建站
咨詢
售后
建站咨詢
新聞中心
SQL盲注是一種使用查詢語(yǔ)法將攻擊提交給服務(wù)器并分析任何可見(jiàn)輸出響應(yīng)的方式，對(duì)攻擊者注入SQL指令。在傳統(tǒng)的SQL注入（SQL injection）中，攻擊者嘗試構(gòu)造惡意SQL查詢，以訪問(wèn)服務(wù)器上的關(guān)鍵數(shù)據(jù)。在盲注攻擊中，攻擊者利用查詢指令給服務(wù)器發(fā)送惡意SQL查詢，但是攻擊者并不關(guān)心查詢的結(jié)果或服務(wù)器的相應(yīng)。相反，他們收集響應(yīng)所提供的信息來(lái)獲取有用的數(shù)據(jù)，比如，數(shù)據(jù)庫(kù)架構(gòu)中的數(shù)據(jù)庫(kù)名稱或表名稱。
創(chuàng)新互聯(lián)主營(yíng)山海關(guān)網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營(yíng)網(wǎng)站建設(shè)方案,成都app軟件開(kāi)發(fā),山海關(guān)h5小程序設(shè)計(jì)搭建,山海關(guān)網(wǎng)站營(yíng)銷(xiāo)推廣歡迎山海關(guān)等地區(qū)企業(yè)咨詢
MSSQL（MicroSoft SQL Server）是一款關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng)，它允許攻擊者使用盲注技術(shù)來(lái)檢索數(shù)據(jù)庫(kù)中的信息以及進(jìn)一步破解數(shù)據(jù)庫(kù)的權(quán)限。實(shí)際上，MSSQL的盲注技術(shù)與MySQL、Oracle等其他關(guān)系型數(shù)據(jù)庫(kù)的盲注技術(shù)類似，如果結(jié)合正確的SQL子句，可以使用這種技術(shù)對(duì)MSSQL進(jìn)行盲注攻擊。
一次mssql手工盲注攻擊的過(guò)程可以分為以下幾個(gè)步驟：
1. 使用SQL語(yǔ)句識(shí)別主機(jī)信息：攻擊者可以利用MSSQL語(yǔ)句來(lái)進(jìn)一步發(fā)現(xiàn)主機(jī)信息，比如當(dāng)前版本、表信息、字段數(shù)據(jù)類型以及部分?jǐn)?shù)據(jù)信息，這些信息有助于攻擊者制定準(zhǔn)備攻擊的正確查詢語(yǔ)句。
2. 嘗試從Web應(yīng)用程序中提取敏感信息：在確定主機(jī)信息之后，攻擊者可以嘗試從Web應(yīng)用程序中提取敏感信息，這些信息可能包括管理員賬號(hào)、數(shù)據(jù)庫(kù)帳號(hào)密碼等信息，這些敏感信息可以幫助攻擊者進(jìn)一步的攻擊。
3. 進(jìn)行細(xì)節(jié)問(wèn)題的分析：在完成第一步和第二步操作后，攻擊者可以開(kāi)始嘗試細(xì)節(jié)問(wèn)題的分析，例如構(gòu)建相關(guān)的SQL查詢語(yǔ)句，嘗試從后臺(tái)中提取數(shù)據(jù)，具體的SQL查詢語(yǔ)句可以使用相應(yīng)的代碼編譯器來(lái)調(diào)試。
4. 使用MSSQL手工盲注進(jìn)行精細(xì)化攻擊：在分析所得信息后，攻擊者可以使用MSSQL手工盲注進(jìn)行精細(xì)化攻擊，攻擊代碼如下：
declare @username varchar(30), @password varchar(30), @sql varchar(4000), @result int
set @username = ‘username’
set @password = ‘password’
set @sql = ‘SELECT count(*) FROM admin WHERE username=@username AND password=@password
exec @result = sp_executesql @sql, N’@username varchar(30), @password varchar(30)’, @username = @username, @password = @password
if @result=1
print ‘ username or password is correct!’
else
print ‘username or password is wrong!’
以上代碼中，@username和@password分別用來(lái)存儲(chǔ)攻擊者指定的用戶名和密碼，@sql用來(lái)存儲(chǔ)攻擊者構(gòu)建的SQL查詢語(yǔ)句，@result用來(lái)存儲(chǔ)SQL查詢語(yǔ)句執(zhí)行后返回的結(jié)果，之后使用if語(yǔ)句來(lái)判斷賬號(hào)和密碼是否正確。
MSSQL手工盲注是一種不需要工具，僅靠手工編寫(xiě)SQL查詢語(yǔ)句從數(shù)據(jù)庫(kù)中提取敏感信息的攻擊方式。雖然這種方式非常耗費(fèi)時(shí)間和精力，但是也可以達(dá)到預(yù)期的目的。因此，建議網(wǎng)站管理者及時(shí)對(duì)MSSQL數(shù)據(jù)庫(kù)進(jìn)行安全測(cè)試，以確保數(shù)據(jù)庫(kù)安全。
成都網(wǎng)站推廣找創(chuàng)新互聯(lián)，老牌網(wǎng)站營(yíng)銷(xiāo)公司
成都網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián)(www.cdcxhl.com)專注高端網(wǎng)站建設(shè),網(wǎng)頁(yè)設(shè)計(jì)制作,網(wǎng)站維護(hù),網(wǎng)絡(luò)營(yíng)銷(xiāo),SEO優(yōu)化推廣,快速提升企業(yè)網(wǎng)站排名等一站式服務(wù)。IDC基礎(chǔ)服務(wù)：云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開(kāi)發(fā)經(jīng)驗(yàn)、服務(wù)器租用、服務(wù)器托管提供四川、成都、綿陽(yáng)、雅安、重慶、貴州、昆明、鄭州、湖北十堰機(jī)房互聯(lián)網(wǎng)數(shù)據(jù)中心業(yè)務(wù)。
分享文章：mssql手工盲注：一次又一次的嘗試（mssql手工盲注）
URL分享：http://www.5511xx.com/article/dhhssgp.html
