SQL注入
什么是SQL注入
SQL注入是是指Web应用程序对用户输入数据的合法性合法性没有进行判断,就把输入的数据传递到后端并带入数据库进行查询,导致攻击者可以对数据库进行任意操作。
常见的SQL注入:报错注入、盲注、Union注入、Boolean注入等
SQL注入产生的原理
SQL注入漏洞产生需要满足两个条件:
1.参数用户可控:前端传给后端的参数是由用户控制的
2.参数带入数据库查询:用户输入的参数会拼接到SQL语句中并带入到数据库进行查询
常用的判断某个点是否有SQL注入的方法:在参数后加单引号、在参数后加’or 1=1 – 、在参数后加’or 1=2 – ,如果这三步中第一和第三步返回错误,第二步返回正确的话就可以确定该点存在SQL注入漏洞
下面以OWASP靶机做实验:
第一步:输入正确的参数,返回正常第二步:在参数后加单引号,返回错误
第三步:在参数后加’ or 1=1 – ,看到可以把表中的所有数据都显示出来
第四步:在参数后面加’ or 1=2 – ,页面没有任何数据返回
SQL注入绕过技术
常用的绕过技术有:大小写绕过注入(如or写成Or)、双写绕过注入(如and可以写成anandd)、编码绕过注入(如and 1=1可以写成%61%6e%64%20%31%3d%31)等等非常多的方式,得自己慢慢去探索
SQL注入的防范方法
常用的SQL注入方法有:
1.过滤危险字符
现在大多数的CMS都采用这种方法,一但识别到sleep、union等关键字时,就会退出程序,以这种方式来防止注入(仍有绕过的方法)
2.使用预编译语句
使用PDO预编译语句,不要将变量直接拼接要PDO语句中,而是使用占位符来对数据库进行增删改查操作(这种方式较为安全)。