SQL注入基础相关概念

Posted web安全工具库

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SQL注入基础相关概念相关的知识,希望对你有一定的参考价值。

你可以因为现任不好而分手,但千万不要认为别人更好,永远有人更好,眼下便是更好。。。

----  网易云热评


一、什么是SQL注入

SQL注入是指Web应用程序对用户输入的数据的合法性没有判断,前端传入后端的参数是攻击者可控的,并且参数带入数据库查询,那么攻击者可以通过构造不同的SQL语句来实现对数据库的任意操作。

开发人员可以使用动态SQL语句创建通用、灵活的应用。动态SQL语句是在执行过程中构造的,它根据不同的条件产生不同的SQL语句。(不同字段和不同条件)

这里的参数user_id是可控的,且带入数据库查询,所以用户可以任意拼接SQL语句进行攻击。


二、 SQL注入的原理

1. 参数用户可控

2. 参数带入数据库查询


三、判断是否存在SQL注入

1、单引号判断法,正常输出

SQL注入基础相关概念

2、在1后面输入单引号提交,报错,存在SQL注入漏洞

SQL注入基础相关概念

原因:无论字符型还是整型都会因为单引号个数不匹配而报错!


四、 SQL注入漏洞的两种类型

1. 数字型

2. 字符型

如果是数字型,1=2肯定会报错,由于没有报错,说明该注入类型是字符型

SQL注入基础相关概念

SQL注入基础相关概念


五、构造闭合语句

根据报错内容,知道多了一个单引号

You have an error in your SQL syntax; check the manual that corresponds to your mysql server version for the right syntax to use near ''1''' at line 1

1、构造语句:1' and '1'='1

最后一个1少输入一个单引号,正好和原来的闭合

SQL注入基础相关概念

2、构造语句:1' and 1=1#

#符号可以最后的引号屏蔽掉

SQL注入基础相关概念

3、构造语句:1' and 1=1-- 

"-- ",后面是有一个空格的,同样也可以屏蔽后面的语句

--+

%23

SQL注入基础相关概念


六、MySQL注入相关的知识点:

MySQL 5.0之后,MySQL默认在数据库中存放一个“information_schema”的数据库,该库中存放着这三张表:

1. SCHEMATA:存储该用户创建的所有数据库的库名,记录库名的字段为

SCHEMATA_NAME。

2. TABLES:存储该用户创建的所有数据库的库名和表名,记录库名的字段为

TABLE_SCHEMA,记录表名的字段为TABLE_NAME。

3. COLUMNS:存储该用户创建的所有数据库的库名、表名、字段名。记录库名

的字段为TABLE_SCHEMA,记录表名的字段为TABLE_NAME,记录字段名的字

段为COLUMN_NAME。

limit:

limit m,n

m:记录开始的位置,0代表第一条记录

n:取n条记录

limit 0,2:第一条记录开始,取两条记录!

常用的函数和属性:

version():查询MySQL的版本

database():查询数据库名

user():查询使用MySQL的用户

@@datadir:查询数据库物理路径

@@version:查询MySQL的版本


七、MySQL的4种注释:

1. # 我是注释2. -- 我是注释 (--和我是注释之间有空格)

3. /*我是注释*/

以上注释都可以放在SQL语句的任意位置中!!!

4. /*!code*/ (内联注释)

内联注释可以用于整个SQL语句中,用来执行SQL语句!

例如:userid=1/*! UNION*//*! SELELCT*/1,2,3,4

文章来源于网络,如有侵权,请联系删除


禁止非法,后果自负

以上是关于SQL注入基础相关概念的主要内容,如果未能解决你的问题,请参考以下文章

网络安全--SQL注入介绍

MySQL中关于SQL注入的相关需要的基础知识

JDBC基础02

SQL注入相关知识整理

SQL注入小结

基础篇——SQL注入(手工注入)