SQL注入

最新推荐文章于 2024-09-29 22:30:48 发布

遥不可及的，梦！

最新推荐文章于 2024-09-29 22:30:48 发布

阅读量471

点赞数 15

分类专栏： web漏洞文章标签： sql 数据库网络安全

本文链接：https://blog.csdn.net/ybk6666/article/details/134253039

版权

web漏洞专栏收录该内容

2 篇文章 0 订阅

订阅专栏

SQL注入是什么

当网站对于用户所输入的数据没有很好的防护机制时，攻击者可以构造特殊的SQL语句来实现对目标数据库中信息的获取。

SQL注入的危害

有可能实现对目标数据库信息的增删改查，甚至再严重可能通过SQL注入拿到webshell或目标服务器权限

SQL注入可能在什么地方

你现在对网页的操作，需要用到这个网页的数据库，这就有可能存在SQL注入。举个例子：这是一个购物网站，你要搜索一个商品的名称，你输入商品的名字搜索（这里假设名字为a），网站会去后台的数据库查询a存不存在，这就可能存在SQL注入。

SQL注入分类

我个人觉得可以分为，显注和盲注。

显注

就是将SQL语句执行结果回显到了当前的页面上

在这里插入图片描述

显注的攻击手法

联合查询：适用数据库中的内容会回显到页面中来的情况。联合查询就是利用 union select 语句，该语句会同时执行两条 select 语句，实现跨库、跨表查询。
前提条件：两条 select 语句查询结果具有相同列数;对应的列数据类型相同。
报错注入：在注入点的判断过程中，发现数据库中SOL 语句的报错信息，会显示在页面中，因此可以利用报错信息进行注入。报错注入的原理，就是在错误信息中执行SOL 语句。

攻击过程：

可以使用order by查询表格列数，如果报错了就是超过了列数，如果显示正常就是没有超出列数。

这里可以看到使用SQL注入查询四列的时候显示错误，查询3列时候显示正常，所以可以判断这个数据库有三列。
（从这里开始就要使用联合查询和报错注入了，而且基本上是两者都要使用）然后我们要查看，哪一列的数据可以显示在页面上。

在这里插入图片描述
这里页面上有2和3，那就说明第2列，第3列可以显示在页面上

获取当前数据名和版本号，这个就涉及mysql数据库的一些函数，不会的这个要自己去学一下数据库的知识。

盲注

就是SQL语句的执行结果不显示在当前页面上

盲注的攻击手法

布尔盲注：布尔盲注一般用到length(),ascii() ,substr()这三个函数，首先通过length()函数确定长度。再通过另外两个函数确定某一位上的字符是什么。布尔盲注向对于联合注入来说需要花费大量时间。

在这里插入图片描述

这里可以看到SQL语句使用前后，页面只告诉你，你的SQL语句是否成功执行了，但是不会告诉你具体的结果。这个时候我们用联合注入就没有用，因为联合注入是需要页面有回显位。此时我们需要使用布尔盲注攻击。

攻击过程：

1.一般先判断数据库的长度，这里要使用length()这个函数。
在这里插入图片描述
这里查询当前这个数据库的字符长度是否大于8，但是显示错误了。所以长度不会大于8

在这里插入图片描述
这里查询当前这个数据库的字符长度是否等于8，显示正常，那就说明这个数据库就是8个字符的长度。

2.然后要查询每一个位置是是什么字母。这里要使用ascii() ,substr()这两个函数

在这里插入图片描述
这里的意思是查询这个数据库的第一位字母的ascii值是否大于115，但是显示错误，所以并不大于。

在这里插入图片描述
这里的意思是查询这个数据库的第一位字母的ascii值是否等于115，显示正常，所以第一位字母的ascii就是115。然后我们可以对应ascii表查到115对应的字母为s

至此数据库第一位字母查询到了结果，然后循环这个过程，可以将数据库的全部字母找到，不过就是很费时间

函数说明：
#substr(databases(),1,1)=7 substr(a,b,c)a是要截取的字符串即当前数据库的名称，b是截取的位置，c是截取的长度。因为数据库的名称都是长度为1因为我们要一个个判断字符。ascii()是将截取的字符转换成对应的ascii码，这样我们可以很好确定数字根据数字找到对应的字符。