Pikachu靶场-SQL Inject

最新推荐文章于 2024-09-20 14:54:46 发布

Promise^^

最新推荐文章于 2024-09-20 14:54:46 发布

阅读量5.2k

点赞数 9

分类专栏：笔记文章标签： sql 安全 web安全

本文链接：https://blog.csdn.net/qq_53083285/article/details/121215683

版权

本文深入探讨了SQL Inject漏洞，包括其原理、攻击流程、判断注入点的方法和常见注入类型。介绍了数字型、字符型、搜索型和XX型注入，并通过手工测试展示了基于Union查询和报错信息获取数据的方法，同时提到了SQL Inject的防御措施。

摘要由CSDN通过智能技术生成

SQL Inject 漏洞原理概述

owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。
一个严重的SQL注入漏洞，可能会直接导致一家公司破产！
SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。从而导致数据库受损（被脱库、被删除、甚至整个服务器权限沦陷）。
在构建代码时，一般会从如下几个方面的策略来防止SQL注入漏洞：
1.对传进SQL语句里面的变量进行过滤，不允许危险字符传入；
2.使用参数化（Parameterized Query 或 Parameterized Statement）；
3.还有就是,目前有很多ORM框架会自动使用参数化解决注入问题,但其也提供了"拼接"的方式,所以使用时需要慎重!

SQL Inject攻击流程

第一步：注入点探测
自动：使用web漏洞扫描工具，自动进行注入点的发现
手动：手工构造sql inject测试语句注入点发现
第二步：信息获取
通过注入点去取到期望的数据
1.环境信息：数据库类型，数据库版本，操作系统版本，用户信息
2.数据库信息：数据库名称，数据库表，表字段，字段内容
第三步：获取权限
获取操作系统权限：通过数据库执行shell，上传木马

如何判断是否存在注入

1.显错注入的判断方法
如这么一个网站www.example.com/index.php?id=1，首先第一步我们先进行是否存在注入的判断，先在
数字1后加单引号 '，若页面处错，则存在Sql注入，但注入点是否可利用还和服务端代码和服务器配置息息
相关（如过滤一些危险函数或者限制参数的长度时就不可以利用）。其次还可以使用逻辑符号来判断是否
存在注入，参数后加and 1=1和and 1=2，若and 1=1页面返回正常，and 1=2返回错误时，则存在Sql注
入（这是Sql语法运算符的特点，SQL AND & OR 运算符如果第一个条件和第二个条件都成立，则 AND 运
算符显示一条记录。如果第一个条件和第二个条件中只要有一个成立，则 OR 运算符显示一条记录。），
否则不一定存在注入。同理也可以使用or来判断是否存在注入。需要注意的是，我们需要根据注入点的类
型来判断是否需要在整个参数中添加注释符或引号。

2.不显错的判断方法
在单引号and和or下都不报错时，也可能存在注入，由于服务器可能配置在参数错误时依然返回原有页
面，这样即使存在注入页面也不会发生变化了。我们可利用页面返回时间来判断是否存在注入，如and
if(1=0,1, sleep(10))，注意是否需要使用单引号或者注释符。不同的数据库有不同的延时函数，需要
结合具体情况来使用。