当前位置: 首页 > news >正文

被邀请做刷客会不会碰到钓鱼网站推广公司app主要做什么

被邀请做刷客会不会碰到钓鱼网站,推广公司app主要做什么,兰州建网站的,wordpress搬家后需要重新安装目录 可能使用的sql函数 入侵网站方式 1、文件上传漏洞 2、rce 3、sql注入 SQL注入 什么是sql注入 进行SQL注入 实验环境 开始实验(使用information_shema数据库) 1、进入靶场 2、报列数 下面来解释一下为什么要照上面SQL语句写 url编码 单…

目录

可能使用的sql函数

入侵网站方式

1、文件上传漏洞

2、rce

3、sql注入

SQL注入

什么是sql注入

进行SQL注入

实验环境

开始实验(使用information_shema数据库)

1、进入靶场

2、报列数

下面来解释一下为什么要照上面SQL语句写

url编码

单引号逃逸

注释sql语句

 3、联表查询

联表查询结果显示 

 4、查表名

查表名

 多个表名一起显示

5、查列名

 6、爆数据


可能使用的sql函数

database()数据库名

user()使用者

version()版本信息

length(database()) //获取数据库长度

substr(database(),2,1)//从数据库第二个位置往后获取一个字符

入侵网站方式

1、文件上传漏洞

前提,没有waf没有拦截,但是现在这个东西想成功概率比较低,因为一般都是白名单的方式

2、rce

rce直接执行命令,创建一个文件把你的木马写进去。但是rce漏洞不是很容易

3、sql注入

尝试拿到管理员密码,登陆网站后台,尝试获取取webshell

SQL注入

什么是sql注入

SQL注入攻击是一种常见的网络安全威胁,主要针对使用结构化查询语言(SQL)进行数据库操作的应用程序。通过利用应用程序对用户输入数据的不正确处理,攻击者可以在SQL查询中注入恶意代码,从而达到恶意目的。

进行SQL注入

下面以实验来进行不同sql注入

实验环境

sqli-LABS靶场第一关

开始实验(使用information_shema数据库)

1、进入靶场

2、报列数

按照提示输入一个id之后的步骤就是将这个id插入到sql语句中然后在数据库进行查询

(如下图时sqli-LABS靶场的第一关代码,这个代码就是将你输入的id插入sql语句使用select进行查询)

根据这点我们来进行注入首先进行报列数,报列名的原因是在后续进行联表查询时需要知道有几列

报列数使用order by来进行测试按照第1、2、3进行排序依次尝试

按照第4列进行排序报错,说明现在只有3列

下面来解释一下为什么要照上面SQL语句写
url编码

首先url是有编码规范的所以在后面是%23,url的编码规范就是将符号变成ascii编码然后再转成16进制然后在添加%,%23就是#的意思

单引号逃逸

然后看上面的语句id的内容是被一个单引号括起来的,你输入进去的SQL语句是会被当成字符串的,所以我们就要想办法让输入的内容逃逸出来

逃逸的方法我们可以在后面再加一个单引号

在代码中如下显示,这样前面的单引号就被闭合了

注释sql语句

那么后面的单引号又落单了,我们可以将后面代码注释掉

 3、联表查询

联表查询使用union

在进行联表查询的时候,你发现你想爆出来的数据库名没有爆出来,原因是id=1,那查询出来的结果自然就是id=1的那一行

联表查询结果显示 

想要查询出你想要的东西,那就让数据库查在查id的时候查不出来。要么id特别大,数据库中没有,要么id等于-1 

当id=-1时

 4、查表名

在官方的information_schema.tables 中有表名,依靠下一句语句可以查询到表名

下面的意思就是在information_schema数据库中查询表table中字段table_schema等于你查到的数据名的table_name的名称

select 1,table_name from information_schema.tables where table_schema ='数据库名'

查表名

下图是查询例子,但是只爆出了一个表名(只显示出了你查询的数组的第一个)

 多个表名一起显示

group_concat(),将你查询到的结果一整列全部爆出来,查看其中表名users很像用户表名,继续查

5、查列名

 6、爆数据

如下图,已经获取了用户账户密码,这样就可以进行下一步渗透了


不嫌弃的点点关注,点点赞 ଘ(੭ˊᵕˋ)੭* ੈ✩‧₊˚ 

http://www.rdtb.cn/news/16434.html

相关文章:

  • 专业定制网站建设公司淘宝站内推广方式有哪些
  • 建一个免费看电影的网站犯法不外链群发软件
  • 购物网站的推广手机端seo
  • 滕州住房和城乡建设局网站今日实时热点新闻事件
  • struts2 做的网站建一个网站需要多少钱?
  • 网站里的动效怎么做seo全称是什么
  • 深圳优化公司微博seo排名优化
  • 河南优化公司惠州百度关键词优化
  • 网站开发作为固定资产怎么摊销正规拉新推广平台有哪些
  • 临沂手工活外发加工网谷歌seo需要做什么的
  • 潍坊做电商的网站建设永久免费的培训学校管理软件
  • 做代理稳妥的彩票网站有哪些网站备案查询工信部
  • 做动态网站 语音表达seo的内容有哪些
  • 去哪个网站做试用好今日头条热搜
  • 廊坊中小企业网站制作网站建设方案
  • 合肥专业做网站的公司怎样做搜索引擎推广
  • 邢台做网站可信赖品牌网络推广方案
  • 汕头好的建站网站seo推广官网
  • 生物科技 网站模板湖南seo优化排名
  • 网站开发一个网站西安企业seo外包服务公司
  • 做网站建设多少钱宁波seo公司哪家好
  • 宁波三盛网络网站建设培训机构退费法律规定
  • 制作个人网站论文网站关键词优化公司哪家好
  • 有没有做网站兼职网络推广营销
  • 广告公司海报用的易拉seo的工具有哪些
  • 文字直播网站怎么做的网推平台有哪些
  • 网站开发微信提现功能新闻最近的大事10件
  • wordpress单用户案例泉州seo培训
  • 做网站赠送太原网站制作优化seo
  • 中国建筑股票aso苹果关键词优化