鲜敏，叶小琴，马勇，杨仁爱

(1.四川工程职业技术学院，四川德阳618000；2.四川德阳市第一中学，四川德阳618000）

基于Kali Linux的SQL注入微信后台测试研究

鲜敏1，叶小琴1，马勇1，杨仁爱2

(1.四川工程职业技术学院，四川德阳618000；2.四川德阳市第一中学，四川德阳618000）

如今，网络就像电一样，成为家家户户生活中必不可少的一分，无论何时何地都可以看到网络的踪影。随着网络商业化的崛起，越来越多的重要数据通过网络传递，计算机保存。在这个过程中，黑客进行的各种攻击手法也是层出不穷，如SQL注入，远程文件控制，溢出，社会工程学等等，我们在网络上传递的数据也面临着越来越大的威胁。

SQL注入是衡量计算机网络系统是否安全的方法之一，主要是通过模拟恶意黑客的攻击思路。攻击思路主要是深入分析系统本身的技术弱点，技术缺陷，技术漏洞。通过分析从而知道攻击者可能所处的位置，并且分析在这个位置上黑客有可能有条件地主动利用安全漏洞。该文将通过实例来研究这一方法。

渗透；溢出；sql注入；黑客；漏洞

1 概述

渗透测试（Penetration Test）是指网络安全工程师尽可能完整地模拟黑客使用的漏洞发现技术和攻击手段，对目标网络/系统/主机/应用的安全性作深入的探测，发现系统最脆弱的环节的过程[1]。渗透测试能够直观的让管理人员知道自己网络所面临的问题。

渗透测试是一种专业的安全服务，类似于军队里的“实战演习”或者“沙盘推演”的概念，通过实战和推演，让用户清晰了解目前网络的脆弱性、可能造成的影响，以便采取必要的防范措施。……