第五次作业

一、SQL注入

SQL注入（SQL Injection）是一种常见的Web安全漏洞，攻击者通过向Web应用程序的输入字段注入恶意的SQL代码，从而操纵数据库查询，执行非预期的操作，如数据泄露、数据篡改、获取敏感信息等。以下是对SQL注入的原理、常用函数、防御手段及绕过WAF（Web应用防火墙）的方法的总结。

### 一、SQL注入原理

1. **基本概念**：

SQL注入的核心原理是攻击者通过在应用程序接受的用户输入中注入恶意的SQL语句，从而改变预期的SQL查询结构，使数据库执行攻击者预期的操作。

2. **典型注入点**：

注入点常见于以下位置：
   - 用户输入（如登录表单、搜索框）
   - URL参数
   - Cookies
   - HTTP头信息

3. **常见注入类型**：

   - **联合查询注入（Union Injection）**：通过使用`UNION`关键字将攻击者的查询结果与原始查询结果合并。
   - **基于错误的注入（Error-based Injection）**：利用数据库错误信息来推测数据库结构。
   - **基于布尔盲注（Boolean-based Blind Injection）**：通过判断返回的结果是否为真或假来推测信息。
   - **基于时间的盲注（Time-based Blind Injection）**：利用数据库执行时间的差异来推测信息。

### 二、SQL注入常用函数及含义

1. **`SELECT`**：从数据库中检索数据。
2. **`UNION`**：用于合并两个SQL查询的结果集。
3. **`AND` & `OR`**：逻辑运算符，用于构造复杂的条件判断。
4. **`SUBSTRING()`**：用于截取字符串，常用于盲注中逐字符猜测信息。
5. **`CONCAT()`**：用于连接多个字符串，常用于联合查询中。
6. **`IF()`**：用于条件判断，常用于盲注中判断某条件是否为真。
7. **`SLEEP()`**：使数据库延时，常用于时间盲注。
8. **`INFORMATION_SCHEMA`**：包含数据库的元数据，如表名、列名等，攻击者常通过查询该模式下的表来获取数据库结构信息。

### 三、SQL注入防御手段

1. **输入验证**：
   - 使用白名单验证输入。
   - 禁止直接使用用户输入的SQL语句。

2. **参数化查询（Prepared Statements）**：
   - 使用参数化查询或预编译的SQL语句，以避免用户输入直接嵌入SQL查询中，从而防止SQL注入。

3. **使用ORM（对象关系映射）**：
   - ORM框架能够自动处理SQL生成，减少直接编写SQL代码的需求。

4. **最小权限原则**：
   - 只给予数据库用户最低权限，限制攻击者在获取数据库访问权限后的破坏范围。

5. **错误信息管理**：
   - 禁止将数据库错误信息直接返回给用户，避免泄露数据库结构信息。

6. **使用Web应用防火墙（WAF）**：
   - WAF可以过滤常见的SQL注入攻击模式。

### 四、SQL注入常用绕过WAF的方法

1. **变换注入语句**：
   - 使用不同的语法构造相同的SQL查询，绕过WAF的关键字检测。例如，使用十六进制编码、注释符等。

2. **混淆注入**：
   - 使用空格、注释符号（如`/*...*/`）或其他无害字符来打破WAF的模式匹配。

3. **分割查询**：
   - 将注入语句分割成多个部分，使用`+`或其他字符串连接符来拼接，避开WAF检测。

4. **使用非标准编码**：
   - 使用URL编码、双重编码等手段对注入语句进行编码，以绕过WAF的检测。

5. **延时注入**：
   - 通过时间盲注（如使用`SLEEP()`函数）来探测SQL注入点，以绕过WAF的实时检测机制。

通过理解SQL注入的原理、熟悉常用的SQL函数、掌握防御手段以及了解绕过WAF的方法，能够更有效地保护Web应用免受SQL注入攻击。

二、sql-lib

1.

2.

3.

4.

5.