Web安全——SQL注入漏洞

Posted 2021-08-29 Ha0_Liu

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Web安全——SQL注入漏洞相关的知识，希望对你有一定的参考价值。

什么是SQL注入漏洞？

注入攻击在OWASP TOP10蝉联了2013、2017两年的榜首，足以看出注入攻击在信息安全行业的地位
注入攻击的两大关键的条件：
(1)、用户可以控制输入；
(2)、原本要执行的代码拼接了用户输入的数据。

一、SQL注入

1、常见SQL注入

以下为一个典型的sql注入的例子

var shipCity;
shipCity = Request.form("shipCity");
var sql = "select * from city where shipCity = '" + shipCity + "'";

变量shipCity的值由用户提交，例如用户输入“Beijing”，则SQL会执行：

select * from city where shipCity = 'Beijing'

但如果用户输入Beijing’; drop table city --

那么SQL语句将执行：

select * from city where shipCity = 'Beijing'; drop table city --'

通过这个例子可以看出，查完数据后，有执行了一个drop表的操作，而这个操作，是用户构造恶意数据的结果，这也就是存在SQL注入。

2、错误回显导致SQL注入

在SQL注入的过程中，如果Web服务器开启了错误回显，则会为攻击者提供了极大的便利，比如攻击者在参数中输入一个’，引起执行查询语句的语法错误，服务器会直接返回错误信息，攻击者会通过错误信息来判断出该服务器数据库的类型、字段等，通过这些信息，攻击者会推断出这条查询语句的伪代码，通过多次尝试，完成SQL注入。

3、盲注（Bind Injection）

对应上一点的Web开启错误回显，盲注指的就是在错误回显关闭的情况下通过构造简单的条件语句并根据返回页面是否发生变化，来判断SQL注入是否成功。
如果在目标URL后插入and 1=1若可以正常返回目标页面，则SQL语句的“and”被执行，那么可以判断出参数“id”存在SQL注入。

4、Timing Attack

此注入方法与2011年3月一位外国小伙儿密切相关（因为这小伙在mysql的官网上找到了漏洞，np），Timing Attack也是盲注的一种特殊技巧。

Timing Attack的使用方法：

在MySQL中，有一个BENCHMARK()函数，用于测试函数的性能，有两个参数BENCHMARK(count, expt)指表达式expt被执行count次。
Timing Attack是利用此函数将同一函数执行若干次，使得结果返回时间比平时长，通过查看运行时间的变化来判断注入语句是否执行成功，是一种边信道攻击。

数据库	函数
MySQL	BENCHMARK(count, expt) or sleep(5)
PostgreSQL	PG_SLEEP(5) or GENERATE_SERIES(1, 10000)
导SQL Server	WAITFOR DELAY ‘0:0:5’

二、数据库攻击技巧

1、常见攻击方式

(1)、通过SQL注入猜测数据库的对应版本：

#版本对应若为4，return true
“URL” and substring(@@version,1,1) = 4

(2)、通过union select 分别确认表名admin是否存在，列名password是否存在

id = 5 union all select 1,2,3 from admin
id = 5 union all select 1,2,password from admin

(3)、通过判断字符范围，可以猜测出username和password具体的值

id = 5 and ascii(substring((select concat(username,0x3a,password) from users limit 0,1),1,1))>96
id = 5 and ascii(substring((select concat(username,0x3a,password) from users limit 0,1),1,1))>97
#以此类推，直到找出具体值，可使用sqlmap.py代替此过程