专题：SQL注入攻击与防御
Web应用手工渗透测试——用SQLMap进行SQL盲注测试
本文主要关注SQL注入，假设读者已经了解一般的SQL注入技术，在我之前的文章中有过介绍，即通过输入不同的参数，等待服务器的反应，之后通过不同的前缀和后缀(suffix and prefix )注入到数据库。[了解详细]
什么是SQL注入
SQL注入原理深度解析
对于Web应用来说，注射式攻击由来已久，攻击方式也五花八门，常见的攻击方式有SQL注射、命令注射以及新近才出现的XPath注射等等。本文将以SQL注射为例，在源码级对其攻击原理进行深入的讲解。
什么是SQL注入
SQL注入利用的是正常的HTTP服务端口，表面上看来和正常的web访问没有区别，隐蔽性极强，不易被发现。
如何进行SQL注入攻击
SQL注入攻击三部曲之入门篇
如果你以前没试过SQL注入的话，那么第一步先把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP 错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。
SQL注入攻击三部曲之进阶篇
在入门篇，我们学会了SQL注入的判断方法，但真正要拿到网站的保密内容，是远远不够的。接下来，我们就继续学习如何从数据库中获取想要获得的内容。
SQL注入攻击三部曲之高级篇
看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。
SQL注入经验与技巧
见招拆招：绕过WAF继续SQL注入常用方法
Web Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断绕过。WAF bypass是一个永恒的话题，不少基友也总结了很多奇技怪招。那今天我在这里做个小小的扫盲吧。先来说说WAF bypass是啥。
浅析白盒审计中的字符编码及SQL注入
尽管现在呼吁所有的程序都使用unicode编码，所有的网站都使用utf-8编码，来一个统一的国际规范。但仍然有很多，包括国内及国外(特别是非英语国家)的一些cms，仍然使用着自己国家的一套编码，比如gbk，作为自己默认的编码类型。
详解SQL盲注测试高级技巧
这篇文章主要写了一些加快盲注速度的技巧和盲注中比较精巧的语句，虽然注入并不是什么新技术了。但是数据库注入漏洞依然困扰着每一个安全厂商，也鞭策着每一个安全从业者不断前进。
Informix数据库SQL注入实战
在最近的应用程序渗透测试中，我发现一个有意思的sql漏洞(SQLI中)。本文，笔者来介绍他遇到的问题以及如何解决并dump数据库。
sqlmap注入常见用法一条龙
sqlmap是一个灰常强大的电话检测与辅助工具，但是由于没有图形界面，基本上用起来比较麻烦，导致很多人可能宁愿用havij或者是pangolin也不愿意麻烦去翻帮助界面，其实真正用起来也就5,6句，也不会太复杂。
Sqlmap注入技巧收集
收集了一些利用Sqlmap做注入测试的TIPS，其中也包含一点绕WAF的技巧，便于大家集中查阅。
SQL Server注入笔记
在一些大公司，通常都是使用mysql+php+apache的居多，对 Microsoft SQL Server 注入实战相对就较少，平时在处理漏洞或者测试时，对于一些有学习价值的注入测试思路、sql语句都会文本备忘下，这里索性就将sql server注入笔记放上来，便于查询。
如何防御SQL注入(一)
如何在外包开发时抵御SQL注入攻击
SQL注入攻击仍然困扰着企业。在外包开发时，执行审计代码验证更是一个挑战。那么如何在外包开发时抵御SQL注入攻击呢?
T-SQL篇如何防止SQL注入的解决方法
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令，对于这种行为，我们应该如何制止呢？本文将介绍一种方法，希望可以帮助有需要的朋友。
网站安全实践：对预防SQL注入的几点建议
当你打开百度新闻搜索“黑客”关键字时能看到什么?没错，有太多知名的网站被黑客攻破，有太多牛X的IT系统对黑客来说如入无人之境……
PHP代码网站如何防范SQL注入漏洞攻击建议
本文作者通过PHP和MySQL数据库为例，分享一下SQL注入攻击和一些简单的防范措施和一些如何避免SQL注入攻击的建议。
网站安全实践：对预防SQL注入的几点建议
当你打开百度新闻搜索“黑客”关键字时能看到什么?没错，有太多知名的网站被黑客攻破，有太多牛X的IT系统对黑客来说如入无人之境……
《对话IT》第三期：如何应对“丽莎月亮”SQL注入挂马攻
2011年3月，一个被命名为LizaMoon的（SQL Injection）SQL注入攻击席卷全球，许多网站遭受攻击，网页内容中被塞了lizamoon字串，疑似挂马链接，透过Google查询 lizamoon. com关键词，被稙入恶意链接的URL数在两天内由28,000个急速增加到380,000个(2011/03/31 2
“SQL注入”的前世今生和防御思路
“SQL1注入”流行之前，缓冲区溢出2是最有效的黑客渗透方法，但经历了一些严重事件后（如：Code Red、Nimda、SQL Slammer），现在很多网络管理员的安全意识增强了，一般都能及时安装系统补丁，而且软、硬件厂商都针对溢出问题做了很多解决方案，可以说：缓冲
如何防御SQL注入(二)
企业应当如何应对SQL注入式攻击
近年来，SQL注入式攻击一直如幽灵般困扰着众多企业，成为令企业毛骨悚然的梦魇。从八月中旬以来，新一轮的大规模SQL注入式攻击袭掠了大量的网站，连苹果公司的网站也未能幸免。这种猖獗的攻击向业界招示其日渐流行的趋势，黑客们也越来越喜欢这种可以渗透进入
新手入门：防范SQL注入攻击的新办法
以下的文章主要描述的是新手入门之防范SQL注入攻击的好用办法，在实际操作中可能会有会给用户带来不便，以下的文章就是相关破解方案的介绍。
有效预防SQL注入攻击的六脉神剑
正是因为SQL注入攻击原理本身非常简单的原因，才使得相关攻击工具容易下载，成为近年来攻击者最有效Web入侵入手段。针对这一攻击手段，联想网御的安全专家倾囊传授广大51CTO读者“预防SQL注入攻击的六脉神剑”：
图文详解网站SQL注入攻击解决全过程
在发现网站被进行了SQL注入之后，一定要对网站应用程序进行多方面的测试查找，这样才能找到注入点，并对网站进行全面加固。
网管员日记:网站SQL注入防御实战
SQL注入作为直接威胁web业务的最严重攻击行为，已经被大多数的网站管理员所了解，这种通过HTTP标准端口，利用网页编码不严谨，提交精心构造的代码实现对数据库非授权访问的攻击方法，已经被越来越多的scriptguy成功掌握并广泛实践。
防范SQL注入攻击的新办法
本文作者给出了使用ASP函数来防范SQL注入漏洞的源代码，供大家参考！
SQL注入工具
1、SSQLInjection
超级SQL注入工具(SSQLInjection)是一款基于HTTP协议自组包的SQL注入工具，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入。
2、The Mole
The Mole是一款开源的自动化SQL注入工具，其可绕过IPS/IDS(入侵防御系统/入侵检测系统)。只需提供一个URL和一个可用的关键字，它就能够检测注入点并利用。
3、Pangolin
Pangolin是一款帮助渗透测试人员进行SQL注入测试的安全工具。它具备友好的图形界面以及支持测试几乎所有数据库，并能够通过一系列非常简单的操作，达到最大化的攻击测试效果。
4、Havij
Havij是一款自动化的SQL注入工具，它不仅能够自动挖掘可利用的SQL查询，还能够识别后台数据库类型、检索数据的用户名和密码hash、转储表和列、从数据库中提取数据，甚至访问底层文件系统和执行系统命令。
5、Enema SQLi
Enema SQLi与其他 SQL注入工具不同的是，Enema SQLi不是自动的，想要使用Enema SQLi需要一定的相关知识。Enema SQLi能够使用用户自定义的查询以及插件对SQL Server和MySQL数据库进行攻击。
6、sqlsus
sqlsus是一个开放源代码的MySQL注入和接管工具，它可以获取数据库结构，注入你自己的SQL语句，从服务器下载文件，爬行web站点可写目录，上传和控制后门，克隆数据库等。
7、Safe3 SQL Injector
Safe3 SQL Injector是一个最强大和最易使用的渗透测试工具，它可以自动检测和利用SQL注入漏洞和数据库服务器的过程中。
8、SQL Poizon
SQL Poizon的图形界面使用户无需深厚的专业知识便能够进行攻击，SQL Poizon扫描注入工具内置浏览器可帮助查看注入攻击带来的影响。
9、SQLIer
SQLIer可以找到网站上一个有SQL注入漏洞的URL，并根据有关信息来生成利用SQL注入漏洞,但它不要求用户的交互。
10、BSQL Hacker
BSQL Hacker 是一个SQL自动注入工具，其设计的目的是希望能对任何的数据库进行SQL溢出注入,适用群体是那些对注入有经验的使用者和那些想进行自动SQL注入的人群。
11、SQLMap
这是一个自动的“盲目”SQL注入工具，它用python开发，它能执行一个动态的数据库管理系统指纹识别，可以完整地穷举远程数据库。
12、SQLID
此工具是一个SQL注入漏洞挖掘器，是一个命令行实用程序，它能够查找SQL注入漏洞和网站中的常见错误。
13、SQL Power Injector
SQL Power Injector可帮助渗透测试人员找到并利用网页上的漏洞。目前，它支持SQL Server、Oracle、MYSQL、Sybase/Adaptive Sever和DB2等数据库，但在使用inline注入时，还可借助现有的数据库管理系统来使用此软件。
14、SQLNinja
Sqlninja可以利用以SQL Server为后端数据支持的应用程序的漏洞，其主要目标是提供对有漏洞的数据库服务器的远程访问。
资源下载
SQL数据库注入工具精选
SQL注入攻击与防御教程汇总
新闻动态
相关推荐
深度剖析APT
重启万兆网络
HTML5安全攻
