靶場介紹:
SQL注入之日志寫入WebShell
今天，給大家介紹一下“東塔攻防世界”其中的一個靶場：“SQL注入之日志寫入WebShell”。
一、實驗介紹
1.SQL注入
SQL注入是網站存在最多也是最簡單的漏洞，主要原因是程序員在開發用戶和數據庫交互的系統時沒有對用戶輸入的字符串進行過濾，轉義，限制或處理不嚴謹，導致用戶可以通過輸入精心構造的字符串去非法獲取到數據庫中的數據。
2.日志功能
如果已經拿到數據庫，可以查詢日志功能是否開啟，未開啟的話直接用命令開啟，再修改日志寫入路徑，將自己的一句話木馬寫入路徑下，實現注入
提示：后臺數據庫的用戶名和密碼 root root123
二、實驗目的
1.掌握sql注入的原理以及利用過程
2.掌握日志記錄注入的原理以及注入的方式
三、實驗步驟
1.啟動靶場，查看靶場環境；
2.進行站點掃描；
3.進入后天打開日志開關。
四、防御方法
1.關閉日志記錄功能，權限設置等級
2.安裝waf等應用軟件，經常檢查更新配置文件
相關推薦
電腦防火墻哪個好（這是一款比較靠譜的系統防火墻）
現在微軟的操作系統里面都有一個防火墻的功能，通過它可以管理軟件程序對網絡的訪問操作，以此同時還可以防范外部網絡對系統的攻擊。但是這種自帶的系統功能，往往都需要到控制面板里面進行管理…
中國承認長城防火墻嗎，長城防火墻的工作原理介紹
中國是外匯交易發展最快的市場，為適應中國客戶的需要，很多公司都特地進行一些產品上的調整。日前，Spotware Systems宣布將擴大技術基礎設施，以給予在中國提供cTrader…
win10防火墻在哪里設置注冊表打開，其功能及使用教程介紹
Windows Defender防火墻可以阻止IP（Internet協議）地址的網絡流量，但是，有些用戶可能需要取消阻止其家庭網絡上的一系列IP地址，這時，用戶可以通過設置允許通過…
防火墻安全策略是什么，防火墻配置及其作用介紹
安全策略簡介 防火墻的基本作用是保護特定網絡免受“不信任”的網絡的攻擊，但是同時還必需允許兩個網絡之間可以進行合法的通信。安全策略的作用就是對通過防火墻的數據進行檢驗，符合安全策略…
如何關閉win10防火墻通知，試試這三個步驟吧
最早接觸微軟自帶的防火墻軟件還是XP時代，那時候覺得太棒，以后再也不用什么網鏢、天網（防火墻軟件）了。隨著技術的進步和時間的考驗，Windows7自帶的防火墻開始讓我糾結，慢慢的又…
win10防火墻怎么關閉，教你一招輕松解決
Win10自帶的防火墻如何關閉,且照下圖操作即可. 1.打開注冊表,運行中鍵入regedit即可. 2. 按照下圖修改2個地方的值.,第一個值改為1,第二個值改為4 如下圖位置修改…
版權聲明：本文內容由互聯網用戶自發貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發現本站有涉嫌抄襲侵權/違法違規的內容， 請發送郵件至 舉報，一經查實，本站將立刻刪除。