搜索

[132] 2020-02-28_sql注入分类

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-02-28_sql注入分类 s q l 注 入 分 类 A d m i n   T e a m   2 0 2 0 - 0 2 - 2 8 编 者 荐 语 ： s q l 注 入 分 类 以 下 文 章 来 源 于 黑 白 天   ， 作 者 c n 0 s e c * * S Q L 全 称 是 S t r u c t u r e d   Q u e r y   L a n g u a g e * * 是 一 种 结 构 化 的 查 询 语 言 ， 用 于 与 数 据 库 进 行 交 互 并 能 够 被 数 据 库 解 析 。 S Q L 注 入 攻 击 是 一 种 常 见 的 注 入 攻 击 类 型 。 攻 击 方 式 在 用 户 与 程 序 进 行 交 互 时 发 生 的 。 如 在 表 单 输 入 、 搜 索 框 输 入 功 能 中 插 入 S Q L 命 令 ， 然 后 发 送 到 服 务 端 。 服 务 端 对 数 据 进 行 了 解 析 执 行 ， 并 执 行 了 一 些 非 预 期 的 操 作 。   * * 按 照 注 入 点 类 型 来 分 类 * *   * * （ 1 ） 数 字 型 注 入 点 * *   在   W e b   端 大 概 是   ` h t t p : / / x x x . c o m / n e w s . p h p ? i d = 1 `   这 种 形 式 ， 其 注 入 点   ` i d `   类 型 为 ` 数 字 ` ， 所 以 叫 数 字 型 注 入 点 。 这 一 类 的   S Q L   语 句 原 型 大 概 为   ` s e l e c t   *   f r o m   表 名   w h e r e   i d = 1 ` 。 组 合 出 来 的 s q l 注 入 语 句 为 ： ` s e l e c t   *   f r o m   n e w s   w h e r e   i d = 1   a n d   1 = 1 `   >   e g ： h t t p : / / w w w . x x x . c o m / n e w s . p h p ? i d = 1 = = = > h t t p : / / w w w . x x x . c o m / n e w s . p h p ? i d = 1   a n d   1 = 1   * * （ 2 ） 字 符 型 注 入 点 * *   在   W e b   端 大 概 是   ` h t t p : / / x x x . c o m / n e w s . p h p ? n a m e = a d m i n `   这 种 形 式 ， 其 注 入 点   ` n a m e `   类 型 为 ` 字 符 类 型 ` ， 所 以 叫 字 符 型 注 入 点 。 这 一 类 的   S Q L   语 句 原 型 大 概 为   ` s e l e c t   *   f r o m   表 名   w h e r e   n a m e = ' a d m i n ' ` 注 意 多 了 引 号 。 组 合 出 来 的 s q l 注 入 语 句 为 ： ` s e l e c t   *   f r o m   n e w s   w h e r e   c h r = ' a d m i n '   a n d   1 = 1   '   ' ` 闭 合 单 引 号           c h r = ' a d m i n '   u n i o n   s e l e c t   1 , 2 , 3 , 4   a n d   ' 1 ' = ' 1       = = = = >     c h r = ' a d m i n ' ( 闭 合 前 面 单 引 号 )   u n i o n   s e l e c t   1 , 2 , 3 , 4   a n d   ' 1 ' = ' 1 '   判 断 字 符 型 漏 洞 的   S Q L   注 入 点 ：   ①   还 是 先 输 入 单 引 号   ` a d m i n ' `   来 测 试 S Q L   语 句 就 会 变 为 ： ` S E L E C T   *   F R O M   t a b l e   W H E R E   u s e r n a m e   =   ' a d m i n ' ' ` 页 面 异 常 。   ②   输 入 ： ` a d m i n '   a n d   1   =   1   - - ` 注 意 ： 在   a d m i n   后 有 一 个 单 引 号   ' ， 用 于 字 符 串 闭 合 ， 最 后 还 有 一 个 注 释 符   - - S Q L   语 句 变 为 ： ` S E L E C T   *   F R O M   t a b l e   W H E R E   u s e r n a m e   =   ' a d m i n '   a n d   1   =   1   - - ` 页 面 显 示 正 确 。   ③   输 入 ： ` a d m i n '   a n d   1   =   2   - - ` S Q L   语 句 变 为 ： ` S E L E C T   *   F R O M   t a b l e   W H E R E   u s e r n a m e   =   ' a d m i n '   a n d   1   =   2   - - ` 页 面 错 误 。   满 足 上 面 三 个 步 骤 则 有 可 能 存 在 字 符 型   S Q L   注 入 。   >   e g ： h t t p : / / w w w . x x x . c o m / n e w s . p h p ? n a m e = a d m i n   = = = > h t t p : / / w w w . x x x . c o m / n e w s . p h p ? n a m e = ' a d m i n '   a n d   1 = 1   '   '   * * （ 3 ） 搜 索 型 注 入 点 * *   黑 白 天 黑 白 天   . 研 究 学 习 一 切 网 络 安 全 相 关 的 技 术
这 是 一 类 特 殊 的 注 入 类 型 。 这 类 注 入 主 要 是 指 在 进 行 数 据 搜 索 时 没 过 滤 搜 索 参 数 ， 一 般 在 链 接 地 址 中 有 ` “ k e y w o r d = 关 键 字 ” ` ， 有 的 不 显 示 在 的 链 接 地 址 里 面 ， 而 是 直 接 通 过 搜 索 框 表 单 提 交 。 此 类 注 入 点 提 交 的   S Q L   语 句 ， 其 原 形 大 致 为 ： ` s e l e c t   *   f r o m   表 名   w h e r e   字 段   l i k e   ' % 关 键 字 % ' 。 `   组 合 出 来 的 s q l 注 入 语 句 为 ： ` s e l e c t   *   f r o m   n e w s   w h e r e   s e a r c h   l i k e   ' % 关 键 字 % '   a n d   ' % 1 % ' = ' % 1 % ' `   测 试 可 以 用 ` % '   u n i o n   s e l e c t   1 , 2 , 3 , 4   a n d   ' % ' = ' ` 这 个 语 句   >     e g ：   h t t p : / / w w w . x x x . c o m / k e y w o r d = x x x ` = = = = > h t t p : / / w w w . x x x . c o m / k e y w o r d = x x x % '   u n i o n   s e l e c t   1 , 2 , 3 , 4   a n d   ' % ' = '     * * 按 照 数 据 提 交 的 方 式 来 分 类 * *   * * （ 1 ） G E T   注 入 * *   提 交 数 据 的 方 式 是   G E T   ,   注 入 点 的 位 置 在   G E T   参 数 部 分 。 比 如 有 这 样 的 一 个 链 接 h t t p : / / x x x . c o m / n e w s . p h p ? i d = 1   ,   i d   是 注 入 点 。   * * （ 2 ） P O S T   注 入 * *   使 用   P O S T   方 式 提 交 数 据 ， 注 入 点 位 置 在   P O S T   数 据 部 分 ， 常 发 生 在 表 单 中 。   * * （ 3 ） C o o k i e   注 入 * *   H T T P   请 求 的 时 候 会 带 上 客 户 端 的   C o o k i e ,   注 入 点 存 在   C o o k i e   当 中 的 某 个 字 段 中 。   * * （ 4 ） H T T P   头 部 注 入 * *   注 入 点 在   H T T P   请 求 头 部 的 某 个 字 段 中 。 比 如 存 在   U s e r - A g e n t   字 段 中 。 严 格 讲 的 话 ， C o o k i e   其 实 应 该 也 是 算 头 部 注 入 的 一 种 形 式 。 因 为 在 H T T P   请 求 的 时 候 ， C o o k i e   是 头 部 的 一 个 字 段 。   * * 按 照 执 行 效 果 来 分 类 * *   * * （ 1 ） 基 于 布 尔 的 盲 注 ， * * 即 可 以 根 据 返 回 页 面 判 断 条 件 真 假 的 注 入 。   * * （ 2 ） 基 于 时 间 的 盲 注 * * ， 即 不 能 根 据 页 面 返 回 内 容 判 断 任 何 信 息 ， 用 条 件 语 句 查 看 时 间 延 迟 语 句 是 否 执 行 （ 即 页 面 返 回 时 间 是 否 增 加 ） 来 判 断 。   * * （ 3 ） 基 于 报 错 注 入 ， * * 即 页 面 会 返 回 错 误 信 息 ， 或 者 把 注 入 的 语 句 的 结 果 直 接 返 回 在 页 面 中 。   * * （ 4 ） 联 合 查 询 注 入 ， * * 可 以 使 用 u n i o n 的 情 况 下 的 注 入 。   * * （ 5 ） 堆 查 询 注 入 ， * * 可 以 同 时 执 行 多 条 语 句 的 执 行 时 的 注 入    
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理