SQL注入

什么是SQL注入？

简单的讲，SQL注入就是将用户的输入或存入数据库的内容作为代码来执行，从而造成数据泄露。它的本质是违背了数据与代码分离的原则。

SQL注入产生的两个关键条件：

• 用户可以控制输入；
• web应用将用户的输入进行了拼接。

理解这两个条件可以帮助我们更好地进行SQL注入的防御。

SQL注入的分类

SQL注入可分为SQL显注和SQL盲注，简单的说一下两者的含义：

• SQL显注：web应用可通过执行用户输入的代码返回包含数据库信息的信息。
  SQL盲注：web应用不会返回数据库相关的敏感信息。

SQL注入一般步骤

1. 若可控制输入，则可通过简单的手工注入获取我们想要的信息；
2. 若输入不可控或者输入页面分离，则可通过burpsuite进行辅助注入；
3. 可借助burpsuite捕获目标网站数据包，再通过sqlmap进行注入攻击。

常用sqlmap参数

-u “url” 指定要测试的网页URL，常用于get类型的url测试。
–cookie="cookie值“ 指定测试链接时所使用的cookie，常用于需登录后方能访问的页面。
-p 指定存在注入点的参数，可提高sqlmap的检测效率。
-r doc 将http请求保存至文档后，可以针对http请求进行检测
- -dbs 列出目标主机的数据库库名清单
- -columns 列出目标主机数据库的列名
- -tables 列出目标主机数据库的表名
- -dump 列出目标主机数据库列的值
- ​-second-order 当web程序输入与返回不在一处界面时，使用此参数监控另一处页面

• 注意：有时sqlmap无法注入成功，可能是输入的参数值有问题，如：可将1‘换为1等。

基于MYSQL的SQL注入常用函数

find_in_set()
length()
user()
version()
database()
left()
right()
substring()
count()
rand()
floor()
concat()
group_concat()
limit()