网站SQL注入之数字型注入和字符型注入

最新推荐文章于 2025-09-26 14:56:42 发布

原创

最新推荐文章于 2025-09-26 14:56:42 发布 · 1.1k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#数据库 #mysql #php #sql #oracle

本文探讨了SQL注入的概念，包括其定义、不同类型（整形与字符串，按语法划分如UNION查询等），并通过实例展示如何利用payload进行攻击和防御。重点介绍了如何利用联合查询获取数据库信息和防止SQL注入漏洞。

什么是SQL注入- (SQL Injection)是一种常见的Web安全漏洞，攻击者利用这个漏洞，可以访问或修改数据，或者利用潜在的数据库漏洞进行攻击。
1，是一种将SQL语句插入或添加到应用(用户)的输入参数中的攻击
2，这些参数传递给后台的SQL数据库服务器加以解析并执行
SQL注入分类-- 按数据类型分类，
1，分为整形注入整型注入 (不需要闭合，大多数不需要注释符号)
2，字符串类型注入 (需要闭合，或者需要注释)

-- 按注入语法分类，
1，UNION query SQL injection(可联合查询注入)
2，Error-based SQL injection(报错型注入)
3，Boolean-based blind SQL injection(布尔型注入)
4，Time-based blind SQL injection(基于时间延迟注入)
5，Stacked queries SQL injection(可多语句查询注入)

http://www.wyzdjg.top/payload/sql/number.php?id=1 and 1=1 页面正常
http://www.wyzdjg.top/payload/sql/number.php?id=1 and 1=2 页面不正常
说明后台sql语句再接受id这个参数的时候，并没有给参数添加引号，所以 1=1(真)和 1=2(假)生效了。如下

$id = $_GET['id'];
$sql = "select * from admins where id = $id";
#所以加上 and 1=1 语句就变为:
select * from admins where id = 1 and 1=1 #为真有数据
select * from admins where id = 1 and 1