【SQL注入点】注入点出现位置、判断、编码、利用

黑色地带（崛起）

已于 2022-08-18 14:00:52 修改

阅读量5.5k

点赞数 6

文章标签： sql 数据库

于 2022-07-01 20:43:11 首次发布

本文链接：https://blog.csdn.net/qq_53079406/article/details/125564837

版权

一、四大注入点

1.1、简介：

我们遇到的不一定注入点是表单中username字段的情况，有时候注入点会隐藏在不同的地方

四个常见的注入点的位置：GET参数中、POST请求中、User-Agent中、Cookies中

1.2、分类：

（1）GET参数中的注入（URL）：

GET中的注入点一般最容易发现，因为我们可以在地址栏获得URL和参数等，可以用Sqlmap或者手工验证是否存在注入。

（2）POST请求中的注入（抓包）：

burp：POST中的注入点一般需要我们通过抓包操作来发现，好比使用Burp

插件：浏览器插件Hackbar来发送POST包。

Sqlmap或者手工验证。

（3）User-Agent中的注入（抓包）：

burp：发现User-Agent中的注入，可以使用Burp的Repeater模块

Sqlmap：将Sqlmap的参数设置为level=3，这样Sqlmap会自动检测User-Agent中是否存在注入。

（4）Cookies中的注入（浏览器插件、抓包）：

burp：寻找Cookies中的注入，可以使用Burp的Repeater模块。

Sqlmap：可以设置参数为level=2，这样Sqlmap就会自动检测Cookies中是否存在注入了。

插件：浏览器修改cookie的插件也可以安装使用

二、注入点判断：

1、字符型（使用单双引号、括号/可叠加）

2、数字型（输入具体数字，或输入1+1与3-1，看页面显示情况是否一致）

注：更加复制的方法，使用函数测试，如ASCII命令就是一个典型的示例，它返回被提交字符a的数字化ASCII代码。例如，因为A的ASCII值为65, 在SQL中， ASCII('A')=65

三、特殊编码

简述：

在探查应用程序是否存在SQL注入之类的缺陷时，常常会犯一个错误，即忘记某些字符在HTTP请求中具有特殊含义。如果你希望在攻击有效载荷中插入这些字符，必须谨慎地对它们进行URL编码，确保应用程序桉预料的方式解释它们

＆和＝

用于连接名／值对，建立查询字符串和POST数据块。应当分别使用%26与%3d对它们进行编码

空格

查询宇符串中不允许使用空格，如果在其中提交空格，整个宇符串会立即终止。必需使用+或%20对其编码（如果使用+，必需使用%2b对其编码）

分号

分号用于分隔cookic字段，必须使用％3b对其编码

四、注入点判断利用

1、判断是否存在注入点

（1）在参数位置修改参数值，eg：id=1修改为2后是否数据改变

（2）插入单、双引号的检测方法（常用），未闭合的单引号会引起SQL语句单引号未闭合的错误提示

2、判断注入点还是整形或字符型

（1）数字型：通过and 1=1

（2）字符串型：闭合单引号测试语句'and'1'='1进行判断

3、判断查询列数

order by 或 union select

4、判断显示位

报错回显，用不存在的id=-1加上union select……

或者and1=2加上union select……

下面的就都是通过报错后，在显示位构造要查找的信息

5、获取所有数据库名

6、获取数据库所有表名

7、获取字段名

8、获取字段中的数据