WEB渗透——MySQL注入原理与注入检测叫做结构化的查询语言

SQL ，叫做结构化的查询语言，所谓的SQL注入，就是把SQL命令插入到web表单提交或输入域名页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它就是利用现有程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。
一、SQL注入的危害
1、数据库信息泄露：数据库中存放用户的信息隐私数据的泄露。
2、服务器被人远程控制，被安装后门。
那么我们怎么样去寻找一个网站它是否存在这样的一个注入点呢？
二、MySQL注入检查
1、搭建MySQL注入练习环境
1）先搭建phpstudy（我们直接去下载应用就行了）
2）将靶场在网站根路径下解压，解压过后，修改数据库连接配置文件。 Sqli-labs-mastersql-connectionsdb-creds.inc ，修改数据库连接账号密码为root/root 。
3）我们下载好靶场以后，打开我们的phpstudy ，我们打开后先启动，如果两个成绿色那就证明没问题。
2、判断某URL是否存在注入（字符型注入）
|url：？Id=1
【WEB渗透——MySQL注入原理与注入检测】|后端sql：$sql|="SELECT*FROMusersWHEREid=$idLIMIT0,1";
A：一般在传参后面加一个单引号或者双引号，报错或者没有返回都是正常的页面，那么大概率是存在注入的
B：进一步检查是否存在注入。
3、数字型注入
1）Url：
2）后端sql:$sql|="SELECT*FROMusersWHEREid=$idLIMIT0,1";
4、搜索型注入
如何找寻注入点，在burpsuite中抓包，分析每一个请求的传参数，任何与数据库有交互的地方都有可能存在注入，所以记录在httphistory中的目标网站每一个请求，在有参数的地方都可以进行SQL注入的检测。

WEB渗透——MySQL注入原理与注入检测

推荐阅读

上海松江区政府|青年演员挑梁传统沪剧“上海之根”演绎城乡故事

新华网|利比亚部分油田或恢复产油

眷，念----写在教师节来临之际，原创

艺术密码▲SW x adidas 联名细节曝光，设计感十足！灯芯绒大帝

东方月初手绘怎么画

里程碑！“海斗1号”实现4次万米下潜，填补我国万米级作业空白

玉百味鲜玉米汁包车广告轰动广州城真相在这里

蓝花|“西蓝花鸡蛋羹”，每天早上都得做，10分钟出锅

绿叶妈咪|这4件事都不能再做了，大人累也不利于孩子成长，不管家里谁带娃

『数评时代』12体验：壁纸和动画很炫，隐私保护升级，值得升级吗？，MIUI

『央视网』墨西哥沿海地区大量旅游设施关停，受疫情影响

格林小镇实木家具怎么样

中国西藏新闻网|桑日县：产业兴日子美

格力犬能跑多快世界上跑得最快的狗有多快

智通财经|中兴通讯(00763)拟提名庄坚胜为公司独立非执行董事候选人

风管机怎么预留电源风管机电源线怎么预埋

澄丹彤为何不趁“靖难之役”时打回北京？，元朝灭亡后仍然拥兵百万

诸子百家|乞丐里的祖师爷，孔子找他借粮后，读书人留下一个两千年的传统

上观|参与设计苏州河期间降生的女儿名叫“书和”

宝宝发烧可以冲凉吗？