自动扫描器遗漏的关键漏洞
我们都经历过这样的事：找到一个参数，运行sqlmap，然后等待。如果终端显示“未发现漏洞”，我们就继续寻找下一个目标。
但扫描器是“愚蠢”的。
它们会忽略上下文。它们会被基本的过滤器阻挡。它们无法理解背后的逻辑。
在 NahamCon 一场精彩的演讲中，安全专家Tib3rius详细分解了如何手动发现 SQL 注入漏洞的方法。
以下是整个方法论的精髓。
第一部分：“破坏与修复”方法
停止盲目猜测各种载荷。要使用科学的方法。
目标不是立即入侵数据库。目标是观察数据库是否在响应你的输入。
其逻辑是：如果你能有意地破坏页面，然后又能有意地修复它，那么你就拥有了完全的控制权。
五步工作流程：
- 寻找入口点：寻找带有 ID 参数的URL（如
id=1）、搜索框或登录表单。 - 建立基线：输入一个有效的 ID（如
id=1）。页面能正常加载吗？是的。
CSD0tFqvECLokhw9aBeRqp1U/RCz/rLIjDpY5dn0/fR9jJGeOa7nM3NixBNFekpqIWkazU4U2aSsryZKIbmceXJZu/CwCkYusvPPoGat3O528WN4keyrChtfCeBqO1tacVZWBw6ZBil2QidFCQKb3Q==
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）
