【burpsuite安全练兵场-服务端1】SQL注入-17个实验（全）_sql注入实验

作者：Monodyee | 2024-04-29 20:37:36

踩

sql注入实验

前言：

介绍：

博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。

擅长：对于技术、工具、漏洞原理、黑产打击的研究。

C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期。

导读：

面向读者：对于网络安全方面的学者。

本文知识点：

（1）检索隐藏数据（√）

（2）颠覆应用程序逻辑（√）

（3）从其他数据库表中检索数据（√）

（4）SQL盲注（√）

（5）其他类型SQL注入（√）

让读者如虎添翼

服务端专项所需基础知识学习目标状态
【0X01】SQL注入-17个实验（全） 1、数据库基本语法
1、掌握SQL注入方法

2、掌握不同注入的区别

3、掌握注入的意义，即可以发现的信息
已发布
【0X02】身份认证漏洞-16个实验（全）
1、基本信收集

2、爆破工具的使用（如BP）

3、需要一点的逻辑分析能力

1、掌握身份验证的方法

2、掌握对数据包差别的细微分析

3、掌握身份认证的基本逻辑
已发布
【0X03】目录遍历漏洞-6个实验（全） 1、对于路径的敏感度
1、掌握路径模糊查询（爆破）

2、掌握基本的绕过方法
已发布
【0X04】操作系统命令注入-5个实验（全）
1、基本操作系统命令（可慢慢接触后学）

2、带外的平台（可慢慢发现）

3、带外的服务器（实验可使用BP提供的）

1、掌握基本命令

2、掌握BP提供的服务器

3、掌握拼拼接命令
已发布
【0X05】业务逻辑漏洞-11个实验（全）
1、需要会基本的BP使用能力（后期可不断提高）

2、基础的数据包分析能力（可不断提升）

1、掌握如何分析业务逻辑

2、掌握业务逻辑的可能缺陷

3、掌握业务逻辑的第三方功能
已发布
【0X06】信息泄露漏洞-5个实验（全）
1、需要会一些发现的工具（后期可不断使用新工具）

2、需要会一点Linux基本工具命令

1、掌握BP信息收集的工具的使用方法

2、掌握常见的信息泄露及其获取方法
已发布
【0X07】访问控制即将发布，敬请期待 —— ——
【0X08】文件上传即将发布，敬请期待 —— ——
【0X09】服务端请求伪造SSRF 即将发布，敬请期待 —— ——
【0X10】XEE注射即将发布，敬请期待 —— ——