写在前面
第17和18天都讲的sql注入，故合并
网络空间安全实训-渗透测试
Web渗透
-
定义
- 针对Web站点的渗透攻击，以获取网站控制权限为目的
-
Web渗透的特点
-
Web技术学习门槛低，更容易实现
-
Web的普及性决定了Web渗透更容易找到目标
-
网站程序开发者的技术参差不齐，更容易找到存在漏洞的网站
-
HTTP协议天然的安全缺陷，导致容易受到攻击
-
Web的身份识别技术存在天然的安全缺陷
-
通过入侵网站可以获得丰富的经济利益
-
#### OWASP TOP 10
* SQL注入攻击
* XSS攻击
* CSRF攻击
* Web暴力破解
* 文件包含攻击
* 命令注入攻击
* Webshell文件上传攻击
SQL注入攻击
### 数据库基础
* 定义
* 数据库
* 存储数据的仓库，包含了若干张数据表
* 数据表
* 存储和记录数据的容器单位
* 行
* 描述一条数据
* 列
* 数据的某一个属性，又称字段
*
#### 常见的数据库管理软件
* MySQL
* 搭配PHP网站使用
* Oracle
* 搭配Java应用使用
* SQL Server
* .NET开发的应用程序搭配使用
* MariaDB
* SQL
* 结构化查询语言，用于操纵数据库的语言
### SQL注入定义
* 用户将自行构造的SQL查询代码插入或提交到系统执行的查询语言中，从而干扰和或影响到正常查询效果的攻击手段
### SQL注入类型
* 普通SQL注入
*
#### 手工注入
* 1.寻找存在SQL注入漏洞的页面
* 可以向系统后台提交信息的页面
* 寻找URL中以？的方式向服务器传递信息的页面
* 2.测试该页面是否存在SQL注入漏洞
* 在URL传递的参数后加上单引号
* 返回页面报错，则说明存在SQL注入漏洞
* 不报错，则说明网站有防御措施
* 3.验证漏洞是数字型还是字符型
* 在URL后分别加上1 and 1=1 和 1 and 1 =2
* 1 and 1=1 有结果返回，1 and 1 =2 无结果返回，则说明漏洞是数字型
* 在URL后分别加上1' and 1=1# 和 1' and 1=2#
* 1'and 1=1# 有结果返回, 1' and 1=2#无结果返回则说明漏洞是字符型
* 4.验证该页面查询的内容共有几个字段
* 在URL后加上order by 5
* 有结果返回则说明该页面查询出的字段不小于5个,继续增加猜测的数字,直到页面报错为止.报错数字的上一个数字就是字段总数
* 5.当前页面中显示了哪几个字段
* 在URL后加上 and 1=2 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15
* 当前页面中显示的数字就说明哪几个字段是被输出的
* 6.查询当前网站数据库的名称
* 在上一步的URL中,把有出场的数字替换成database()
* 7.查询当前数据库中所有的表名
* 在上一步的URL中,把有出场的数字替换成group_concat(table_name) ,在URL的最后加上 from information_schema.tables where table_schema = '当前数据库名'
* 8.查询表中字段名
* 在上一步的URL中,把有出场的数字替换成group_concat(column_name) ,在URL的最后加上 from information_schema.columns where table_name = '表名'
* 9.查询表中相应字段
* 子主题 1
* 在上一步的URL中,把有出场的数字替换成要查询的字段名 ,在URL的最后加上 from 表名
* 10.查询出的内容有md5加密,使用md5密文查询工具进行查询
*
#### SQLmap
* 1. sqlmap -u '存在漏洞的页面URL' --dbs
* 查询所有数据库名
* 2. sqlmap -u '存在漏洞的页面URL' -D 数据库名 --tables
* 查询某个数据库下的所有表名
* 3. sqlmap -u '存在漏洞的页面URL' -D 数据库名 -T表名 --columns
* 查询表中的所有列名
* 4. sqlmap -u '存在漏洞的页面URL' -D 数据库名 -T表名 -C字段名 --dump
* 查询表中对应字段的内容
*
### 盲注
*
#### 手工盲注
* 1.寻找存在SQL注入漏洞的页面
* 可以向系统后台提交信息的页面
* 寻找URL中以？的方式向服务器传递信息的页面
* 2.测试该页面是否存在SQL注入漏洞
* 在URL传递的参数后加上单引号
* 返回页面报错，则说明存在SQL注入漏洞
* 不报错，则说明网站有防御措施
* 3.猜解数据库名的长度
* 在URL后加上'and length(database())=1',如果返回结果为假,说明数据库名的长度不止一位;继续增加猜解的数字,知道返回结果为真为止,此时的数字就是数据库名的长度
* 4.猜借数据库名的第一个字符
* 在URL后分别加上'and ascii(substr(database(),1,1))\>97#,和 'and ascii(substr(database(),1,1))\<122#,如果返回结果都为真,则说明第一个字符是小写字母
* 继续增加数字,直到返回结果为假,说明猜借的数字asccii码对应的字母就是数据库名的第一个字符
* 5.按照上一步的方法继续猜解数据库名的剩余字符
* 6.猜解数据库中包含的数据表的数量
* 在URL后加上'and (select count (table_name) from information_schema.tables where table where table_schema='dvwa' ) =1#
* 若返回结果为假,则继续增大数字;若为真,则猜解正确
* 7.在URL后加上'and length((select table_name form information_schema.tables where table_schema=database() limit0,1))=1# 若返回结果为missing,则继续增大数字直到返回exist,此时就是该表名的长度
* 8.按照猜借数据库名同样的方法猜解表名的每个字符内容
* 9.按照上述方法猜解表中字段名
* 10.按照上述方法猜解数据表中的数据内容
*
### 常见的SQL注入防范方法
* 1.对用户输入和提交的内容进行安全检查和过滤
* 单引号\\双引号
* 括号
* and、or、union、order by
* 2.在PHP中使用PDO技术
