最近想着把过waf相关的整理一下,本次主要以安全狗4.0为例进行演示 准备工作 安全狗官网:http://free.safedog.cn/install_desc_website.html环境:Windows10+phpstudy+sqli-labs+安全狗v4.0 安装工作 1.下载安全狗 2.查看Apache服务是否存在 在这之前要先查看服务里有没有Apache,一般是用PHPstudy集成环境测试的话,是没有这个服务的,需要自己手动添加一下 ,cd到phpstudy的apache2/bin…

CentOS+Phpstudy安装Sqli-Labs 安装环境 CentOS 7.5 vmware fusion phpstudy 安装步骤 1. 下载sqli-labs 2. 将sqli-labs 移动到phpstudy的www目录下 3. 修改sql-connections下的db-creds.inc 文件 <?php //give your mysql connection username n password $dbuser ='root'; $dbpass ='root'; $dbn…

  平台:Win7 SP1     需要准备的东西:   1. Sqli-labs ,下载地址: https://github.com/Audi-1/sqli-labs   2.phpstudy   3. java-jdk1.8.0_131,tomcat7   这里需要配置一下环境变量,具体配置请参考:https://jingyan.baidu.com/article/870c6fc33e62bcb03fe4be90.html   tomcat安装参考网上的教程 ok,以上东西都准备好了之后就开…

下载phpadmin,安装后网站根目录 phpStudy\PHPTutorial\WWW 将下载的dvwa文件夹放到该目录下,修改config/config.inc.php文件中的mysql连接信息. 浏览器访问http://localhost/dvwa/ ,创建数据库,访问dvwa, Username: admin Passwod:password 下载 https://github.com/Audi-1/sqli-labs 注意需要使用php7以下的版本 修改sql-connections/…

人员流动性过大一直是乙方公司痛点.虽然试用期间都有岗前学习,但老员工忙于项目无暇带新人成长,入职新人的学习基本靠自己不断摸索.期望看相关文档就可以一蹴而是不现实的.而按部就班的学习又很难短期内将知识有效运用到工作中. 工作中的学习需要明确目的,制定目标然后定制各个阶段的任务. 例如SQL注入学习可以把目标分化为漏洞验证.漏洞利用,从熟悉工具和原理入手之后不断的深入提升.然后再考虑漏洞修复. 本文用SQLi-Labs作为测试环境,对学习SQL注入按利用工具.手工测试做粗浅总结: 一.环境介绍 SQ…

sqli-labs 下载.安装 下载地址:https://github.com/Audi-1/sqli-labs phpstudy:http://down.php.cn/PhpStudy20180211.zip 所需安装环境支持包:http://www.pc6.com/softview/SoftView_104246.html Tips:务必将sql的版本调到5.5以上,因为这样你的数据库内才会有information_schema数据库,方便进行实验测试. 将之前下载的源码解压到www目录下,…

环境搭建: 源码下载地址:https://github.com/Audi-1/sqli-labs 需要搭建以下环境: apache+mysql+php Tomcat+mysql+java(部分关卡需要) apache的环境在windows下可以直接安装wamp.phpstudy.apmserv等,我安装的是wamp,安装过程中可能会遇到一些问题:像是之前安装过mysql,防火墙,端口被占用了之类的,导致启用不了或者logo出现红色和橙色,可能需要改一些配置文件,这个百度一下很容易解决 tomca…

DAY 3 sqli-labs lesson 6 同lesson 5,只是把单引号改为双引号 sqli-labs lesson 7 同lesson 5,只是把单引号后面加两个空格,使用Burpsuit时,需要对结果进行匹配 这一关主要要学习的是sql种into outfile这个命令 这个命令能够把字符串写入文件,但必须拥有目录的权限 可以通过类似lesson5中猜解数据库名称的方法,猜解出@@datadir数据库目录 然后把一句话木马上传到服务器 命令:http://localhost/sql…

DAY 1 准备工作 安装phpstudy 安装配置sqli-labs 学习笔记 SQL语句的注释:–, # +在URL经过编码后会编码为空格 SQL语句的查询语句:SELECT column_name,column_name FROM table_name; SQL查询的条件限制:SELECT column_name,column_name FROM table_name WHERE conditon; sqli-labs学习 Please input the ID as parameter…

(1)注入的分类 基于从服务器接收到的响应  ▲基于错误的SQL注入 ▲联合查询的类型 ▲堆查询注射 ▲SQL盲注 •基于布尔SQL盲注 •基于时间的SQL盲注 •基于报错的SQL盲注 基于如何处理输入的SQL查询(数据类型) •基于字符串 •数字或整数为基础的 基于程度和顺序的注入(哪里发生了影响) ★一阶注射 ★二阶注射 一阶注射是指输入的注射语句对WEB直接产生了影响,出现了结果:二阶注入类似存储型XSS,是指输入提交的语句,无法直接对WEB应用程序产生影响,通过其它的辅助间接的对WEB产…