web安全-SQL注入漏洞入门

SQL原理

• 根因：服务器要执行的数据库代码拼接了用户输入的数据
• 危害：被用来获取数据库敏感数据（拖库）

SQL注入工具

• sqlmap --kali有现成的
• 1. 支持数据库多
• 2. 支持多个字段cookie, args等字段的注入

#如何判断一个注入点： sqlmap -u

SQL基本流程

• 找到有数据交互的功能的页面，一般是一些脚本文件

• 判断页面是否存在SQL注入

  1. 在url-args中输入一些错误的参数，然后通过返回信息判断是否存在sql注入漏洞

• 利用SQL注入漏洞读取数据

• 导出所需数据保存