版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/qq_36869808/article/details/81326911
0x00 前言
这节课讲师是要用一个asp的例子来说明一下sql注入的方式流程以及原理。这里做一个记录，整流与个人心得的分析。
0x01 网站实例分析
首先是拿到了一个存在注入的网站
整个流程是这个样子的。
1.找到一个疑似注入点。
2.判断是否存在注入
3.然后猜解关键段
4.猜解表名
5.猜解账号和密码
6.找后台
1.找到一个疑似注入点
这个可以通过工具进行url批量扫描
2.判断是否存在注入
使用经典and 1=1 and 2=2
现在是2018年，但是这个判断依旧没有失效。
3.猜解关键段
order by 这个也是经典，可以判断出关键位
4.猜解表名
讲师是使用了明小子。这个明小子现在还是有用的。不过我一般会使用sqlmap
5.猜解列名
使用明小子
6.猜解字段
使用明小子，这里值得注意的是密码字段一般都是md5，所以要使用md5解密工具。比如在线的www.md5.com的在线工具。
7.找后台
讲师继续使用明小子，这里可以使用御剑或者其他工具。
一般都是admin或者login.asp等。
0x02 总结
就个人而言，这里的内容都是有进行过研究的，只是感慨2012年的渗透技术和现在的基础还是很相似的。过时的可能不是技术，而是思想吧。