【SQL】SQL注入攻击（一）

【前言 】

前一段时间在接触压力测试的时候，多多少少也听到其他的测试方法，自己对这个安全测试挺感兴趣的。就自己在网上找了些资料总结了下，请多多指正！！

【正文 】

一、 SQL注入攻击的背景：

在信息技术高速发展的今天，各种各样复杂的威胁网站技术也同时快速的“发展”，让人们防不胜防。他们利用网络的安全漏洞进行各种恶意活动，如账号盗用、私密信息截获、带宽资源占用等。严重破坏了网络的正常健康运行，危害十分严重。
网站威胁的目标定位有多个维度，可以是个人、公司、某种行业，甚至国家、地区、性别、种族、宗教等。通常情况下攻击会采用多种形态，如病毒、蠕虫、特洛伊、间谍软件等或是他们的复合形态。可以分为内部攻击和外部攻击两类：
 内部攻击主要来自信任网络，可能是用户执行了未授权访问或是无意中定制了恶意攻击。
 外部攻击主要是由于网络漏洞被利用或者用户受到恶意程序制定者的专一攻击。

二、 SQL注入攻击的概念

SQL注入攻击源于英文“SQL Injection Attack”。目前还没有看到一种标准的定义，常见的是对这种攻击形式、特点的描述。微软技术中心从2个方面进行了描述：
 脚本注入式的攻击。
 恶意用户输入用来影响被执行的SQL脚本。　　
Stephen Kost给出了这种攻击形式的另一个特征，“从一个数据库获得未经 授权的访问和直接检索”。SQL注入攻击就其本质而言，他利用的工具是SQL的语法，针对的是应用程序开发者编程过程中的漏洞。“当攻击者能够操作数据，往应用程序中插入一些SQL语句时，SQL注入攻击就发生了”。
SQL注入攻击是指黑客利用一些Web 应用程序(论坛, 留言本, 文章发布系统)中某些疏于防范的用户可以提交或修改的数据的页面, 精心构造Sql 语句, 把特殊的SQL 指令语句插入到系统实际SQL语句中并执行它, 以获取用户密码等敏感信息, 以及获取主机控制权限的攻击方法。

三、 SQL注入攻击特点



广泛性

SQL注入攻击利用的是SQL语法，因此只要是利用SQL语法的Web应用程序如果未对输入的SQL语句做严格的处理都会存在SQL注入漏洞，目前以Active/Java Server Pages、 Cold Fusion Management、 PHP、Perl等技术与SQL Server、Oracle、DB2、Sybase等数据库相结合的Web应用程序均发现存在SQL注入漏洞。

 技术难度不高

SQL注入技术公布后，网络上先后出现了多款SQL注入工具，例如教主的HDSI、NBSI、明小子的Domain等，利用这些工具软件可以轻易地对存在SQL注入的网站或者Web应用程序实施攻击，并最终获取其计算器的控制权。

 危害性大

SQL注入攻击成功后，轻者只是更改网站首页等数据，重者通过网络渗透等攻击技术，可以获取公司或者企业机密数据信息，产生重大经济损失。