jonhswei的博客

堆叠注入是 SQL 注入攻击的一种形式，攻击者通过注入多个 SQL 语句来执行多个操作。通过分号。

使用and 1=1或and 1=2判断注入点。数据类型包括数字型、字符型、搜索型、叉叉型。使用like关键字进行模糊查询。单引号或双引号闭合判断注入点。通过报错或正常显示判断注入点。注入点判断的逻辑与实际操作。井号（#）用于注释后续语句。数据类型的识别与注入方式。字符型与数字型注入的区别。模糊查询的语法与注入方式。尝试多种闭合符判断注入点。逻辑判断符在注入中的应用。注释符在注入中的使用技巧。数字型注入的判断方法。

SQL语句多样性: SQL语言包含多种语句类型，如SELECT、INSERT、DELETE、UPDATE等，各自适用于不同的数据操作场景。场景预判: 在实际应用中，需根据具体功能场景预判可能使用的SQL语句类型，以便进行有效的注入检测或防御。SQL注入定义: 通过在输入字段中插入SQL语句，以非法获取、篡改或破坏数据库中的数据。

在(SQL Injection) 攻击中，渗透测试工程师通过操纵用户输入的数据来修改应用程序的 SQL 查询，从而绕过认证、访问敏感数据、修改数据库等。SQL 注入攻击通常依赖于不同的数据提交方式，具体取决于应用程序如何接收用户输入并构造 SQL 查询。以下是 SQL 注入攻击中常见的数据提交方式，以及如何利用这些方式进行攻击。

SQLMap 支持多种 SQL 注入技术，包括盲注（Blind）、错误注入（Error-based）、联合查询注入（Union-based）等。SQLMap 的最简单的用法是检测目标 URL 中是否存在 SQL 注入漏洞。如果目标数据库配置不当且 SQL 注入漏洞严重，SQLMap 还可以利用该漏洞获取操作系统命令执行权限。SQLMap 提供了。如果你通过 SQL 注入漏洞得到了用户表并且其中包含密码哈希，SQLMap 可以尝试进行暴力破解。你可以使用 SQLMap 来测试该表单的 SQL 注入漏洞。

安全工具拦截原理: 外部安全工具，如安全狗、宝塔云盾等，通过拦截发送过来的数据中的敏感字来实现安全防护。如果数据包含敏感字，则阻止其通过。绕过拦截的方法: 了解安全工具的拦截规则后，可以尝试寻找其未拦截的内容或空子，从而有机可乘，绕过安全工具的检测。WAF绕过: 需结合多种方法，如大小写绕过、编码绕过、双写绕过等。前提条件: 更改提交方式需确保后台能接收，数据本身处理需考虑防御软件更新。暴力破解: Fuzz测试和暴力破解可作为辅助手段。

加解密注入是搜狗注入的一种，数据在传输时可能被加密，注入语句需同方式加密才能成功实施注入。通过靶场第21关演示加解密注入，展示数据包中的Cookie被Base64加密的过程。在真实网站中，如腾讯视频等，Base64加密也常被用于视频、图片等数据的处理。要进行注入，需将注入语句先加密为Base64编码方式，否则无法实施注入。加解密注入的原理简单，但需识别数据编码方式，并将注入语句加密为相同格式。Base64是8位字节自解码的编码方式之一，可用于数据加密。注入语句加密的必要性和方法。解密操作的步骤和工具使用。

对于数据库名的拆解，攻击者会通过构造不同的SQL查询来验证中间字符是否符合某种条件，从而逐步缩小数据库名的可能范围。每次查询后，通过布尔条件判断当前字符是否符合，利用二分法缩小猜测范围，从而快速拆解出完整的数据库名。例如，如果数据库名的长度是 7，攻击者将从第一个字符开始猜测，逐个字符尝试。假设攻击者想要知道数据库的名字，并且假设数据库名的长度是已知的。攻击者首先需要确定数据库名的字符集范围，通常是可打印字符，如字母（大小写）、数字、符号等。接着，攻击者可以继续调整条件，缩小范围，最终猜出第一个字符。

在 SQLi-Labs 的 Less-9 和 Less-10 中，延时注入通过构造 SLEEP 语句，结合条件判断（如 IF、ASCII、SUBSTR），逐字符猜测数据库信息。实践步骤包括确认注入点、验证延时可行性、逐位枚举数据，并可借助 SQLMap 或脚本自动化攻击。延时注入的成功依赖于精准的 Payload 和稳定的网络环境，防御则需从输入验证、参数化查询和权限控制入手。

报错盲注是一种通过触发数据库错误并从错误信息中推测敏感信息的 SQL 注入技术。攻击者通过有针对性地构造错误的 SQL 查询，分析数据库返回的错误信息，逐步发现数据库的结构、表、字段等关键信息。防范报错盲注的关键在于禁用详细错误信息、使用参数化查询和增强输入验证，确保应用程序的安全性。

高权限注入定义: 高权限注入是指通过SQL注入攻击，获取到数据库的高权限用户（如root）的访问权限，从而能够对服务器上的所有数据库进行读写操作。背景说明: 在实际工作或实战中，当我们发现某个网站存在SQL注入漏洞时，如果我们的账号是高权限用户，那么我们不仅可以访问当前数据库的数据，还可以利用这个漏洞去访问其他网站的数据库。高权限注入核心: 高权限注入的核心在于利用高权限用户对多个网站进行管辖的能力，获取到普通用户无法访问的数据。