SQL注入基础

最新推荐文章于 2024-07-09 10:00:27 发布

nldxz

最新推荐文章于 2024-07-09 10:00:27 发布

阅读量275

点赞数

分类专栏： sql 文章标签： sql

本文链接：https://blog.csdn.net/nldxz/article/details/105029245

版权

sql 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

本文介绍了SQL注入的基础知识，包括理解web框架与SQL运行流程，深入解析SQL注入的原因、核心原理和漏洞过程。通过Sqli-labs的学习，展示了SQL注入的各种类型如报错注入、盲注等，并详细阐述了MySQL手工注入的方法，强调了information_schema库在注入中的作用。同时，文章还涵盖了寻找SQL注入点的技巧，以及白盒测试方法——代码审计。

摘要由CSDN通过智能技术生成

理解web框架构造：

早期的框架：

在这里插入图片描述

webapp网站包含着容器中，容器又在操作系统OS之上,操作系统之中有安装了数据库软件。这样web网站就能通过对数据库的操作来实现功能

现在的web框架：

在这里插入图片描述

许多web应用来操作数据库，实现对数据库的操作，完成网站的功能

容器和web应用中的内容：

在这里插入图片描述

容器相当于中间线，web语言和web框架组成web应用，通过访问来和数据库进行交互。从而实现web应用到数据库的流程

SQL注入

理解SQL注入：

SQL运行中间的流程

在这里插入图片描述

Sqli-labs介绍：

https://github.com/Audi-1/sqli-labs

报错注入
盲注
Update注入
Insert注入
Header注入
二阶注入
绕过WAF

Sqli-labs安装

1、安装php + MySql + Apache环境，可以下载使用WAMP集成工具，在Windows 上安装，建议安装到虚拟机;
a.下载WAMP，安装;
b.下载Sqli-labs，配置运行。
2、安装Docker版本，安装简单，使用方便;
a.'下载docker;
b.下载Sqli-labs,运行。

安装完成后的显示

在这里插入图片描述

SQL注入背景

SQL全称是“结构化查询语言( StructuredQueryLanguage)”, 最早是IBM的圣约瑟研究实验室为其关系数据库管理系统SYSTEMR开发的一种查询语言,它的前身是SQUARE语言。SQL语言结构简洁,功能强大,简单易学,所以自从IBM公司1981年推出以来, SQL语言得到了广泛的应用。
结构化查询语言SQL是一种介于关系代数与关系演算之间的语言,其功能包括查询、操纵、定义和控制四个方面,是一个通用的功能极强的关系数据库标准语言。在SQL语言中不需要告诉SQL如何访问数据库,只要告诉SQL需要数据库做什么。