-: ดังนั้น ฉันแค่อยากจะเน้นว่าเหตุใด
SQL Injections จึงมีความสำคัญและอันตรายมาก
เหตุผลเบื้องหลังคือพวกเขาถูกพบ คุณสามารถหาได้ทุกที่
หลายที่ เว็บไซต์ขนาดใหญ่จำนวนมากมีช่องโหว่ประเภทนี้
และเช่นเดียวกับ Yahoo, Google มีพวกเขา
พวกมันป้องกันได้ยากมาก และการทำผิดพลาดในการทำให้การหาประโยชน์เหล่านี้พร้อมสำหรับการเอารัดเอาเปรียบนั้นทำได้ง่ายมาก
อีกเหตุผลหนึ่งที่อันตรายมากคือพวกเขาให้คุณเข้าถึงฐานข้อมูล
ในหลาย ๆ สถานการณ์ หากคุณพบ SQL Injection
คุณไม่จำเป็นต้องอัปโหลดเชลล์ PHP หรือรับการเชื่อมต่อแบบย้อนกลับ
จริงๆ แล้วไม่มีประเด็นให้อัพโหลดของแล้วเพิ่มอันตรายจากการถูกจับได้
เพราะถ้าคุณมีการเข้าถึงฐานข้อมูล ดังที่เราได้เห็นที่นี่
คุณมีทุกสิ่งที่คุณต้องการ คุณมีชื่อผู้ใช้ รหัสผ่าน คุณสามารถเข้าสู่ระบบได้
ด้วยชื่อผู้ใช้และรหัสผ่านปกติในฐานะผู้ใช้ทั่วไป หรือหากคุณกำลังมองหาข้อมูลที่ละเอียดอ่อน เราจะเห็นได้ว่าเราสามารถเข้าถึงบัตรเครดิตได้
คุณสามารถทำอะไรก็ได้ที่คุณต้องการ
ดังนั้นจึงไม่มีจุดใดที่จะพยายามใช้ประโยชน์จากระบบต่อไป
หากคุณพบบิงโกการฉีด SQL
นั่นคือสิ่งที่คุณต้องการจริงๆ
ในหลาย ๆ สถานการณ์ เราใช้เชลล์ PHP เพื่อเข้าถึงฐานข้อมูลและดูว่าเราสามารถอ่านได้หรือไม่
ตัวอย่างเช่น หากคุณจัดการอัปโหลดเชลล์
PHP บนเซิร์ฟเวอร์ บนเซิร์ฟเวอร์นี้ metasploitable
แต่คุณไม่สามารถเข้าถึงฐานข้อมูลได้
ไม่มีอะไรมากที่คุณจะได้เห็น
คุณไม่เห็นบัตรเครดิต
ไม่เห็นชื่อผู้ใช้และรหัสผ่าน คุณไม่สามารถดูได้จริงๆ
ใช่ คุณสามารถควบคุมเซิร์ฟเวอร์ได้ แต่คุณไม่สามารถอ่านข้อมูลได้
ดังนั้นบางครั้งเมื่อคุณอัปโหลดเชลล์
PHP ขั้นตอนต่อไปคือ ฉันต้องเข้าถึงฐานข้อมูล
อีกอย่างคือใช้ทำอะไรได้หลายอย่าง
ดังนั้น หากคุณพบว่าคุณสามารถพบการฉีด SQL ในเว็บไซต์ที่ไม่ใช่เป้าหมายของคุณ
ดังนั้นจึงไม่ใช่เป้าหมายที่คุณกำหนดเป้าหมาย แต่อยู่ในเซิร์ฟเวอร์เดียวกัน คุณสามารถใช้เพื่ออ่านไฟล์ภายนอก
WW ได้ เส้นทาง.
คล้ายกับช่องโหว่ในการรวมไฟล์ คุณสามารถใช้มัน คุณสามารถใช้ชื่อผู้ใช้และรหัสผ่านของผู้ดูแลระบบสำหรับผู้ดูแลระบบ
และดูว่าคุณสามารถอัปโหลดสิ่งต่างๆ ได้หรือไม่
โดยปกติ ผู้ดูแลระบบสามารถอัปโหลดสิ่งต่างๆ ได้มากมาย
แทนที่จะเป็นเพียงรูปภาพ จากนั้นคุณสามารถอัปโหลดเชลล์
PHP หรือแบ็คดอร์ได้จากที่นั่น
จากนั้นไปที่คอมพิวเตอร์เป้าหมายของคุณหรือไปยังเว็บไซต์เป้าหมาย
ขออภัย
หรือในบางกรณี คุณสามารถใช้เพื่ออัปโหลดเชลล์
PHP คุณสามารถใช้การฉีด SQL เพื่ออัปโหลดเชลล์
PHP
โดยพื้นฐานแล้ว การฉีด SQL สามารถใช้เป็นช่องโหว่ในการรวมไฟล์ได้
สามารถใช้เป็นช่องโหว่ในการอัปโหลดไฟล์ได้
และยังให้คุณเข้าถึงฐานข้อมูลทั้งหมดได้อีกด้วย
นั่นเป็นสาเหตุที่อันตรายมากและมีประโยชน์มากหากคุณสามารถหามันเจอได้