weixin_62715196的博客

通过对一个简单的cms站点进行实操，来简单叙述使用自动化工具SQLmap工具如何进行注入，获取敏感信息

SQL注入的靶场有很多，使用pikachu靶场是因为pikachu靶场中含有很多奇特的注入漏洞，可以看作是对学的SQL注入漏洞的补充，包括数字型、字符型、搜索型、xx型、insert型、update型、delete型、header型、盲注型以及宽字节型。

通过DVWA来对学习的SQL注入技术进行学习，分别通过对普通注入（联合注入）的低、中、高以及对盲注（布尔型盲注、时间型盲注）来进行实操，锻炼自己SQL注入的能力

记录一次对CMS靶场的注入过程，详细讲述如何注入的流程

主要讲述SQLmap的主要功能以及对单个目标如何进行注入

文章主要讲述Cookie注入的一次实操过程

主要简述宽字节注入的原理、前提条件、常用的编码注入以及如何合理的绕过宽字节注入

讲述二次注入以及二次编码的注入，简述其原理和绕过方法

初略的讲述一下堆叠注入的原理，记录一下自己的学习过程，但还有很多需要逐步去完善

时间注入又名延时注入，属于盲注的一种，通常是某个注入点无法通过布尔型注入获取数据而采取的一种突破注入的技巧。在MySQL里函数sleep（）是延时的意思，sleep（10）就是数据库延时10秒返回内容。判断注入可以使用’and sleep(10)意思是数据库延时10秒返回内容值（页面响应时间至少为10秒）MySQL延时注入用到的函数sleep（）、if（）、substring（） select if(2>1,sleep(10),0)

主要简述什么是报错注入，报错注入常用函数，报错注入原理以及如何使用爆破注入获取用户敏感信息

简单描述什么是布尔型盲注以及对与布尔型盲注如何进行注入，通过使用SQLmap自动化工具和人工结合burp suite两种方式讲述如何进行简单注入，并通过对DVWA靶场进行实操来验证手工结合burp suite实现布尔型注入的合理性

简单介绍union联合注入的原理、常用数据库名，以及一次简单的手工联合注入流程

简单介绍如何判断是否存在SQL注入以及如何去判断可注入类型，由于SQL注入漏洞越来越被重视，所以提供一些别样的SQL注入语句，但其真实环境仍然需要具体环境具体分析

主要对数据库进行简单介绍，对SQL注入的原理、危害、攻击方法、预防措施、检测方法、修复建议进行说明。讲述数据库中关键知识（包括查询方式等），对是否存在注入进行说明，最后从注入参数、注入位置、注入技术对SQL注入类型进行简单说明