软件测试 -- SQL注入测试跟JS注入测试

Posted 笑笑就好90

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了软件测试 -- SQL注入测试跟JS注入测试相关的知识,希望对你有一定的参考价值。

1. SQL注入的概念:

  1.1 概念: SQL注入就是将SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意SQL命令.

  1.2 SQL如何产生: 

    1) WEB开发人员无法保证所有的输入都已经过滤

    2) 数据库未做相应的安全配置

    3)攻击者利用发送给SQL服务器的输入参数构造可执行的SQL代码

  1.3 攻击方式: get请求、post请求、http头信息、cookie

  1.4 如何预防(开发所做):

    1) 严格检查输入变量的类型和格式

    2) 过滤和转义特殊字符 

      在username这个变量前进行转义,对‘、"、等特殊字符进行转义,如:php中的addslashes()函数对username参数进行转义

    3) 利用mysql的预编译机制

  1.5 攻击例子:

    用户登录注入:

      用户输入账户跟密码之后相当于调用SQL语句进行数据库用户查询, 相当于:  SELECT * FROM user WHERE username = ‘user‘ ADN password = ‘pwd123‘

      当用户名输入改为:user‘--(单引号闭合user左边的单引号),密码随意输入,如:111,然后点击提交按钮, 等价于SQL语句:SELECT * FROM user WHERE username = ‘user‘--‘ADN password = ‘111

      这就导致了输入一个错误的密码或者不输入密码就可登录用户名为‘user‘的账号,这是一个危险的操作

    一个数字输入的注入:

      在浏览器搜索地址栏输入:https://www.baidu.com/baidu?tn=monline_3_dg&ie=utf-8&wd=123,这是一个get型接口,发送这个请求相当于调用一个查询语句:SELECT * FROM article WHERE id = 123

      当输入数据改为: https://www.baidu.com/baidu?tn=monline_3_dg&ie=utf-8&wd= -1 OR 1 =1 , 那么 id = -1永远是false,1=1永远是true,所有整个where语句永远是ture,所以where条件相当于没有加where条件,那么查询的结果相当于整张表的内容.

 

2. SQL注入的测试点:

 2.1.输入域的值为数字型,用1=1,1=2法

 

  若满足条件,则存在SQL注入漏洞,程序没有对提交的整型参数的合法性做过滤或判断

 

 2.2.输入域的值为字符型,用 ’1=1’, ’1=2’ 法

 

  若满足条件,则存在SQL注入漏洞,程序没有对提交的字符型参数的合法性做过滤或判断

 

 2.3.输入域中的值为搜索型,用’and [查询条件] and ‘%’=’% 等

 

  若满足条件,则存在SQL注入漏洞,程序没有对提交的查询的合法性做过滤或判断

 

 2.4.用UNION查询语句

 

  利用Union可以连接查询,从而从其他表中得到信息

 

 2.5.大小写排查

 

  程序员对大小写的过滤不充分时,会忽视大小写混合的情况,容易存在漏洞

 

 2.6.用UNICODE字符集检查

 

  用UNICODE字符集转化的输入,会把+号转为%2B,把%号转化为%25等,容易忽略过滤

 

 2.7.用ASCII码检查

 

  把输入的字符用ASCII码代替,如a=char(97),容易忽略过滤

 

 2.8.用;号或—号检查

 

  分号;在SQLServer中表示隔开前后两句语句,--表示后面的语句为注释,容易忽略过滤

 

 2.9.利用系统表

 

  通过查询数据库的系统表名,可判断具体用的数据库类型

 

 2.10.利用数据库服务器的系统变量user 等

 

  可以得到数据库名,数据库的用户名,从而进行进一步攻击

 

 2.11.利用相关函数

 

  若字符是中文的,比如where name=’用户’,可以用where name=nchar(29992)+nchar(25143)代替。

 

 2.12.界面输入框中是否对SQL敏感字符进行了屏蔽

 

  "exec" ,"xp_","sp_","declare","Union","cmd","+","//","..",";","‘","--","%" 等命令关键字

 

 2.13.是否对SQL脚本语法出错信息进行了屏蔽

 

  有些SQL注入的目的就是为了看到报错的SQL命令,通过分析这些SQL命令,获取关键的数据库名,表名以及字段名等信息

 

 2.14.在浏览器的地址栏中是否对一些恒等表达式进行了屏蔽

 

  例如:https://www.baidu.com/baidu?tn=monline_3_dg&ie=utf-8&wd=19 and 1=1

 

 2.15.对于提交表单的浏览器地址是否进行了敏感字符或命令集的屏蔽

 

 2.16.对于cookie参数提交部分,是否对于cookie文件进行了敏感字符或命令集的屏蔽

3. 自动化sql注入的工具Sqlmap

 

  Sqlmap是一款自动化sql注入的工具,其功能强大,支持多种数据库,包括mysql,sqlserver等主流的数据库,采用独特的sql注入方法来达到自动化注入扫描漏洞的目的。

 

     1)基于布尔的盲注(Type:boolean-based blind),即可以根据返回页面判断条件真假的注入
     2)基于时间的盲注(Type:time blind),即不能根据页面返回内容判断任何信息,用条件语句查看时间延迟语句是否执行(即页面返回时间是否增加)来判断
     3)基于报错注入(Type:error-based),即页面会返回错误信息,或者把注入的语句的结果直接返回在页面中
     4)联合查询注入(union query),可以使用union的情况下的注入
     5)堆查询注入,可以同时执行多条语句的执行时的注入

 




以上是关于软件测试 -- SQL注入测试跟JS注入测试的主要内容,如果未能解决你的问题,请参考以下文章

PHP:测试SQL注入以及防止SQL注入

复习SQL注入和JS注入

复习SQL注入和JS注入

JAVA SQL注入测试

如何安全地进行SQL注入测试

SQL注入测试平台 SQLol -2.SELECT注入测试