SQL注入原理-手工注入access数据库

SQL注入原理-手工注入access数据库

【实验原理】
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

首先，在以【.asp?id=32（数字任意）】结尾的链接依次添加语句【’】、【and 1=1】和【and1=2】，来判断网站是否存在注入点。
然后，添加语句【and exists(select * from admin)】，根据页面返回结果来猜解表名。

再次，添加语句【and exists(select admin from admin)】，来猜解admin表中的列名admin。

最后，添加语句【and (select top 1 len (admin) from admin)>1】，来猜解字段长度；添加【and (select top 1 asc(mid(admin,1,1)) from admin)>97】，来猜解字段中字符的ASCII码。
通过以上四个步骤，反复猜解，即可得到数据库存储的用户名和密码。

【实验步骤】
一、找到有注入漏洞的目标网站
1.1目标站点：【http:// 192.168.1.3:8008】,随便选择一个链接【http://192.168.1.3:8008/onews.asp?id=45】。如图1所示

1.2测试链接，在链接末尾添加【’】。如图2所示

1.3在链接末尾添加【 and 1=1】。如图3所示

1.4在链接末尾添加【and 1=2】，返回页面显示该网站存在注入漏洞。如图4所示

二、猜解表名
2.1在链接末尾添加语句【and exists(select * from admin)】，页面正常显示，说明存在表名【admin】。如图5所示

三、猜解列名
3.1在连接末尾添加语句【and exists(select admin from admin)】，页面显示正常，即在表中存在admin列。如图6所示

3.2同样的方法，在链接末尾添加【and exists(select password from admin)】，页面显示正常，说明存在列password。如图7所示

四、猜测字段内容
4.1猜测字段的长度，在连接末尾输入语句【and (select top 1 len (admin) from admin)>1】，页面显示正常，数字依次加1，进行测试，如【and (select top 1 len (admin) from admin)>5】，说明字段长度为5。如图8所示

4.2同样的方法，在链接末尾添加连接【and (select top 1 asc(mid(admin,1,1)) from admin)>97】，可猜解出第一条记录的第一位字符的ASCII码为97，对应a。如图9所示

图9
4.3同样的方法可以得到admin字段内容为【admin】，password字段内容为【bfpms】。