kongkong

   在获得目标网站的mysql权限之后，可进一步获取网站webshell，

彩虹表是一个非常庞大的、针对各种可能的字母、数字等字符组合预先计算好的hash的集合，用来破解各种hash加密的密码。

Mysql 密码的加密方式共分为两种。MYSQL4.1之前的版本中，所用的加密方式为MYSQL323，加密出来的HASH是16位的。

       清华大学继续教育学院由于后台使用拼装sql的方法，且没有对用户的输入进行过滤，存在sql注入风险。

BS结构越来越流行，浏览器被广泛使用，JavaScript命令在浏览器中执行，测试中有些常用的js命令

sql注入点有很多，有用户登录注入，如万能密码 admin’ or 1=1– ；还有Web程序中的一些交互注入，如查询之类。

burp suite的intruder模块用来自动探测Web应用程序，我们可以用它来暴力猜解用户名和密码。