的数量下降了很多,但是渗透测试者使用的手段也越来越隐蔽,因此更加难以防御。

程序开发人员会将对数据库的操作语句写在代码中。这里以DVWA中的SQL Injection页面的代码为例进行演示,首先来查看其中low安全级别的代码。

转载地址:http://rhyfk.baihongyu.com/

你可能感兴趣的文章
MySQL 存储引擎
查看>>
mysql 存储过程 注入_mysql 视图 事务 存储过程 SQL注入
查看>>
MySQL 存储过程参数:in、out、inout
查看>>
mysql 存储过程每隔一段时间执行一次
查看>>
mysql 存在update不存在insert
查看>>
Mysql 学习总结(86)—— Mysql 的 JSON 数据类型正确使用姿势
查看>>
Mysql 学习总结(87)—— Mysql 执行计划(Explain)再总结
查看>>
Mysql 学习总结(88)—— Mysql 官方为什么不推荐用雪花 id 和 uuid 做 MySQL 主键
查看>>
Mysql 学习总结(89)—— Mysql 库表容量统计
查看>>
mysql 实现主从复制/主从同步
查看>>
mysql 审核_审核MySQL数据库上的登录
查看>>
mysql 导入 sql 文件时 ERROR 1046 (3D000) no database selected 错误的解决
查看>>
mysql 导入导出大文件
查看>>
mysql 常用
查看>>
MySQL 常用列类型
查看>>
mysql 常用命令
查看>>
Mysql 常见ALTER TABLE操作
查看>>
mysql 往字段后面加字符串
查看>>
mysql 快速自增假数据, 新增假数据,mysql自增假数据
查看>>
Mysql 报错 Field 'id' doesn't have a default value
查看>>