靶场介绍:
SQL注入之日志写入WebShell
今天，给大家介绍一下“东塔攻防世界”其中的一个靶场：“SQL注入之日志写入WebShell”。
一、实验介绍
1.SQL注入
SQL注入是网站存在最多也是最简单的漏洞，主要原因是程序员在开发用户和数据库交互的系统时没有对用户输入的字符串进行过滤，转义，限制或处理不严谨，导致用户可以通过输入精心构造的字符串去非法获取到数据库中的数据。
2.日志功能
如果已经拿到数据库，可以查询日志功能是否开启，未开启的话直接用命令开启，再修改日志写入路径，将自己的一句话木马写入路径下，实现注入
提示：后台数据库的用户名和密码 root root123
二、实验目的
1.掌握sql注入的原理以及利用过程
2.掌握日志记录注入的原理以及注入的方式
三、实验步骤
1.启动靶场，查看靶场环境；
2.进行站点扫描；
3.进入后天打开日志开关。
四、防御方法
1.关闭日志记录功能，权限设置等级
2.安装waf等应用软件，经常检查更新配置文件
相关推荐
电脑防火墙哪个好（这是一款比较靠谱的系统防火墙）
现在微软的操作系统里面都有一个防火墙的功能，通过它可以管理软件程序对网络的访问操作，以此同时还可以防范外部网络对系统的攻击。但是这种自带的系统功能，往往都需要到控制面板里面进行管理…
中国承认长城防火墙吗，长城防火墙的工作原理介绍
中国是外汇交易发展最快的市场，为适应中国客户的需要，很多公司都特地进行一些产品上的调整。日前，Spotware Systems宣布将扩大技术基础设施，以给予在中国提供cTrader…
win10防火墙在哪里设置注册表打开，其功能及使用教程介绍
Windows Defender防火墙可以阻止IP（Internet协议）地址的网络流量，但是，有些用户可能需要取消阻止其家庭网络上的一系列IP地址，这时，用户可以通过设置允许通过…
防火墙安全策略是什么，防火墙配置及其作用介绍
安全策略简介 防火墙的基本作用是保护特定网络免受“不信任”的网络的攻击，但是同时还必需允许两个网络之间可以进行合法的通信。安全策略的作用就是对通过防火墙的数据进行检验，符合安全策略…
如何关闭win10防火墙通知，试试这三个步骤吧
最早接触微软自带的防火墙软件还是XP时代，那时候觉得太棒，以后再也不用什么网镖、天网（防火墙软件）了。随着技术的进步和时间的考验，Windows7自带的防火墙开始让我纠结，慢慢的又…
win10防火墙怎么关闭，教你一招轻松解决
Win10自带的防火墙如何关闭,且照下图操作即可. 1.打开注册表,运行中键入regedit即可. 2. 按照下图修改2个地方的值.,第一个值改为1,第二个值改为4 如下图位置修改…
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。