SQL注入

sql注入即是指web應用程式對使用者輸入資料的合法性沒有判斷或過濾不嚴，攻擊者可以在web應用程式中事先定義好的查詢語句新增額外的sql語句，從而實現非法操作，獲取資料庫資料，伺服器提權等，很多機構將sql注入作為第一危險的安全漏洞。

sql注入攻擊是通過操作輸入來修改sql語句，用以達到執行**對web伺服器進行攻擊的方法。簡單的說就是在post/get表單、輸入網域名稱或頁面請求的查詢字串中插入sql命令，最終使web伺服器執行惡意命令的過程。

sql注入語句一般都嵌入在普通的http請求中，比較難過濾，攻擊者可以不斷調整攻擊的引數，導致sql注入變種極多，而且網際網路上有很多sql注入工具，不需要專業知識也能自如運用。

首先建立簡單表，在user_info中寫入賬號acc與密碼pwd，qqq表用來測試drop。

create
table
`user_info`
(`id`
int(11)
notnull
auto_increment
,`account`
varchar(20
)not
null
,`password`
varchar(20
)not
null
,primary
key(
`id`))
engine
=innodb
auto_increment=2
default
charset
=gbk;
create
table
`qqq`
(`id`
int(11)
notnull
,primary
key(
`id`))
engine
=innodb
default
charset
=gbk;

加入後端查詢資料庫使用此sql進行查詢，通過使用者輸入的資料進行拼接，查詢結果等於1即作為登入成功，此查詢結果明顯等於1。

select
count(*
)from user_info where account =
'acc'
and password =
'pwd'

假如使用者傳入的賬號為'or 1=1#，後端並未過濾特殊字元，那麼這條查詢就出現了問題，此結果明顯也能查出count(*)結果為1，or操作的1=1永遠為true,#後邊的內容則被注釋掉了。

select
count(*
)from user_info where account =
''or1=
1#' and password = 'pwd'

甚至我們可以通過注入來drop表，同樣通過傳入不正常的賬號';drop table qqq#，執行後qqq錶即被drop。

select
count(*
)from user_info where account ='';
drop
table qweqwe#' and password = 'pwd'

首先進行sql注入點探測，通過適當的分析應用程式，可以判斷什麼地方存在sql注入點。通常只要帶有輸入提交的動態網頁，並且動態網頁訪問資料庫，就可能存在sql注入漏洞。如果此時後端使用拼接查詢的方式執行sql，那麼就有可能被注入。

帶內注入：觀察後端是否將資料庫錯誤資訊向前端返回，從顯示的錯誤訊息中獲取有關資料庫的資訊；使用union all將被盜資訊與合法資訊鏈結起來進行嘗試，兩者都是試錯法，可以檢測到錯誤。

盲注入：推理注入，盲注入攻擊不會直接從目標資料庫中顯示資料；相反，攻擊者會仔細檢查行為中的間接線索。http響應中的詳細資訊，某些使用者輸入的空白網頁以及資料庫響應某些使用者輸入需要多長時間，這些都可以是線索，具體取決於攻擊者的目標。

帶外注入：這種攻擊有點複雜，攻擊者會製作sql語句，這些語句在呈現給資料庫時會觸發資料庫系統建立與攻擊者控制的外部伺服器的連線。以這種方式，攻擊者可以收集資料或可能控制資料庫的行為。

判斷字段長度，判斷欄位回顯位置，判斷資料庫資訊，查詢資料庫表名，查詢資料庫表名，查詢欄位名，再根據這些資訊構建注入sql進行注入，登入後台，資料盜取，進行伺服器提權等操作。

對使用者進行分級管理，嚴格控制使用者的許可權，對於普通使用者，禁止給予資料庫建立、刪除、修改等相關許可權，只有系統管理員才具有增、刪、改、查的許可權。

將提交的敏感字元進行過濾，例如'、"、:、\、;等等。

確定變數的資料型別，例如對傳入的id檢測為int型，傳入郵箱為嚴格的郵箱格式。

避免直接向使用者顯示資料庫錯誤，攻擊者可以使用這些錯誤訊息來獲取有關資料庫的資訊。

採用預編譯語句集，它內建了處理sql注入的能力，極大地提高了安全性。

對訪問資料庫的web應用程式使用web應用程式防火牆waf，它可以幫助識別sql注入嘗試。

定期測試與資料庫互動的web應用程式，且將資料庫更新為最新的可用修補程式，防止舊版本的漏洞利用。

SQL注入

SQL注入（三） sql注入 bugku

SQL注入報錯注入

SQL注入報錯注入

SQL注入

SQL注入（三） sql注入 bugku

SQL注入 報錯注入

SQL注入 報錯注入

相關推薦

SQL注入報錯注入

SQL注入報錯注入