网络攻防实战研究：MySQL数据库安全电子书

内容简介

推荐语

前言

第1章 MySQL渗透测试基础

1.1 Windows下PHP+MySQL+IIS安全实验平台的搭建

1.1.1 PHP的基本准备工作

1.1.2 MySQL的基本准备工作

1.1.3 让IIS支持PHP

1.1.4 测试PHP环境

1.2 搭建DVWA渗透测试平台

1.2.1 在Windows上搭建DVWA渗透测试平台

1.2.2 在Kali上安装DVWA渗透测试平台

1.3 MySQL基础

1.3.1 MySQL连接

1.3.2 数据库密码操作

1.3.3 数据库操作命令

1.4 MySQL数据库中数据表乱码解决方法

1.4.1 字符集基础知识

1.4.2 字符集乱码转换

1.5 批量修改MySQL数据库引擎

1.5.1 MySQL数据库引擎简介

1.5.2 相关命令

1.5.3 批量修改

1.6 MySQL数据库的导入与导出

1.6.1 Linux下MySQL数据库的导入与导出

1.6.2 Windows下MySQL数据库的导入与导出

1.6.3 将html文件导入MySQL数据库

1.6.4 将MSSQL数据库导入MySQL数据库

1.6.5 将xls和xlsx文件导入MySQL数据库

1.6.6 将xml文件导入Navicat for MySQL

1.6.7 通过Navicat for MySQL代理导入数据

1.6.8 导入技巧和错误处理

1.7 将文本文件去重并导入MySQL数据库

1.7.1 文件排序命令sort

1.7.2 去重命令uniq

1.8 数据库管理利器Adminer

1.8.1 测试程序运行情况

1.8.2 选择并查看数据库

1.8.3 导出和导入数据库

1.9 MySQL数据库密码安全

1.9.1 MySQL数据库的加密方式

1.9.2 MySQL数据库文件结构

1.9.3 MySQL密码散列值

1.9.4 Hashcat和John the Ripper的使用

1.9.5 Cain的使用

第2章 MySQL手工注入分析与安全防范

2.1 SQL注入基础

2.1.1 什么是SQL

2.1.2 什么是SQL注入

2.1.3 SQL注入攻击的产生原因及危害

2.1.4 常见的SQL注入工具

2.2 MySQL注入基础

2.2.1 MySQL系统函数

2.2.2 收集Windows和Linux文件列表

2.2.3 常见的MySQL注入攻击方法

2.3 MySQL手工注入分析

2.3.1 注入基本信息

2.3.2 确定表和字段

2.4 示例：手工注入测试

2.4.1 进行手工注入

2.4.2 获取WebShell

2.4.3 安全防御措施

第3章 MySQL工具注入分析与安全防范

3.1 sqlmap的使用

3.1.1 简介

3.1.2 下载及安装

3.1.3 SQL参数详解

3.1.4 检测SQL注入漏洞

3.1.5 直接连接数据库

3.1.6 数据库相关操作

3.1.7 使用方法

3.2 示例：使用sqlmap对网站进行渗透测试

3.2.1 漏洞扫描与发现

3.2.2 MySQL注入漏洞分析

3.2.3 测试实战

3.2.4 安全防御措施

3.3 示例：使用sqlmap对服务器进行MySQL注入和渗透测试

3.3.1 测试实战

3.3.2 测试技巧

3.3.3 安全防御措施

3.4 示例：使用sqlmap直接连接数据库

3.4.1 适用场景

3.4.2 账号信息获取思路分析

3.4.3 Shell获取思路分析

3.4.4 测试实战

3.4.5 安全防御措施

3.5 示例：利用Metasploit对MySQL进行渗透测试

3.5.1 Metasploit概述

3.5.2 测试思路

3.5.3 信息获取思路分析

3.5.4 密码获取思路分析

3.5.5 MySQL提权测试

3.5.6 溢出漏洞测试模块

3.5.7 测试技巧

3.5.8 安全防御措施

3.6 示例：对MySQL注入漏洞的渗透测试

3.6.1 基本信息获取思路分析

3.6.2 进行SQL注入测试

3.6.3 WebShell获取思路分析

3.6.4 安全防御措施

3.7 示例：使用WebCruiser和Havij对网站进行渗透测试

3.7.1 测试实战

3.7.2 测试技巧

3.7.3 安全防御措施

3.8 示例：使用sqlmap对服务器进行渗透测试

3.8.1 使用sqlmap进行渗透测试的常规思路

3.8.2 sqlmap的自动获取功能

3.8.3 测试实战

3.8.4 安全防御措施

3.9 示例：通过Burp Suite和sqlmap进行SQL注入测试

3.9.1 sqlmap中的相关参数

3.9.2 Burp Suite抓包

3.9.3 使用sqlmap进行SQL注入测试

3.9.4 安全防御措施

3.10 示例：对利用报错信息构造SQL语句并绕过登录页面的分析

3.10.1 登录页面攻击思路分析

3.10.2 密码绕过漏洞原理分析

3.10.3 漏洞实战

3.10.4 安全防御措施

第4章 MySQL注入Payload原理分析

4.1 MySQL注入Payload的类型介绍及原理分析

4.1.1 基于报错的注入

4.1.2 基于布尔运算的盲注

4.1.3 联合查询注入

4.1.4 堆查询注入

4.1.5 基于时间的盲注

4.2 MySQL注入Payload的高级技巧

4.2.1 Web应用防护系统

4.2.2 WAF防范SQL注入的原理

4.2.3 宽字节注入

4.2.4 注释符的使用

4.2.5 对通过Payload绕过WAF检测的分析

4.2.6 对Payload中的MySQL关键字变换绕过的分析

4.2.7 MySQL中的等价函数及符号替换技巧

第5章 phpMyAdmin漏洞利用分析与安全防范

5.1 phpMyAdmin网站路径信息获取分析

5.1.1 网站路径信息获取思路概述

5.1.2 phpinfo信息泄露概述

5.1.3 通过配置文件读取网站信息

5.1.4 通过load_file()函数读取配置文件

5.1.5 通过错误页面获取网站路径

5.2 源码泄露对系统权限的影响

5.2.1 MySQL root账号密码获取分析

5.2.2 MySQL root账号WebShell获取分析

5.2.3 phpStudy架构常见漏洞分析

5.3 示例：对使用SHODAN获取phpMyAdmin信息的分析

5.3.1 单关键字搜索

5.3.2 多关键字搜索

5.3.3 查看搜索结果

5.3.4 对搜索结果进行测试

5.3.5 搜索技巧

5.4 示例：对phpMyAdmin密码暴力破解的分析

5.4.1 破解准备工作

5.4.2 破解过程分析

5.4.3 安全防御措施

5.5 示例：对获取Linux服务器中网站WebShell的分析

5.5.1 扫描端口开放情况

5.5.2 网站真实路径获取分析

5.5.3 WebShell获取分析

5.5.4 服务器提权分析

5.5.5 安全防御措施

5.6 示例：对通过MySQL的general log file获取WebShell的分析

5.6.1 信息收集分析

5.6.2 WebShell获取分析

5.6.3 常用命令

第6章 MySQL高级漏洞利用分析与安全防范

6.1 MySQL口令扫描

6.1.1 使用Metasploit

6.1.2 使用Nmap

6.1.3 使用xHydra和Hydra

6.1.4 使用Hscan

6.1.5 使用xSQL Scanner

6.1.6 使用Bruter

6.1.7 使用Medusa

6.1.8 使用Python脚本

6.1.9 小结

6.2 示例：通过MySQL数据库对网站进行渗透测试

6.2.1 失败的MySQL工具测试

6.2.2 换一种思路进行测试

6.2.3 小结

6.3 示例：phpinfo信息泄露漏洞分析

6.3.1 漏洞分析

6.3.2 安全防御措施

6.4 示例：my.php文件SQL注入漏洞分析

6.4.1 漏洞分析

6.4.2 测试过程

6.4.3 安全防御措施

6.5 示例：faq.php文件SQL注入漏洞分析

6.5.1 漏洞分析

6.5.2 测试过程

6.5.3 安全防御措施

6.6 示例：Zabbix SQL注入漏洞分析

6.6.1 漏洞概述

6.6.2 漏洞原理分析

6.6.3 漏洞利用方法分析

6.6.4 在线漏洞检测

6.6.5 漏洞修复方案

6.7 示例：LuManager SQL注入漏洞分析

6.7.1 测试过程

6.7.2 漏洞修复方案

第7章 MySQL提权漏洞分析与安全防范

7.1 MySQL提权漏洞概述

7.1.1 MySQL提权的条件

7.1.2 MySQL密码获取与破解

7.1.3 通过MySQL获取WebShell

7.2 MOF提权漏洞分析

7.2.1 漏洞利用方法分析

7.2.2 漏洞测试

7.2.3 安全防范措施

7.3 UDF提权漏洞分析

7.3.1 UDF简介

7.3.2 Windows UDF提权分析

7.3.3 漏洞测试

7.3.4 安全防范措施

第8章 MySQL安全加固

8.1 Windows平台PHP+MySQL+IIS架构通用安全配置

8.1.1 NTFS权限简介

8.1.2 NTFS详解之磁盘配额

8.1.3 NTFS详解之Windows权限

8.1.4 特殊的Windows权限配置

8.2 Windows平台PHP+MySQL+IIS架构高级安全配置

8.2.1 php.ini

8.2.2 php.ini的安全设置

8.2.3 IIS的安全设置

8.2.4 身份验证高级配置

8.2.5 设置服务器只支持PHP脚本

8.2.6 Web目录高级权限配置

8.3 MySQL用户管理与权限管理

8.3.1 MySQL权限简介

8.3.2 与MySQL权限相关的表

8.3.3 MySQL权限安全配置原则

8.3.4 MySQL权限管理操作

8.4 Linux平台MySQL数据库安全配置

8.4.1 安全地规划和安装MySQL数据库

8.4.2 文件的授权管理与归属

8.4.3 安全地设置密码和使用MySQL数据库

8.4.4 mysqld安全相关启动项

8.4.5 MySQL数据库备份策略

8.4.6 编写安全的MySQL程序代码

8.4.7 部署SQL注入检测和防御模块

8.5 MySQL数据库安全加固措施

8.5.1 补丁安装

8.5.2 账户密码设置

8.5.3 匿名账户设置

8.5.4 数据库授权

8.5.5 网络连接

8.5.6 文件安全

8.6 示例：一次对网站入侵的快速处理

8.6.1 入侵情况分析

8.6.2 对服务器进行第一次安全处理

8.6.3 对服务器进行第二次安全处理

8.6.4 日志分析和追踪

8.6.5 小结