01 2020 档案
摘要：所谓暴力破解，就是穷尽所有可能的密码来尝试，从而猜解出用户口令。Security: Low我们将安全级别设为Low，然后查看一下源代码可以看到，服务器只是验证了参数Login是否被设置（isset函数在php中用来检测变量是否设置，该函数返回的是布尔类型的值，即true/false），没有任何的防爆破机制，且对参数username、password没有做任何过滤，存在明显的sql注入漏洞打开bur...
阅读全文
摘要：我们设置DVWA的安全等级为High可以发现进入了这个界面：查看一下源码：可以看到，与Medium级别的代码相比，High级别的只是在SQL查询语句中添加了LIMIT 1，希望以此控制只输出一个结果。虽然添加了LIMIT 1，但是我们可以通过#将其注释掉。由于手工注入的过程与Low级别基本一样，直接
阅读全文
摘要：一、前期准备我们将dvwa的安全级别设置为medium，然后可以看到已经对sql语句有所限制了查看源代码，可以看到，Medium级别的代码利用mysql_real_escape_string函数对特殊符号\x00,\n,\r,\,’,”,\x1a进行转义，同时前端页面设置了下拉选择表单，希望以此来控
阅读全文
摘要：什么是SQL注入？SQL Injection，即SQL注入，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。Sql 注入带来的威胁主要有如下几点猜解后台数据库，这是利用最多的方式，盗取网站的敏感信息。 绕过认证，列如绕过验证登录网站后台。 注入可以借助
阅读全文
