SQL注入——搜索型注入

最新推荐文章于 2024-06-30 07:00:00 发布

zjdda

最新推荐文章于 2024-06-30 07:00:00 发布

阅读量7.3k

点赞数 6

分类专栏：理论 SQL注入

本文链接：https://blog.csdn.net/zjdda/article/details/106446931

版权

本文介绍了搜索型SQL注入的基本原理，通过输入特殊构造的SQL语句来探测和利用漏洞。文中提供了如何判断注入漏洞存在的方法，以及用于查询、爆库、爆表和爆数据的示例语句。

摘要由CSDN通过智能技术生成

搜索型注入原理

语句如下：SELECT*from database.table where users like ‘%要查询的关键字%’。这里“%”匹配任何字符，“like”的意思就是像。比如我们在搜索框输入关键字“李”，那么SQL语句就变成了SELECT * from database.table where users like ‘%李%’，意思就是查询users列里的带有关键字“李”的数据。
如果我们在输入关键字的时候不是输入的关键字“李”，而是精心构造的SQL语句，并且对于输入的关键字也没有过滤，那么注入就形成了。
例如我们在搜索框输入李%‘and’1’=‘1’ and%’=’
SELECT * from table where users like’%李%‘and’1’=‘1’and’%’=’%’

搜索型注入语句构造

判断是否有注入漏洞

Url 地址中输入 www.xxx.com/abc.php?users= 1‘ 报错，说明很有可能存在注入漏洞
Url 地址中输入 www.xxx.com/abc.php?users= 1% 报错，说明特别可能存在注入漏洞
Url 地址中输入 www.xxx.com/abc.php?users= 1% ‘and 1=1 and ‘%’=’ 正确
Url 地址中输入 www.xxx.com/abc.php?users= 1% ‘and 1=2 and ‘%’=’ 错误
根据上面两条语句判断是否存在搜索型注入。
以下几种语句都可以
‘and 1=1 and ‘%’=’

%’ and 1=1–’

%’ and 1=1 and ‘%’=’