mysql数据库sql注入原理_web安全原理（sql注入学习心得）

sql注入原理：web应用程序对用户的输入没有进行合法性的判断，前端传入后端的参数是攻击者可控的，并且带入了数据库查询，导致攻击者可以构造不同的sql语句实现对数据库的任意操作。

两个必要条件：1.参数用户可控

2.参数带入数据库查询

mysql与sql注入漏洞相关知识点：

mysql5.0版本后，mysql默认在数据库有一个information_schema库，其中有三张表需要记住，

1.schemata   存放了所有数据库的库名 schema_name

2.tables  存放了所有数据库的库名及相对应的表名 table_schema,table_name

3.columns 存放了所有数据库的库名及相对应的表名和字段名 table_schema,table_name,column_name

mysql查询语句

select 要查询的字段名 from 库名.表名    (不知道任何条件情况下)

select 要查询的字段名 from 库名.表名 where 已知条件的字段名=‘已知条件的值’ (知道一条已知条件)

select 要查询的字段名 from 库名.表名 where 已知条件1的字段名=‘已知条件1的值’ and 已知条件2的字段名=‘已知条件2的值’

limit的使用格式为 limit m，n

m为起始位置，n为取n条记录，如limit 0,1，即从第一条记录开始，取一条记录。

三个重要函数 database(),version(),user()

注释符，#     --空格     /**/

内联注释/*！code*/

攻击方式：

1.给可控参数添加单引号，and 1=1，and 1=2.试过后基本就存在sql注入，之后可采取order by 1-99语句查询该数据表的字段数量。

如该数据表字段数量为3，输入id=1 order by 3 反馈结果和id=1 order by 4反馈一样的结果而id=1 order by 4反馈结果不同，则字段数为3

2.union注入攻击：进行1步骤后，union select 1,2,3 判断在1,2,3中可以输入sql语句的位置，然后即可插入sql语句进行查询

3.boolean注入攻击：针对只反馈yes或no结果的页面，即返回的结果不会存在数据库的数据，只是特定的正确或错误

那么可以试图判断数据库名的长度

‘ and length(database())>=1 --+

类推，可以根据页面反馈的正确和错误来判断是否猜对数据库名长度

当猜对长度后，可以试图猜数据库名的名字

如用

' and substr(database(),1,1)='t' --+ 意思是截取database()的值，从第一个字符开始，每次只返回一个。这个和limt不一样，这里从1开始排序

可以采取burp爆破的方式

也可以采用ascii的字符查询，假如database()数据库名第一个为s，s对应ascii码值为115那么

' and ord(substr(database(),1,1))=115 --+即可判断是否正确，ord是将字符转换为ascii码值

4.报错注入攻击，没看懂，暂时略，页面报错之后用的查询语句看不懂

5.时间注入攻击：即利用sleep()或benchmark()等函数让MySQL的执行时间变长，从而通过判断反馈时间来判断是否存在注入。

通常与if语句结合使用，IF(expr1,expr2,expr3) 含义为如果expr1为真，则返回expr2；否则返回expr3.

如判断数据库库名长度的语句为：

if (length(database())>1,sleep(5),1)   意思是如果数据库长度大于1，则mysql查询休眠5秒，否则查询1.

6.堆叠查询注入攻击：多语句之间以分号隔开，如

';select if(substr(user(),1,1)='r',sleep(3),1)%23

7.二次注入攻击：两个不同页面结合起来，通过注册页面注册用户如将test'注册到数据库里，虽然开始转义了，但是后来通过参数id页面读取时，读取到数据库里的

用户test'，带入sql语句查询导致多了一个单引号出错。

8.宽字节注入攻击：当传入1'时，单引号被转移符(反斜线)转义，一般情况下是不存在sql注入漏洞的，但是有一个特例，当数据库编码为GBK时，可以使用宽字节注入

即用%df和反斜线的编码%5c结合起来为繁体字连。则单引号成功逃逸，报出数据库错误

而后可以进一步判断注入，

1%df' and 1=1%23

1%df and 1=2%23

接着用order by查数据库表字段数量，再结合union注入

9.cookie注入攻击：修改cookie中的参数尝试攻击

10.base64注入攻击：base64编码尝试绕过waf

11.XFF注入攻击：通过burp抓包后可以看到http请求头中有一个头部参数X-Forwarded-for，简称XFF头，它代表客户端真实的ip地址，通过修改它的值来进行攻击

如将它设置为127.0.0.1' and 1=1#

sql注入绕过技术

1.大小写绕过

2.双写绕过

3.编码绕过，如base64，url全编码(和url普通编码不一样)而且是编码两次

4.内联注释绕过注入：

如id=1 /*!and*/ 1=1