前置技能
1.什么是SQL注入 所谓SQL注入,就是通过把SQL命令插入到 Web表单提交 或 URL 或 页面请求等的查询字符串中,最终达到欺骗服务器执行恶意的SQL命令。 注:从这句话看出常见的注入点在 a. web表单 b. URL链接中 c. 登录框(页面请求查询) 2.SQL注入原理 SQL注入(SQLInjection)是这样一种漏洞:当我们的Web app 在向后台数据库传递SQL语句进行数据库操作时。如果对用户输入的参数没有经过严格的过滤处理,那么攻击者就可以构造特殊的SQL语句,直接输入数据库引擎执行,获取或修改数据库中的数据。 SQL注入漏洞的本质是把用户输入的数据当做代码来执行,违背了“数据与代码分离”的原则。 SQL注入漏洞有两个关键条件,理解这两个条件可以帮助我们理解并防御SQL注入漏洞:
我们以DVWA漏洞演示环境举列子 我们在输入框中输入1,点击submit,页面返回如图红框中数据。 这里有经验的渗透老司机就知道,是web应用查询了数据库,获取了useid为1的数据。 这里我们大胆猜测一下这里的SQL语句长什么样子呢 select Firstname, sunname from XXX where userid= 我们输入的ID 当我们在输入框中输入1时sql语句为: select Firstname, sunname from XXX where userid= '1' 由回显数据我们得到Id为1的firstname,sunname的字段内容 但是当我们在输入框中输入如下内容时 1' union select 1,database()%23(‘%23’为’#’的url编码,’#’为mysql注释符,注释掉后面的语句) 此时执行的数据库命令是: select Firstname, sunname from XXX where userid= '1' union select 1,databsae()# 不仅可以得到id为1的firstname,sunname字段内容,还可以得到当前数据库名 这样如果攻击者构造更多的SQL语句,哪么数据库里的信息都会被攻击者得到,造成数据泄露。 3.SQL注入的产生
4.SQL注入的作用
5.常见的SQL注入分类 A.按照数据库执行结果是否显示到页面上分类 a.SQL回显注入(数据库的执行结果直接显示到页面上) SQL回显注入又可以分为: 01:union联合查询注入 02:报错注入 b.SQL盲住(不显示到页面上) SQL 盲住又可以分为: 01:布尔盲住 02:时间注入 B.按照注入点类型来分类
C.按照数据提交的方式来分类 这种分类其实只是 HTTP 传递数据的方式不同,严格来讲和 SQL 没多大关系,但是在编写 PoC (漏洞验证程序)的时候,这会影响到我们的代码中发送数据的形式,所以我在这里提出来了。
|
|