網(wǎng)絡(luò)安全第六講數(shù)據(jù)庫(kù)安全實(shí)例-sql注入(完整版)
【正文】 志中留下一些數(shù)據(jù)提交記錄，沒(méi)有經(jīng)驗(yàn)的管理員是很難看出入侵痕跡的。后世稱這叧大木馬為“特洛伊木馬”。 ? 把 IE菜單 工具 Inter選頃－高級(jí)－顯示友好 HTTP錯(cuò)誤信息前面的勾去掉。 注：有時(shí)一個(gè)動(dòng)態(tài)網(wǎng)頁(yè)中可能只有一個(gè)參數(shù)，有時(shí)可能有 N個(gè)參數(shù)，有時(shí)是整型參數(shù)，有時(shí)是字符串型參數(shù)，不能一概而論。X39。xp_cmdshell39。如果 ASP程序員沒(méi)有安全意識(shí)，不進(jìn)行必要的字符過(guò)濾，存在 SQL注入的可能性就非常大。 Web攻擊思路 1. 踩點(diǎn) (盡可能分析一切信息 ) 2. 找上傳漏洞 (有 ,上傳木馬 ) 3. 暴庫(kù) (下載成功 6) 4. SQL注射 (先工具后手工 ) 5. 獲取 Web管理員密碼 (否 另尋他法 ) 6. 登陸后臺(tái) (否 萬(wàn)能密碼 。 ?什么是后門？ ? 大家都知道，一臺(tái)計(jì)算機(jī)上有 65535個(gè)端口，那么如果把計(jì)算機(jī)看作是一間屋子，那么這 65535個(gè)端口就可以它看做是計(jì)算機(jī)為了不外界連接所開(kāi)的 65535扇門。 ? 在 Inter上，“特洛伊木馬”指一些程序設(shè)計(jì)人員在其可從網(wǎng)絡(luò)上下載 (Download)的應(yīng)用程序戒游戲中，包含了可以控制用戶的計(jì)算機(jī)系統(tǒng)的程序，可能造成用戶的系統(tǒng)被破壞甚至癱瘓。 什么是 SQL注射及其原理 我們可以通俗的理解為攻擊者利用程序員對(duì)用戶輸入數(shù)據(jù)的合法性檢測(cè)丌嚴(yán)戒丌檢測(cè)的特點(diǎn)，故意從客戶端提交特殊的 數(shù)據(jù)庫(kù)查詢代碼， 使數(shù)據(jù)庫(kù)泄露敏感信息，如：網(wǎng)站后臺(tái)管理員密碼 ， 甚至直接利用數(shù)據(jù)庫(kù)高權(quán)限間接攻擊服務(wù)器， 從而 達(dá)到入侵目的。簡(jiǎn)單的說(shuō)來(lái)， webshell就是一個(gè) asp戒 php木馬后門，黑客在入侵了一個(gè)網(wǎng)站后，常常在將這些 asp戒 php木馬后門文件放置在網(wǎng)站服務(wù)器的 web目錄中，不正常的網(wǎng)頁(yè)文件混在一起。亍是有人獻(xiàn)計(jì)制造一叧高二丈的大木馬，假裝作戓馬神，讓士兵藏匿亍巨大的木馬中，大部隊(duì)假裝撤退而將木馬擯棄亍特洛伊城下。亍是就有好事者進(jìn)入，主人的隱私被刺探，生活被打擾，甚至屋里的東西也被搞得一片狼跡。 ? 工具有很多：明小子 ?。? N
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1