1. 代码100分首页
  2. 代码基础

Web安全之SQL Inject[亲测有效]

小小码 • • 代码基础 • 阅读 128

Web安全之SQL Inject[亲测有效]SQL Inject(SQL注入)概述 在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。 数据库注入漏洞,主要是开发人员在构建代…

Web安全之SQL Inject[数据库教程]

SQL Inject(SQL注入)概述

     在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。

数据库注入漏洞,主要是开发人员在构建代码时, 没有对输入边界进行安全考虑,导致攻击者可以通过合法的输入点提交一些精心构造的语句,从而欺骗后台数据库对其进行执行,导致数据库信息泄漏的一-种漏洞。
一个严重的SQL注入漏洞，可能会直接导致一家公司破产！
SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。 从而导致数据库受损（被脱裤、被删除、甚至整个服务器权限沦陷）。

SQL inject漏洞攻击流程

第一步：注入点探测

自动方式：通过web漏洞扫描工具，自动进行注入点发现

手动方式：手工构造sql inject测试语句进行注入点发现

第二步：信息获取

通过注入点取期望得到的数据

  1. 环境信息：  　　数据库类型，数据库版本、操作系统版本、用户信息等
  2. 数据库信息：　  数据库名称、数据库表、表字段，字段内容（加密内容激活成功教程）

第三步：获取权限

获取操作系统权限：通过数据库执行shell，上传木马

SQL inject漏洞-常见注入点类型

  • 数字型     user_id=$id
  • 字符型     user_id=‘$id‘
  • 搜索型     text LIKE ‘%{$_GET[‘‘search]}%‘

数字型注入（post）演示

打开pikachu的SQL-inject中的数字型注入 ，页面中的查询，在查询相应的用户之后会返回用户名和用户邮箱

技术分享图片

 

 

点击查询之后可以发现是以post方式提交的，并没有在url中进行传参，接着我们打开burp找到刚提交的post请求发送到Repeater

技术分享图片

 

 然后把id修改为我们所猜想的数据库逻辑构造出的payload  id=3 or 1=1 ，点击GO，然后直接查看Render页面上面返回的结果

可以看到页面把数据库内所有的用户数据都给显示出来了，意味着id查询处是存在数字型SQL注入漏洞

技术分享图片

 

 通过查看后端代码，可以发现漏洞形成的原因，后端从前端获取到id赋值给$id之后没有做任何处理就直接拼接到SQL里，这样就导致了$id可以被直接控制，并且可以通过拼接构造合法的SQL语句造成信息的泄漏。

技术分享图片

 

字符型注入（get）演示

 

打开pikachu上SQL-inject的字符型注入，输入用户名，页面会返回相应的用户id和用户邮箱

技术分享图片

 

 随意输入一段字符，页面会返回用户不存在，而且参数是在url里面提交的，是一个get请求

技术分享图片

 

 技术分享图片

 

 然后我们根据页面的反馈来猜想后台的执行语句来构造合法的payload，我们输入的一段字符，后台的执行语句应该是一段数据库字符查询语句

 我们可以先用一个单引号闭合掉前面的单引号，然后用#符号注释掉后面的单引号，中间是一个恒成立的条件，这样我们的payload就是 lucy‘ or 1=1# 将这段payload输入点击提交

技术分享图片

 

 接着来看后端代码，与数字型大同小异，唯一区别在于$name的单引号处理

技术分享图片

 

搜索型注入演示

搜索型就是用的数据库中的搜索语句来进行的查找，它会搜索所有包含你所输入部分的结果

技术分享图片

 

 我们可以根据数据库的搜索语句 select * from member where username like ‘%l%‘; 来构造合法的闭合 l%‘ or 1=1# 

接着我们用这个payload来测试SQL注入漏洞，将payload提交后可以看到页面显示出了所有的用户信息

 

技术分享图片

 

接着查看后台代码，和之前两种类型一样，都是没做任何处理就直接拼接到了SQL中，唯一的区别是变量拼接时用了单引号百分号处理

 技术分享图片

XX型注入演示

 打开xx型注入，先输入一个单引号提交，页面报错技术分享图片

 

查看源码，发现XX型在参数拼接使用了一个()，我们可以根据这一点来构造合法的闭合

技术分享图片

 

 我们根据猜想构造payload xxx‘) or 1=1# ，将payload输入提交，可以看到用户信息都被遍历出来了

技术分享图片

 

Web安全之SQL Inject

原文：https://www.cnblogs.com/DxyG/p/13466598.html

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
转载请注明出处: https://daima100.com/6772.html

赞 (0)
小小码小小码
0 0
上一篇 2023-04-04
下一篇 2023-04-04

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注