【渗透入门】SQL注入

声明：本文档或演示材料仅供教育和教学目的使用，任何个人或组织使用本文档中的信息进行非法活动，均与本文档的作者或发布者无关。

---

什么是sql注入

SQL注入是一种网络安全漏洞，攻击者利用这个漏洞将恶意的SQL代码插入到Web应用程序的输入字段中。当这些输入数据被应用程序的数据库查询使用时，恶意的SQL代码也会被执行。这可能导致数据泄露、数据丢失、数据破坏、非授权访问、会话劫持等安全问题。

sql注入举例

SQL注入通常发生在应用程序使用用户输入构建SQL查询时，而没有对输入进行适当的处理或验证。以下是一个简单的示例，展示了最基本的SQL注入攻击：

假设有一个Web应用程序，它使用以下PHP代码来查询数据库中的用户信息：

<?php
// 假设$_GET['id']是用户输入的ID
$id = $_GET['id'];

// 构建SQL查询，这里存在SQL注入的风险
$sql = "SELECT * FROM users WHERE id = '$id'";

// 执行SQL查询
$result = mysqli_query($conn, $sql);

// 处理查询结果
if ($result) {
    while ($row = mysqli_fetch_assoc($result)) {
        echo "Username: " . $row['username'] . "<br>";
        echo "Email: " . $row['email'] . "<br>";
    }
} else {
    echo "Error: " . mysqli_error($conn);
}
?>

在这个例子中，如果用户输入的id是1，那么SQL查询将会正常执行。但是，如果攻击者输入的是1' --，那么SQL查询将会变成：

SELECT * FROM users WHERE id = '1' --'

这里的--是SQL中的注释符号，它会使得后面的代码被忽略，从而绕过id的检查。如果数据库没有其他安全措施，攻击者可以继续添加更多的SQL代码，比如：

1' UNION SELECT * FROM users --

这将导致查询返回数据库中所有用户的列表，而不是仅仅查询ID为1的用户。这就是一个基本的SQL注入攻击。

防御方式

为了防止这种攻击，可使用参数化查询，如下所示：

<?php
$id = $_GET['id'];

// 使用参数化查询来防止SQL注入
$stmt = $conn->prepare("SELECT * FROM users WHERE id = ?");
$stmt->bind_param("s", $id); // "s" 表示参数是字符串类型
$stmt->execute();

$result = $stmt->get_result();

if ($result) {
    while ($row = $result->fetch_assoc()) {
        echo "Username: " . $row['username'] . "<br>";
        echo "Email: " . $row['email'] . "<br>";
    }
} else {
    echo "Error: " . $conn->error;
}
?>

在这个修改后的代码中，prepare方法创建了一个参数化查询，bind_param方法绑定了用户输入的id作为参数，这样即使用户输入了恶意代码，它也不会被执行，因为参数化查询会将输入视为数据而不是代码。

练习靶场

sqli-labs是一个专业的SQL注入练习平台，适用于GET和POST场景，包含了多种注入类型。
GitHub地址：https://github.com/Audi-1/sqli-labs

---

为什么我眼睛一睁开，你就不是我的了。