WEB漏洞—SQL注入之简要SQL注入
SQL注入原理：Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击，它目前黑客对数据库进行攻击的最常用手段之一。
SQL注入产生的原理条件：
第一个是用户能够控制输入
第二个是原本程序要执行的代码，拼接了用户输入的数据然后进行执行
可控变量，带入数据库查询，变量未存在过滤或过滤不严谨
如题，以上地址可能存在注入的有哪几个
第一个就是常规的地址，可控变量，所以可能存在
第二个是存在可控变量
第三个是存在多个参数
第四个其实也有可能存在注入，因为如果是POST注入的话，那么就不会在URL地址栏显示，而是在数据包中进行体现
题目：参数X有注入，以下哪个注入测试正确？
第一个不正确，原因没有将x带入，因为a选项判断的是y的注入点，而不是x
第二个正确，原因跟上题不一样，这里将x带入了，判断的是y和x的注入点
第三个正确，和第二题一样，只不过是换了一个表达形式，同样也是判断y和x的注入点
第四个不正确，原因题目是要求x的注入点，而这里连x的参数都没有
靶场sqli-labs安装 ...
WEB漏洞—SQL注入之MySQL注入首先要知道的是，root用户和普通用户看到的数据是不一样，如果SQL注入成功之后得到的是root用户的权限那么就可以实现跨库查询，也就是如果当前是在A数据库，可以跨库访问B数据库的内容。
在进行跨库注入的时候，如果查询到的表名信息是admin，那么这个时候就需要注意了因为大多数数据库中都有admin这个表，那么进行注入的时候就需要加上一个条件，这个条件就是指定目标数据库的admin表，例如：
http://219.153.49.228:48354/new_list.php?id=-1 union select 1,group_concat(column_name),3,4 from Information_schema.columns where table_name=’StormGroup_member’ and table_schema=目标网站【这里用的是墨者学院的那个注入路径，这里主要讲的是一个思路】
那么查询列名要加条件，查询列名下的数据自然也需要加上条件，同样用墨者学院的例子举例：
http://124.70.64. ...
WEB漏洞—SQL注入之类型及提交注入
在前期进行注入的时候，需要了解的三个东西，一个是【数据库类型】、【数据类型】、【提交方法】
一个是数据库不同的话，注入的方式也不同
数据类型的话分为：数字， 字符，搜索，JSON等
请求方法主要是：GET、POST、COOKIE、REQUEST、HTTP头等
如果网站的SQL语句是这样写的，那么你在做SQL注入的时候，就需要注意闭合单引号，因为网站这里采用的是字符型，当然有的时候就算是数字，也需要闭合单引号。
还有一种情况就是，搜索型，在MySQL中如果要搜索一个东西，那么具体的SQL语句就是像下面一样，在关键字前后都加上一个百分号，那么你就不仅要闭合单引号还需要闭合百分号，这样才可以做到注入
从上面两个例子，可以总结到，进行SQL注入的时候，需要对目标网站的数据库类型和类型还有提交方式进行一个收集，或者判断
123456789101112131415161718<?php$get=$_GET['g'];echo $get;$post=$_POST['p'];echo $post;$cooki ...
数据包拓展前面几集的内容，在这里做一个总结
HTTP简要通信过程
建立连接——发送数据请求包——返回响应数据包——关闭连接
1、 浏览器建立与web服务器之间的连接
2、 浏览器将数据打包（生成请求数据包）并发送到web服务器
3、 Web服务器将处理结果打包（生成响应数据包）并发送给浏览器
4、 Web服务器关闭连接
这里可以伪造请求方式和请求来源来达到攻击
搭建安全扩展域名IP目录解析安全问题： 有的网站用域名访问的话，是一个路径，然后用IP访问的话是域名访问的上一级路径，也就是说，如果用IP访问，可以看到更多信息。或许源代码的备份就在IP访问的那一级路径之中。
常见安全测试中的安全防护
用户组的安全权限—读写等
Ip地址和域名的访问限制
Ssl的连接的证书的设置
常见后缀名解析对应安全：
在一般搭建平台上面会有一个设置，ISAPI拓展————中间件解析，解析利用
而在有的网站上，如果中间件没有设置好的话，那么上传一个一句话木马，他会自动将你上传的文件的后缀改成php的这样就不会被发现，就可能会成功，从而造成危害
Asp为什么能够解析，有一个地址专门解析这个类型的文件， ...
