实训指导数据库漏洞攻击SQL注入的使用(共19张PPT).pptx

文档介绍：该【实训指导数据库漏洞攻击SQL注入的使用(共19张PPT) 】是由【海洋里徜徉知识】上传分享，文档一共【19】页，该文档可以免费在线阅读，需要了解更多关于【实训指导数据库漏洞攻击SQL注入的使用(共19张PPT) 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。计算机网络安全技术与实施
学习情境5：实训任务
数据库漏洞攻击
国家高等职业教育
网络技术专业教学资源库
SQL注入的使用
第1页，共19页。
内容介绍
任务场景及工具软件介绍
1
任务相关技术原理介绍
2
任务设计、规划
3
任务实施及方法技巧
4
任务检查与评价
5
任务总结
6
第2页，共19页。
任务场景及工具软件介绍
第3页，共19页。
任务相关技术原理介绍
数据库漏洞攻击
数据库漏洞对系统安全的威胁是致命的，大多数的动态网页应用程序都是应用在数据库基础之上的，因此如果出现数据库被攻击的情况下，整个网站也就被人所获取了，黑客通过数据库的漏洞对系统进行攻击，写入一条记录或上传木马，从而对系统获取权限达到控制主机的作用。
第4页，共19页。
操作步骤：
服务器虚拟机环境的搭建：在Vmware WorkStation9下安装Windows 2003服务器并相应安装数据库及DNS、WWW、FTP等各种服务，注意把防火墙关掉、服务器系统设成强口令、数据库设成弱口令、网卡设成桥接方式，开启远程桌面，安装WEB程序并且与数据库进行连接。
客户端虚拟机环境的搭建：在Vmware WorkStation9下安装windowsXP系统。
在客户端浏览网页查找数据库漏洞。
运用SQL注入进行数据库写入。
任务相关技术原理介绍
第5页，共19页。
任务设计、规划
基于以下服务器或PC下安装虚拟机场景进行数据库漏洞攻击进行远程注入
第6页，共19页。
任务实施及方法技巧
本任务是主机基于虚拟机下WINDOWS XP利用数据库漏洞进行SQL注入，具体步骤及方法如下：
步骤一：安装服务器操作系统
步骤二：安装客户端操作系统
步骤三：调试两台虚拟机在一个网段
步骤四：在客户端实现SQL注入远程服务器数据库
第7页，共19页。
任务实施及方法技巧
在客户端实现SQL注入远程服务器数据库
第8页，共19页。
任务实施及方法技巧
在客户端实现SQL注入远程服务器数据库
第9页，共19页。
任务实施及方法技巧
在客户端实现SQL注入远程服务器数据库
第10页，共19页。