SQL注入漏洞~上(web漏洞解析与攻防实战)

由于本章内容很多，我分成多个文章来吸收消化。本章节知识满满，深入浅出的讲述了SQL注入的原理。第2小节讲的猜用户名和上学时老师讲的一模一样，第3小节讲的是常见SQL注入面试题的注入方法，do9gy从检测和利用2个角度来阐述，第4小节的“增删改”注入大多使用报错注入和时间注入，而“查”注入多使用Union注入，第7小节的闭合符对SQL注入的影响讲的通俗易懂，突然让我明白这本书彩色的意义。

ailx10

网络安全优秀回答者

网络安全硕士

去咨询

感谢机械工业出版社赠送的《web漏洞解析与攻防实战》，这本书是2023年刚刚出版的，作者是安全圈子里非常出名的do9gy和phith0n，今日有幸拜读大作，欣喜万分。

1. SQL注入漏洞概述
2. SQL与数据库
3. SQL注入检测方法与攻击方法
1. 报错注入（对sql语法要求高）
2. Union注入（union select 1,2,3,4,5,6）
3. 布尔注入(and 1=1)
4. 时间注入(and sleep(3))
5. DNS查询注入(将sql查询信息通过dns协议外带出来)
4. SQL注入点与HTTP协议（get/post注入）
5. SQL注入与SQL动词（增删改/查）
6. 参数点位置对SQL注入的影响
7. 闭合符对SQL注入的影响
8. 不同SQL引擎下的SQL注入
9. 实战ThinkPHP5 SQL注入漏洞

最后基于docker，在我的MacPro上来完成这个SQL注入实战环节

git clone https://github.com/vulhub/vulhub.git
cd vulhub/thinkphp/in-sqlinjection/
docker-compose up -d 
docker-compose ps

• ThinkPHP5 SQL注入漏洞

• SQL注入漏洞获取数据库user信息

发布于 2023-04-22 22:15?IP 属地江苏